サーバーのIPを公開されないように保護する方法は？

[RedBear]

私のフォーラムにはCloudFlareが導入されており、このサービスからのURLを挿入すると、サーバーの実際のIPアドレスを取得できてしまいます。これはDDoS攻撃にとって大きな脅威です。

Discourse Metaで確認したところ、このフォーラムにもURLフィルタリング機能はありませんでした。

IPloggerによるドメインブロックは、攻撃者がIPアドレスロガー用のスクリプトを使用してカスタムドメインを使用できるため、役に立ちません。oneboxで使用できるドメインをフィルタリングするためにホワイトリストを使用する必要があると思います。

例：管理者がYouTube、Twitter、ImgurからのURLのみを許可した場合、他のすべてのURLはブロックされます。

Discourseにこのような設定はありますか？見つけられませんでした

更新
/admin/site_settings/category/onebox ページの blocked onebox domains および allowed inline onebox domains 設定は機能しませんでした。

これらのルールを作成しました。

Oneboxはこれを示しています。

[supermathie (Michael Brown)]

これを行うための完全なエンドツーエンドのガイドはありませんが、関連するトピックを以下に示します。

Hiding the origin on cloudflare

While researching Cloudflare and best practices to use to protect my server I ran into an article by Cloudflare about protecting the origin IP (the IP where the website is actually being ran from) because you would be able to circumvent all of Cloudflares ddos protection if you had it. What interested me was specifically this section: Never initiate an outbound connection based on user action If the attacker can get your web server to connect to an arbitrary address, they will reveal your …

Discourse Link previews through a proxy server?

I keep my forum’s server behind cloud flare due to a large amount of attacks against the site. The link previews and emails can leak the server’s backend IP Address. The email issue was resolved by setting up a SMTP relay that strips headers (if the user pulls email headers to get the IP, they get the relay and not the forum’s IP). Is there a way to make the link previews go through a proxy server?

[RedBear]

CSPを設定することで解決策を見つけたと考えています。画像は自分のドメインからのみ許可することに成功しました。生地の準備に時間がかかりますが、解決策を共有します。

[kuydiyadri]

IPアドレスを何度も変更しましたが、ハッカーがiploggerから私のIPアドレスを取得しました。