一、前言
我们一直会认为如果用CDN隐藏网站真实IP就可以万无一失了，但网站服务器经常会不通过CDN受到攻击，或者是SSH被强制爆破，殊不知一个蹊跷的网站正泄露你的站点IP。有一个坑爹的网站Censys，时刻在全网扫描激活的IP地址，然后利用Nginx一个漏洞来检查IP对应的域名，并做了对应关系。如果服务器是Nginx的Web服务，可以直接通过https://ip地址来访问，Nginx会向浏览器发送默认的SSL证书，通过查看证书详情可以找到对应的域名。如果两厢匹配，那么你的站就被这个坑爹的Censys给记录了，通过search.censys.io搜索域名或IP就能找到关联信息，甚至他还会扫描你服务器开放的端口。
二、步骤
1.测试该网站是否记录了IP
通过图我们可以看到，我服务器的IP已经被该网站所记录，且其还记录了我服务器开放的端口。如果被黑客非法使用，后果不堪设想。
2.泄露的原因
我们先来重现一下Nginx的这个漏洞。Nginx的配置文件很干净整洁。图中就是一个很常见的配置，估计很多人这么用了很久，都觉得没啥问题。这个时候，黑客来了，此时，他啥都不知道，他只是通过IP扫描工具扫到了你的服务器的IP是在线状态。然后他直接把你的IP前面加上https://用浏览器来访问。我并没有设置default_server 默认网站，Nginx依然给黑客返回了我网站的证书。这主要是因为Nginx的逻辑问题，客户端请求了一个压根没有配置的主机名，这里就是IP地址，Nginx 服务端看到请求来都来了，会把配置文件里面找到的第一个网站的配置返回给客户端，因为请求的是443端口，所以会返回配置文件里面第一个https站点。此时，黑客就拿到了你的网站的域名跟与其对应的真实IP，你通过 CDN 隐藏网站真实IP的想法就不可能实现。
3.宝塔面板开启HTTPS防窜站
在宝塔面板网站页面上方找到HTTPS防窜站，并且开启。这样就会向浏览器发送一个错误的证书，使黑客无法看到你网站的网址。
4.设置IP为空证书
这里以宝塔面板为例，用服务器IP新建一个网站，并且在网站配置文件添加一段代码。
5.宝塔面板设置一个默认站点
首先你得配置一个默认站点。在宝塔网站菜单创建一个空网站，并将其设置为默认站点。配置假的SSL证书，并在站点管理中的SSL上传虚假的证书。
6.将Censys的IP加入黑名单
这个方法其实也不靠谱，因为不止Censys一家在扫全网IP。
