绕过Cloudflare IP白名单限制：实战技术与案例分析

原创

qife122

发布于 2025-12-20 14:29:53

2930

RIP Cloudflare：绕过IP白名单限制

欢迎来到“RIP Cloudflare”系列，我们将在这里揭开Cloudflare闪亮盔甲下的漏洞，挖掘它像宝藏一样隐藏的源IP。企业和开发者喜欢在他们的网站上贴上Cloudflare，就像贴上一个“禁止入内”的牌子，却忘了他们的后端可能仍然是用胶带勉强支撑的。在这个系列中，我将向你展示如何悄悄绕过Cloudflare的守卫，闯入源服务器的派对。让我们看看幕后到底发生了什么！

在这一部分，我们将讨论一个常见场景：你发现了源IP地址，但却遇到了 403 Forbidden 错误，或者发现端口是关闭的。这通常是因为服务器被配置为只允许来自Cloudflare IP范围的流量，并阻止所有其他连接。这种限制通常使用像 iptables、nginx 配置或 .htaccess 文件等工具来强制执行。

例如，下面是一个典型的nginx配置，它只允许来自Cloudflare IP的访问：

# /etc/nginx/conf.d/cloudflare-only.conf
# Cloudflare IP范围（IPv4和IPv6）
allow 173.245.48.0/20;
allow 103.21.244.0/22;
allow 103.22.200.0/22;
allow 103.31.4.0/22;
allow 141.101.64.0/18;
allow 108.162.192.0/18;
allow 190.93.240.0/20;
allow 188.114.96.0/20;
allow 197.234.240.0/22;
allow 198.41.128.0/17;
allow 162.158.0.0/15;
allow 104.16.0.0/13;
allow 104.24.0.0/14;
allow 172.64.0.0/13;
allow 131.0.72.0/22;
allow 2400:cb00::/32;
allow 2606:4700::/32;
allow 2803:f800::/32;
allow 2405:b500::/32;
allow 2405:8100::/32;
allow 2a06:98c0::/29;
allow 2c0f:f248::/32;
# 拒绝所有其他IP
deny all;

当面临这种限制时，有几种方法可以绕过它。让我们来探索两种有效的技术。

方法一：使用Cloudflare Workers

Cloudflare Workers 是一个无服务器执行环境，允许你在Cloudflare的全球网络上运行代码。由于Workers在Cloudflare的基础设施内运行，它们可以用来绕过IP白名单限制。

以下是如何使用Cloudflare Worker作为反向代理：

前往 Cloudflare Workers Playground。
使用以下代码创建一个反向代理：

export default {
  async fetch(request, env, ctx) {
    const targetUrl = "https://rip.cloudflare";
    try {
      // 克隆传入的请求以将其转发到目标URL
      const forwardedRequest = new Request(targetUrl, {
        method: request.method,
        headers: new Headers([...request.headers].filter(([key]) => key.toLowerCase() !== "host")),
        body: request.method !== "GET" && request.method !== "HEAD" ? request.body : null,
      });
      // 将请求转发到目标服务器
      const response = await fetch(forwardedRequest);
      // 克隆响应以将其返回给客户端
      const responseHeaders = new Headers(response.headers);
      const responseBody = await response.text();
      return new Response(responseBody, {
        status: response.status,
        headers: responseHeaders,
      });
    } catch (error) {
      console.error("Error during reverse proxying:", error);
      return new Response("Internal Server Error", {
        status: 500
      });
    }
  },
};