Сокрытие IP-адреса сервера: атаковать в обход фильтра не получится

Где обычно утекает адрес

• История DNS. Сервисы хранят старые записи домена. Если сервер не менял адрес после подключения защиты, его легко найти.
• Поддомены. mail, ftp, cpanel, dev, test, старые лендинги часто указывают прямо на сервер.
• Заголовки писем. Письма, отправленные с сайта, содержат адрес отправляющего сервера.
• Исходящие запросы. Сайт, который загружает картинку по ссылке пользователя, раскрывает свой адрес.
• Сертификаты. Публичные журналы сертификатов показывают все имена, для которых выпускался сертификат.

Что будет входить в подключение

1. Проверка домена на утечки адреса по всем перечисленным источникам с отчётом о найденном.
2. Рекомендация сменить IP сервера, если старый адрес известен по истории DNS.
3. Список адресов узлов фильтрации, чтобы закрыть на сервере доступ для всех остальных.
4. Помощь с передачей реального IP посетителя в журналы и приложение — см. руководства для nginx и Apache.

# nginx: принимать HTTP(S) только от узлов фильтрации
# список адресов — в личном кабинете, раздел «Подключение»
allow 203.0.113.0/24;
allow 198.51.100.0/24;
deny all;