你說的是那種是可以再配WAF的CDN吧 單純CDN沒法解決被掃描 有幾個服務用了 就主要是貴 額外多一筆cloudfront+WAF的費用 而且他們是按請求量和帶寬計費 量越大他們越貴。
避免泄露服務器ip的話 那用單獨一臺只放開了80/443的nginx做DMZ進行內網轉發效果上差不多 不過想了想他這種是url掃描 WAF防護效果有限了 用cloudflare的機器人防護會更好點