[NS : SeaMod] AWS CFT回源时，如何保证第三方源站vps的ip呢？

强制要求填写回源域名，然后回源域名dns解析后就暴露了源站iphttps加密还不能自签证书，搞个公证证书不就立马关联上源站vps了吗？有大佬们告诉我有什么办法隐藏源站吗？