由于部分攻击者会记录源站使用过的 IP,因此在使用高防 IP 后,如果还存在绕过高防直接攻击源站 IP 的情况,建议更换源站 IP。
如不想更换源站 IP 或已经更换过 IP但仍存在 IP 暴露情况,为防止出现攻击绕过高防直接攻击源站 IP 的情况,建议参考下面方法以保护源站 IP:
1. 不使用与旧源站 IP 相同或相近网段的 IP 作为新的源站 IP,避免攻击者对 C 段或相近网段进行猜测和扫描。
2. 提前准备备份链路和备份 IP。
3. 设置通过设置网站黑/白名单,来控制访问来源范围,避免攻击者的恶意请求。