Power Users/Automators 折腾/讨论/分享各种开源工具/脚本/自动化工作流👥 @zhetengsha_group📌 合集 https://t.me/zhetengsha/2🎁 恰饭 https://t.me/zhetengsha/957📢 广告投放 @xream @xream_botBuy ads: https://telega.io/c/zhetengshafeedId:55438372655431680+userId:62307599601855488http://telegram.zhetengsha.eu.orghttp://telegram.zhetengsha.eu.org/posts/3481http://telegram.zhetengsha.eu.org/posts/3481Sun, 20 Jul 2025 05:35:03 GMT<u><img class="tg-emoji" src="/static/https://telegram.me/i/emoji/4960754541902430862.webp" alt="" loading="lazy" width="20" height="20" /></u><u> Sub-Store 安全小贴士</u><br /><br />1. 参考 <a href="https://hub.docker.com/r/xream/sub-store" target="_blank" rel="noopener" title="文档">文档</a> 不要开放 <code>SUB_STORE_BACKEND_API_HOST</code>, <code>SUB_STORE_BACKEND_API_PORT</code> 如果本机也不怎么安全, <code>SUB_STORE_BACKEND_MERGE=true</code> 可以保证本机访问也需要带 <code>SUB_STORE_FRONTEND_BACKEND_PATH</code><br /><br />2. 请配置域名反代 HTTPS. 不要开放 IP 监听. 这样至少无聊的人不会用 IP+端口扫你<br /><br />3. 不要泄露你的域名和 <code>SUB_STORE_FRONTEND_BACKEND_PATH</code>. 可使用分享功能 创建分享链接使用. 如果是分享给他人用, 可使用 <a href="https://t.me/zhetengsha/1428" target="_blank" rel="noopener" title="上传订阅至其他 Gist">上传订阅至其他 Gist</a> 或 <a href="https://t.me/zhetengsha/6208" target="_blank" rel="noopener" title="上传订阅/文件到 WebDav">上传订阅/文件到 WebDav</a> 由于现在支持 age 加密, 你用国内的 WebDav 服务都很安全了<br /><br />4. 新版已经统一了响应. 可以在反代层面做这样的措施: <br /><br />记录并封禁 <code>https://a.com*/(api|download|share)/*</code> 且 第一个 <code>*</code> 不是 <code>SUB_STORE_FRONTEND_BACKEND_PATH</code>(它是以 <code>/</code> 开头的) 的访问者<br /><br />正常情况下 你自己肯定存了路径. 错误路径的尝试大概是别人知道了你的域名, 在爆你<br /><br />或者参考群友的 <a href="https://t.me/zhetengsha_group/1011416" target="_blank" rel="noopener" title="封禁频繁的 404 访问者">封禁频繁的 404 访问者</a> 自己访问没 404 的<br /><br />5. 环境变量 <code>SUB_STORE_X_POWERED_BY</code> 可设置 自定义响应头中的 <code>X-Powered-By</code> 防止某些无聊的人来扫<br /><br /><img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6327711622831803904.webp" alt="" loading="lazy" width="20" height="20" /> <a href="https://t.me/zhetengsha/214" target="_blank" rel="noopener" title="Sub-Store 合集">Sub-Store 合集</a> <img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6327880277607583303.webp" alt="" loading="lazy" width="20" height="20" /> <a href="https://t.me/zhetengsha/2" target="_blank" rel="noopener" title="合集">合集</a> <img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6327792445526380187.webp" alt="" loading="lazy" width="20" height="20" /> <a href="https://t.me/zhetengsha/957" target="_blank" rel="noopener" title="恰饭推荐">恰饭推荐</a> <img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6021860481923288796.webp" alt="" loading="lazy" width="20" height="20" /> <a href="https://t.me/zhetengsha_group" target="_blank" rel="noopener" title="群组">群组</a> <img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6330367862535884142.webp" alt="" loading="lazy" width="20" height="20" /><a href="https://t.me/xream_bot" target="_blank" rel="noopener" title="联系推广">联系推广</a><br /><br /><img class="tg-emoji" src="/static/https://telegram.me/i/emoji/6327836885552991740.webp" alt="" loading="lazy" width="20" height="20" /> <a href="/search/result?q=%23SubStore" title="#SubStore">#SubStore</a> <a href="/search/result?q=%23%E6%9B%B4%E6%96%B0%E8%AE%B0%E5%BD%95" title="#更新记录">#更新记录</a> <a href="/search/result?q=%23changlog" title="#changlog">#changlog</a> <a href="/search/result?q=%23updates" title="#updates">#updates</a> <a href="/search/result?q=%23%E5%AE%89%E5%85%A8" title="#安全">#安全</a> <a href="/search/result?q=%23%E6%B3%84%E9%9C%B2" title="#泄露">#泄露</a> <a href="/search/result?q=%23%E9%98%B2%E6%89%AB" title="#防扫">#防扫</a> <a href="/search/result?q=%23%E8%B4%B4%E5%A3%AB" title="#贴士">#贴士</a>