UFW只允许CloudFlare访问的方法

使用了CloudFlare的网站安全设置应该如何设置呢？
一般的，使用CloudFlare之后原站应该只允许CloudFlare访问。如果能被直接访问的话，服务器安全情况可能会下降。

所以，对CloudFlare开白名单模式是必要的操作。

处理顺序

首先打开SSH端口的防火墙

ufw allow from 1.0.0.0/32 to any port 22

这里的1.0.0.0/32是想要放行的IP地址，22是SSH的端口。若已经配置过SSH端口防火墙不存在启用了UFW导致失联的问题请忽略本条继续执行。

然后执行下面的代码放行CloudFlare的IP。

#!/bin/bash
if !command -v ufw >/dev/null 2>&1; then
echo "UFW not found! please install it from your package manager!"
echo "For RHEL/CentOS/Fedora, use yum install ufw."
echo "For Ubuntu/Debian/Proxmox VE, use apt install ufw."
echo "Don't forgot to allow your ssh port before enable UFW!"
echo "When you finished it, just use command ufw enable to enable it!"
exit 1
fi
for line in `curl https://www.cloudflare.com/ips-v4`
do
  echo "Reading $line from CloudFlare's offical ip list."
  ufw allow from $line to any port 80
  ufw allow from $line to any port 443
done
for line in `curl https://www.cloudflare.com/ips-v6`
do
  echo "Reading $line from CloudFlare's offical ip list."
  ufw allow from $line to any port 80
  ufw allow from $line to any port 443
done

完成后启用UFW即可生效。

启用UFW：ufw enable