Advertência sobre a exposição do seu endereço de IP de origem por meio de registros DNS

Se você tiver registros DNS com nuvens cinza, a Cloudflare poderá adverti-lo de que seus registros DNS podem revelar o endereço de IP do seu servidor de origem. Isso acontece com maior frequência com os registros A, AAAA, CNAME e DNS MX.

Visão geral

Quando seus registros DNS estiverem com nuvem laranja, a Cloudflare estará acelerando e protegendo o seu site.

Uma consulta dig do seu domínio raiz com nuvem laranja retorna um endereço de IP da Cloudflare. Assim, o endereço de IP do seu servidor de origem permanece oculto para o público. Lembre-se de que as vantagens da nuvem laranja só se aplicam ao tráfego de HTTP.

Em determinadas circunstâncias, o painel registros DNS no aplicativo de DNS do painel de controle da Cloudflare exibe uma advertência sempre que você tiver registros DNS com nuvens cinza que possam expor o endereço de IP do seu servidor de origem. Essa advertência não bloqueia nem afeta de forma alguma o tráfego destinado ao seu site .

Se o endereço de IP do seu servidor for exposto, o servidor fica mais vulnerável a ataques diretos. Ainda é possível (porém, mais difícil) que invasores determinem o endereço de IP do seu servidor de origem ao fazer o proxy do tráfego para a Cloudflare.

Abaixo estão dois casos nos quais você pode ver uma advertência da Cloudflare relativa à exposição do IP.

Caso 1 - registros DNS que deveriam estar com nuvem laranja

Se você vir a seguinte advertência:

Este registro está expondo o endereço de IP do seu servidor de origem. Para ocultar o endereço de IP de origem e aumentar a segurança do servidor, clique na nuvem cinza para alterá-la para laranja.

A Cloudflare recomenda que o registro esteja com nuvem laranja para que qualquer consulta dig desse registro retorne um endereço de IP da Cloudflare e o seu endereço de IP do servidor de origem permaneça oculto para o público.

Para que você possa aproveitar as vantagens de desempenho e segurança da Cloudflare, recomendamos que coloque nuvens laranja nos seus registros DNS que lidam com o tráfego de HTTP, incluindo os registros A, AAAA e CNAME.

Caso 2 - registros DNS que precisam ser marcados com nuvens cinza

Quando você tem um registro em nuvem cinza A, AAAA, CNAME, ou MX apontando para o mesmo servidor de origem que hospeda o seu site, a Cloudflare exibe uma das seguintes advertências:

Um registro A, AAAA, CNAME ou MX está apontando para o seu servidor de origem e expondo o seu IP de origem.

Esse registro está expondo o endereço de IP do seu servidor de origem e, possivelmente, o expondo à negação de serviço.

Uma consulta dig desses registros revela o endereço de IP do seu servidor de origem. Essa informação torna mais fácil para os possíveis invasores atacarem diretamente o seu servidor de origem.

No entanto, existem ocasiões nas quais alguns de seus registros DNS precisam manter uma nuvem cinza. Por exemplo:

Quando você precisa hospedar vários serviços (por exemplo, um site e e-mails) no mesmo servidor físico

Para mitigar esse risco, recomendamos que você:

Analise o impacto da hospedagem de vários serviços no mesmo servidor de origem nos casos em que registros DNS com nuvens cinza não puderem ser evitados
Coloque nuvens laranja em todos os registros que compartilham com seu domínio raiz o mesmo endereço de IP de origem e podem fazer proxy com segurança por meio da Cloudflare

Advertência sobre a exposição do seu endereço de IP de origem por meio de registros DNS