把域名直接解析到源站 IP（或者证书被扫描采集）之后，扫描机构可以顺着 SSL 证书指纹找到源站。对策很粗暴：做一个默认站点，挂一张和真实业务无关的证书，所有没匹配上站名的 HTTPS 请求都落...