當(dāng)你未設(shè)置默認(rèn)網(wǎng)站時(shí)，通過(guò) IP 可直接訪(fǎng)問(wèn)建立的第一個(gè)網(wǎng)站，而當(dāng)你在 IP 前加上 https 訪(fǎng)問(wèn)時(shí)，Nginx 會(huì)自動(dòng)返回該網(wǎng)站的 https 證書(shū)，從而暴露相關(guān)域名信息。這個(gè)問(wèn)題應(yīng)該不是寶塔面板的問(wèn)題，而是NGINX的的問(wèn)題， 

網(wǎng)上應(yīng)該也有這些類(lèi)似教程，不過(guò)寶塔的貌似較少，樹(shù)葉云在這里補(bǔ)充下，如果你遇到問(wèn)題，可以按照教程設(shè)設(shè)置。

1、舉個(gè)列子

比如，打開(kāi)百度，F(xiàn)12看下它的IP，比如我這里顯示的是：180.101.49.12，在瀏覽器中用https://180.101.49.12 打開(kāi)看下會(huì)發(fā)生個(gè)啥。

顯然，該IP把百度的默認(rèn)站點(diǎn)暴露了，如果你的服務(wù)器有好幾個(gè)站點(diǎn)，那么就會(huì)暴露你的默認(rèn)站點(diǎn)，由此可能暴露你的源IP。下面我們利用一個(gè)在線(xiàn)工具來(lái)掃描下該IP。

2、利用一個(gè)工具

相關(guān)的工具有很多，我們只需要直接掃描0.0.0.0/0就有可能獲取這個(gè)站點(diǎn)的源IP，樹(shù)葉云這里介紹一個(gè)在線(xiàn)工具。

網(wǎng)址：https://censys.io/ipv4

通過(guò)這個(gè)站點(diǎn)不間斷地掃描來(lái)記錄 IP 等信息，我們可以找到與你網(wǎng)站相關(guān)的很多東西，如圖：

這里面關(guān)聯(lián)了很多IP，很有可能有一個(gè)IP就是你源IP，如果真是這樣的話(huà)，你套再多的cdn也防不住你的IP泄露。

如果你用工具已經(jīng)查詢(xún)到你的IP泄露了，碰巧你非常在意，那么你就需要更換一個(gè)IP了，不過(guò)，可不要傻乎乎的直接解析到自己的源站ip，我們需要做一點(diǎn)設(shè)置，接著往下看。

3、方法

樹(shù)葉云這里以寶塔為列，我們需要事先設(shè)置一個(gè)默認(rèn)站點(diǎn)，并配置好自簽證書(shū)。

3.1 設(shè)置默認(rèn)站點(diǎn)

寶塔新建站點(diǎn)，域名隨便填，之后設(shè)置為默認(rèn)，如圖：

選擇這個(gè)新建的站點(diǎn)為默認(rèn)站點(diǎn)，并且刪除掉改網(wǎng)站目錄下的所有文件，如圖：

3.2 添加證書(shū)

我們給這個(gè)默認(rèn)站點(diǎn)添加一個(gè)自簽的證書(shū)?。?！

可以百度自簽證書(shū)在線(xiàn)生成

3.3 效果

效果就是根本就沒(méi)有頒布給哪個(gè)域名這種東西，因此不會(huì)暴露。

3.4 可以接入你的域名了

上面的做好之后，就可以解析域名，新建網(wǎng)站，接入cdn了。

4、方法2

限制回源，其實(shí)我們不需要在源站放一個(gè)ssl，你只要 CDN 設(shè)置為 http 回源，CDN 使用 https 就行了，不要用協(xié)議跟隨。

cloudflare設(shè)置的話(huà)，我們可以設(shè)置為｛full｝記得一點(diǎn)就是不要把自己的網(wǎng)站設(shè)為默認(rèn)站點(diǎn)，默認(rèn)站點(diǎn)的意思就是說(shuō)直接訪(fǎng)問(wèn)IP，你這個(gè)網(wǎng)站就會(huì)顯示出來(lái)不需要帶域名！

5、最后

這里介紹了2種比較簡(jiǎn)單的方法，可以酌情使用。值得一提的是，如果我們使用郵件功能話(huà)，那肯定 會(huì)暴露自己的站點(diǎn)ip（收信用戶(hù)可以在郵件頭信息中直接查看來(lái)源 IP）?？赡苡行┢髽I(yè)郵局，有隱藏源站IP的功能。我們可以選擇這類(lèi)更安全的郵件系統(tǒng)。