参考答案: A

详细解析:

原文:源站保护不是必须的。没有配置源站保护不会影响正常业务转发,但可能导致攻击者在源站IP暴露的情况下，绕过Web应用防火墙直接攻击您的源站。可以在非阿里云环境直接使用Telnet工具连接源站公网IP地址的业务端口，观察是否建立连接成功。如果可以连通，表示源站存在泄露风险，一旦黑客获取到源站公网IP就可以绕过WAF直接访问;如果无法连通，则表示当前不存在源站泄露风险。