IPTables 和 UFW 问题

我认为您可以更改 NGINX 配置,使其仅接受来自 cloudflare 的连接。

您也可以更改它,使其不重定向裸 IP,但我不太确定这是否会大大提高安全性。