【教程】让你验证请求来自 CF —— Authenticated Origin Pulls 攻略

我喜欢这样

    # 回源校验
    if ($http_x_origin_auth != "xxxx") {
        return 444;
    }

@夜轻 #11
这也不错，也可以混合起来一起用，安全性更高

想偷博客背景图，发现img子域的目录是公开的，这是什么特性吗

@0-0 #13
cf图床，已套edgeone所以可见，等会就去ban了这个
不过所有图都压过，你可以自己去pixiv搜