Действительно ли возможно подвергнуть http средство отслеживания потока CDN для предотвращения DDOS?

Я опоздал почти на 5 лет, но это больше для гугления. На самом деле у меня есть свой трекер за Cloudflare, потому что он помогает маршрутизировать трафик для пользователей с IPv6. Это помогает убедиться, что они перенаправлены на использование IPv4 для трекера. И это позволяет большему количеству людей использовать трекер. Если бы я хотел, я мог бы также добавить защиту от DDOS, но я использую правила страницы для обхода кэширования и множество других опций.

Правила вашей страницы должны выглядеть следующим образом:

http://tracker.example.com:8080/*
Cache Level: Bypass

и

http://tracker.example.com:2052/*
Cache Level: Bypass

Сначала вам нужно найти порты, поддерживаемые Cloudflares, и использовать тот, который вам подходит. Вот список:

По умолчанию Cloudflare проксирует трафик, предназначенный для перечисленных ниже портов HTTP/HTTPS.

HTTP-порты, поддерживаемые Cloudflare:

80
8080
8880
2052
2082
2086
2095

HTTPS-порты, поддерживаемые Cloudflare:

443
2053
2083
2087
2096
8443

Тогда вам нужно поставить Nginx перед вашим торрент-трекером. Например, если вы используете Xbt Tracker, вам нужно использовать Nginx, переписанный следующим образом, в «default.conf» или как вы хотите его назвать .conf в папке conf.d:

server {

listen       8080;

server_name  localhost;
  location / {
  rewrite ^(.*)$ $1?ip=$remote_addr break; 
    proxy_pass http://127.0.0.1:2052/;
    proxy_redirect     off;
    proxy_set_header   Host                  $http_host;
proxy_set_header   X-Real-IP        $remote_addr;
proxy_set_header   X-Forwarded-For  $remote_addr;
access_log off;
log_not_found off;
  }
}

В основном вы будете запускать свой трекер. например, с порта 2052, а затем запустите Nginx через прокси с порта 8080.И тогда вы бы вставили порт 8080 в свои торренты.

Я думаю, что это все, вы можете посмотреть, как добавить дополнительные параметры в Nginx, такие как количество рабочих процессов и время поддержания активности.

Если вы не поместите Nginx перед своим трекером, трекер получит все IP-адреса Cloudflare и не сможет правильно общаться и отслеживать.

Также создайте еще один файл в папке Nginx conf.d с именем cloudflare.conf и поместите внутрь следующее, это позволит вам получить реальный ips:

set_real_ip_from 103.21.244.0/22;
set_real_ip_from 103.22.200.0/22;
set_real_ip_from 103.31.4.0/22;
set_real_ip_from 104.16.0.0/12;
set_real_ip_from 108.162.192.0/18;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 141.101.64.0/18;
set_real_ip_from 162.158.0.0/15;
set_real_ip_from 172.64.0.0/13;
set_real_ip_from 173.245.48.0/20;
set_real_ip_from 188.114.96.0/20;
set_real_ip_from 190.93.240.0/20;
set_real_ip_from 197.234.240.0/22;
set_real_ip_from 198.41.128.0/17;

set_real_ip_from 2400:cb00::/32;
set_real_ip_from 2405:8100::/32;
set_real_ip_from 2405:b500::/32;
set_real_ip_from 2606:4700::/32;
set_real_ip_from 2803:f800::/32;
set_real_ip_from 2c0f:f248::/32;
set_real_ip_from 2a06:98c0::/29;

real_ip_header CF-Connecting-IP;

Наслаждайтесь. И следите за своей базой данных на наличие правильных IP-адресов, чтобы убедиться, что она работает правильно.