在Django-Rest-Framework后端生成验证邮件时如何隐藏服务器IP地址？

1. 生产环境最优方案：绑定域名+反向代理 #

这是线上项目的标准处理方式，彻底隐藏IP同时提升服务稳定性：

• 购买域名并将A记录解析到你的服务器公网IP
• 修改Django项目settings.py配置：

  # 允许域名访问
  ALLOWED_HOSTS = ["你的域名", "127.0.0.1"]
  # 配置默认协议，生产环境用https
  ACCOUNT_DEFAULT_HTTP_PROTOCOL = "https"
  

• 部署Nginx做反向代理，将80/443端口的请求转发到Django服务的8000端口，同时配置SSL证书开启HTTPS
• 若使用django-allauth等认证组件，进入Django后台「站点」管理页，将默认站点地址修改为你的域名
• 配置完成后生成的激活链接格式为https://你的域名/api/auth/register/account-confirm-email/[验证token]/，完全不会暴露服务器IP和服务端口

2. 临时过渡方案：短链中转 #

如果暂时未准备域名，可以用短链隐藏真实地址：

• 自行部署开源短链服务（如YOURLS），不要用第三方公共短链避免数据泄露
• 生成激活链接后先转换为对应短链，邮件中仅发送短链地址，用户点击后自动跳转至真实验证地址，不会直接暴露原始IP
• 需匹配短链有效期和验证链接有效期，避免用户访问时短链失效

3. 自定义链接生成逻辑 #

如果是自行实现的邮件发送逻辑，直接替换自动获取的IP前缀：

• 不要使用request.build_absolute_uri()方法生成完整链接，该方法会自动读取当前访问的IP/域名拼接地址
• 手动拼接固定前缀生成链接，示例代码：

  token = "生成的验证token"
  verify_path = f"/api/auth/register/account-confirm-email/{token}/"
  # 固定前缀写你的域名，测试阶段可写临时可用的访问地址
  verify_url = f"https://你的域名{verify_path}"
  

内容的提问来源于stack exchange，提问作者CodingRaz