即使使用Cloudflare CDN，也如何解决源IP泄露和DD攻击的问题？

[MarcP]

@RGJ

另外，当您在 CF 后面时，您可以修改 Discourse 主机上的防火墙，使其仅允许来自 Cloudflare IP（以及您自己访问它的主机）的入站流量。

我相信我很久以前就采用了这种方法（没有您提到的代理设置）。我不确定这是否适用于所有防火墙（或者是我设置中的某些东西）

但在我的 ufw 的情况下，值得一提的是 docker 默认会绕过 ufw，因此您需要确保也将其规则应用于您的内部 docker IP。

已经有一段时间了，但如果您仍然需要，我可以在本周晚些时候进一步研究细节。

是的，Cloudflare 隧道太棒了！@itsbhanusharma