Cloudflare 的 IP 段发生了变更。在配置中用到了这些 IP 段的用户请于 5 月 7 日前进行更新。具体的变化包括:
移除了 104.16.0.0/12
添加了 104.16.0.0/13 和 104.24.0.0/14
移除的 104.28.0.0/14 段将被用于 WARP 等产品,因此将会包含来自不可信来源的流量。
Cloudflare 不建议只使用 IP 策略确保回源安全性,而是建议使用 Argo Tunnel 和 Authenticated Origin Pull。
https://www.cloudflare.com/ips/