Как предотвратить выставление IP-адреса источника на Cloudflare?

Question

На странице настройки DNS Cloudflare это заявить, что An A, AAAA, CNAME, or MX record is pointed to your origin server exposing your origin IP address.

У меня есть запись MX на моем домене, указывая на mail.mydomain.com. Я считаю, что это необходимо для работы почты. Как я могу помешать экспорту моего исходного IP-адреса?

Answer 1

CloudFlare перенаправляет ваш трафик через свою сеть, заменяя IP-адрес DNS-DNS IP-адресом CloudFlare. Этот процесс хорошо работает во всех ситуациях, кроме почтовых серверов. CloudFlare не предлагает каких-либо услуг для пересылки почты и, таким образом, когда вы берете запись MX и указываете ее на переадресованный домен CloudFlare, CloudFlare выдаст реальный IP-адрес сервера.

Вместо этого лучше использовать стороннюю почтовую службу (например, Zoho, Google Apps и т. Д.) Или использовать ваш почтовый сервер на другом IP-адресе. Затем вы можете указать запись MX на новую запись или почтовый сервер, не расположенный на вашем компьютере, и сохранить реальный IP-адрес безопасно.

Успехов

Answer 2

1 из 2 растворов:

1. Удалить запись MX, которая использует CloudFlare. (Так как они не используют его в любом случае.)

2. Замените свой домен домена MX (mail.example.com) на его IP-адреса (44.123.12.44). Затем CloudFlare WILL заменит его правильно.

Я не уверен, почему IP-адреса почтовых серверов должны храниться в секрете. Довольно легко догадаться, что example.com часто будет использовать mail.example.com. И ПОТРЕБНОСТИ электронной почты, чтобы знать адрес в любом случае ... иначе он не будет функционировать.