公开流量打到私有源站：WAF、机器人与缓存该放在信任边界哪一侧
私有源站改变的是回源路径，不是防护位置：WAF、机器人管理、限流、缓存与 Workers 仍应放在 Cloudflare 边缘一侧，源站保持私有 IP、不开入站端口。文章说明这种划分的依据、缓存需要单独设规则的原因、DNS 与 pr…
发布于 2026-11-02 · 沐小悠 · 约 9 分钟
18 次阅读 阅读 →