用iptables 将 Cloudflare IP 地址加入白名单

这年头套了CF等于白套，原因很简单，不断请求网站80和443，然后机器上有证书的直接嗝屁，Cloudflare证书的还能坚持一下，当然对于高手还有更多的方法，咱作为小白，低调的建站低调的玩，只要做个基础防护就行了。 需要注意的是，iptables 规则是有顺序的，所以需要先写 accept 再写 drop。这点类似于 Nginx 的 allow 和 deny 的顺序。CF官方给了相关教程《将 Cl […]