标签：源站安全

1. 总览：为什么要隐藏源站与总体流程 目的：防止DDoS、扫描与直接访问导致的指纹泄露。总体流程：把域名指向CDN（CNAME），在源站仅允许CDN出口IP访问→关闭直接A记录→配置源站校验（secret header/mTLS）→调整服务器指纹→测试并监控。 结果预期：只有通过CDN的流量能到达源站，直接访问IP会被阻断或拒绝，从而保护源站