Màn hình chọn máy chủ có thể lấy danh sách endpoint từ API riêng. Nếu API trả IP thật, proxy của luồng đầu không che chặng sau.

Cách thực hiện

  1. Ghi phản hồi API của tài khoản thử.
  2. Tìm endpoint từng máy chủ.
  3. Sửa dữ liệu công khai rồi khóa truy cập thẳng vào origin.

Kiểm tra kết quả

Sau chọn máy chủ, log origin chỉ thấy đường vào được phép theo thiết kế.

Lưu ý khi áp dụng

Không công khai token hoặc dữ liệu nhân vật khi kiểm tra API.

Tài liệu nền