Да, правильно понимаете. IP-адрес сайта всегда доступен для общего доступа. Когда вы вводите доменное имя в браузере, DNS-сервер преобразует его в соответствующий IP-адрес сайта, и затем браузер отправляет запрос на этот IP-адрес.
Ваш IP-адрес может быть обнародован, когда вы используете услуги проксирования, такие как Cloudflare. Cloudflare, например, скрывает ваш реальный IP-адрес и предоставляет свой собственный IP-адрес как "прокси" между вашим сервером и внешними пользователями. Это помогает защитить ваш сервер от нападений и повысить безопасность.
Ваш сервер может также отвечать на запросы по IP-адресу, когда пользователи вводят его в браузере. Это может быть полезно, если они забыли доменное имя или используют временный способ доступа к вашему сайту. Однако, как вы правильно заметили, это может также открыть ваш сервер для атаки DOS (отказ в обслуживании) через IP-адрес.
В целом, доступность IP-адреса вашего сайта для общего доступа является нормальным, и важно принять соответствующие меры безопасности для защиты сервера от возможных атак и уязвимостей.