知识卡片

隐藏源站IP

专业/工作

内容

DDoS 高防系统只有在攻击流量必须经过防护入口时才有效;如果源站真实 IP 泄漏,攻击者可绕过高防直打业务机房。准备对外 IP 和隐藏 IP,并支持快速切换,是防护体系的一部分。发散:边界防护最怕旁路入口,架构图上每条“临时直连”都可能变成攻击路径。

参考来源

《高可用架构(第1卷)》第7章《安全与网络》