我查了一下如何阻止 Discourse 抓取/嵌入链接以避免泄露服务器 IP，但每个帖子都说要在反向代理后面添加 Nginx。我没那么聪明能做到。我昨天把它设置在 Cloudflare Tunnel 后面，效果一直很好。如果能有一个只允许 CF 流量的教程，或者如何关闭用户嵌入功能就好了。
我不知道，但我很好奇——隐藏服务器的 IP 地址为什么很重要？
恶意行为者可以直接对 IP 进行 DDoS 攻击，如果他们获取到 IP 的话，主要是与 DDoS 相关的。我们以前也遭受过攻击，但多亏了 Cloudflare，它有所帮助。
为了提供一些额外的背景信息，您可以发送一个 IP 记录器，当它爬取时，他们就会获得 IP。
隐藏式安全不是一种解决方案。您可以将防火墙设置为仅允许 Cloudflare 访问该网站。
我明白了，但目前我宁愿这样做，我不知道如何阻止除 Cloudflare 之外的所有流量。