我感觉 CloudFlare 这个解析域名的逻辑不是很安全，会直接暴露所有的 ip

› DigitalOcean

This topic created in 1157 days ago, the information mentioned may be changed or developed.

旧贴:cloudflare 感觉怪怪的，添加和解析一个域名不需要任何的验证还是这个帖子的问题，我就不挖坟了，再开一个贴。

主要的问题不是能否修改对方的解析地址，因为不配置对应的名称服务器是没法改变解析的。

而是 ip 地址暴露的问题，我看网上很多人都拿 CloudFlare 来隐藏 ip ，防止被攻击。但是你只要使用 cloudflare 注册一个账号，不管对方网址是不是 CloudFlare 解析的，你都能看到他的所有 ip 地址。

例如，我在我的 CloudFlare 添加一个网址：v2ex.com ，然后我就看到 v 站所有的 ip 地址了

Cloudflare

解析

地址

域名

21 replies • 2023-09-12 01:09:53 +08:00

MossFox

Sep 8, 2023

嗯，那么，为什么这些 IP 地址的 ISP 信息都是 Cloudflare 呢

billzhuang

Sep 8, 2023

我这边用我个人账号试了下我公司的一些 cf 域名，都是提示
“The zone name provided is subject to a hold which disallows the creation of this zone. Please contact the domain owner to have this hold removed.”

cnZary

Sep 8, 2023

你猜猜这是不是源站 ip （

xdotyz

Sep 8, 2023 via Android

这里列出来的 IP ，都是 CF 的...

tf2

Sep 8, 2023

我已经抓获了 LZ 的 ip 。正在远程登录 127.0.0.1

xdotyz

Sep 8, 2023 via Android

"Answer": [
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "172.67.3.188"
},
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "104.20.10.218"
},
{
"name": "v2ex.com.",
"type": 1 /* A */,
"TTL": 200,
"data": "104.20.9.218"
}
]