CDN закрывает публичный край, но не спасает, если origin доступен напрямую. Начинать стоит с DNS-истории, старых A-записей, MX/SPF-следов и технических поддоменов.
Контур доступа
- Origin принимает HTTP/HTTPS только от сетей CDN или reverse proxy.
- Админки и staging не имеют прямого публичного DNS.
- Логи отдельно показывают запросы, пришедшие не через CDN.
curl -I https://origin.example.com
ss -lntup