問題 2 / 5
身為網站主或電商營運者，要怎麼確保自己的「原始伺服器 IP」不會外洩，避免被有心人士繞過防護？
AI 根據文章內容回答
保護原始伺服器 IP 的核心原則，就是「徹底隔絕公網的直接存取」。要做到這點，店家與系統工程師可以採取以下幾個關鍵步驟：
- 設定伺服器防火牆白名單：在雲端主機（如 GCP、AWS）上設定防火牆規則，嚴格規定僅允許來自 CDN 業者（如 Cloudflare）的 IP 請求連入，直接拒絕所有其他外界 IP 的訪問。
- 重新配發全新的伺服器 IP：若懷疑現有的 IP 已經外洩，或剛導入 CDN 防護服務，最安全的方式就是直接更換一個全新的 IP，並確保該 IP 從未在公網公開。
- 隱藏郵件發送來源：網站發送自動確認信時，常會不小心在信件標頭（Email Header）暴露伺服器 IP。建議改用第三方專業寄信服務（如 SendGrid）發送信件，避免洩漏真實位置。