喜傑獅「一讚折一元」事件看似是修改 hosts 繞過 Cloudflare，實際上並非破解或入侵。hosts 只改變本機的 hostname 解析結果，讓 client 保留原本的 TLS SNI 與 HTTP Host，但直接連向仍對外開放的 Origin。本文從 DNS、TCP、TLS、Reverse Proxy 與應用程式狀態拆解事件，並以 Ubuntu curl –resolve 重現連線原理，說明 Origin 來源限制、Authenticated Origin Pulls、Cloudflare Tunnel、Full (strict) 與應用程式 kill switch 各自負責的安全範圍。