SSH和网站IP分离,最简单的就是你建站用Ipv4,平时管理SSH用其他IP,像狗云这种就用IPv6连接。或者建站用IPv4+CF,管理SSH用IPv4。只要网站IP和你管理IP不一致,就会安全一些。
套了CF以后你不想让别人知道你网站的源IP。就是IP不能出现和网站关联的迹象。但如果给VPS添加了一个SSL证书,那么使用https://IP地址,就会出现错误页面,里面提示该SSL只可用于某某网站、这样就会暴露网站地址。这个某某网站一般是宝塔的第一个网站,或者默认网站。
解决办法是随便找个无关紧要的免费域名(比如shuejejejekiw.tk),把它添加到你VPS里,申请SSL证书,然后设置成默认网站。这样再访问IP出错时大家只能知道这个tk域名和你IP关联,而不会泄露其他域名信息。
你说的这样绑定域名应该就没事了,只要通过裸IP访问提示的域名你觉得无关紧要就行。