前面大鸟说过宝塔面板编译添加第三方模块(ngx_http_geoip2)-禁止特定国家IP访问的文章，这种方法可阻止绝大多数来自国外或者代理国外的CC和DDoS攻击。效果还是很不错的，攻击者想要再次攻击成本也增加了不少。 但是，如果对方使用的CDN,比如Cloudflare CDN，那么网站获取到的IP地址都是Cloudflare的CDN节点的，得不到真实用户的IP地址，防御效果大大折扣。好在Cloudflare已经为我们想到这一点了，将访问者的 IP 地址包含 …