一站网-官方 
为什么接入CDN以后还能被查到源站IP呢，常见的情况有几种例如：接入CDN以前解析过源站IP（被查到了历史解析记录） 本地发邮件源IP会被抓包（建议使用465端口加密传输）censys 也就是接下来咱们要讲的
都知道Censys能搜索到域名对应的后端IP。原理也很简单，它会扫描所有IP的80 8000 8080 443 4433端口。甚至会扫描https SSL域名证书。搜集到的信息再公布到网络上。攻击者大部分使用这个方法找到你的源站IP。
那么如何屏蔽censys查源呢？方法也很简单，因官网提供了方法。只要屏蔽他们的扫描IP即可屏蔽Censys
IPCIDR版本
74.120.14.0/24
162.142.125.0/24
167.248.133.0/24
192.35.168.0/23
ip段版本
74.120.14.0 – 74.120.14.255
162.142.125.0 – 162.142.125.255
167.248.133.0 – 167.248.133.255
192.35.168.0 – 192.35.169.255
屏蔽教程
方法一、IP段难免会随时更新，那么还有一种办法具体操作，NGINX上，server字段屏蔽censys爬虫即可
if ($http_user_agent ~* “^(?=.*censys)”) { return 444; }
方法二、如果你套了Cloudflare 的 CDN，你可以在防火墙，工具里屏蔽上面IP段，或者在工具，用户代理阻止里，创建一个阻止规则
Mozilla/5.0 (compatible; CensysInspect/1.1; +https://about.censys.io/)
（以上代码可前去评论区查看）![图片[1]-如何屏蔽censys查源-站保站](https://image.baidu.com/search/down?url=http://cdn.u1.huluxia.com/g4/M01/10/C0/rBAAdmKSLSaACDI-AADYirq73AU141.png)
下载说明：
1、本站资源都是白菜价出售，同样的东西，我们不卖几百，也不卖几十，甚至才卖几块钱，一个永久会员能下载全站100%源码了，所以单独购买也好，会员也好均不提供相关技术服务。
2、如果源码下载地址失效请/联系站长QQ进行补发。
3、本站所有资源仅用于学习及研究使用,请必须在24小时内删除所下载资源，切勿用于商业用途，否则由此引发的法律纠纷及连带责任本站和发布者概不承担。资源除标明原创外均来自网络整理,版权归原作者或本站特约原创作者所有,如侵犯到您权益请联系本站删除!
4、本站站内提供的所有可下载资源（软件等等）本站保证未做任何负面改动（不包含修复bug和完善功能等正面优化或二次开发）；但本网站不能保证资源的准确性、安全性和完整性，用户下载后自行斟酌，我们以交流学习为目的，并不是所有的源码都100%无错或无bug；同时本站用户必须明白，【源码源码ui网】对提供下载的软件等不拥有任何权利（本站原创和特约原创作者除外），其版权归该资源的合法拥有者所有。
5、请您认真阅读上述内容，购买即以为着您同意上述内容。
一站网 » 如何屏蔽censys查源
1、本站资源都是白菜价出售，同样的东西，我们不卖几百，也不卖几十，甚至才卖几块钱，一个永久会员能下载全站100%源码了，所以单独购买也好，会员也好均不提供相关技术服务。
2、如果源码下载地址失效请/联系站长QQ进行补发。
3、本站所有资源仅用于学习及研究使用,请必须在24小时内删除所下载资源，切勿用于商业用途，否则由此引发的法律纠纷及连带责任本站和发布者概不承担。资源除标明原创外均来自网络整理,版权归原作者或本站特约原创作者所有,如侵犯到您权益请联系本站删除!
4、本站站内提供的所有可下载资源（软件等等）本站保证未做任何负面改动（不包含修复bug和完善功能等正面优化或二次开发）；但本网站不能保证资源的准确性、安全性和完整性，用户下载后自行斟酌，我们以交流学习为目的，并不是所有的源码都100%无错或无bug；同时本站用户必须明白，【源码源码ui网】对提供下载的软件等不拥有任何权利（本站原创和特约原创作者除外），其版权归该资源的合法拥有者所有。
5、请您认真阅读上述内容，购买即以为着您同意上述内容。
一站网 » 如何屏蔽censys查源
