tianmingrui 发表于 2010-9-15 01:28:56

另类方式屏蔽国内IP

很多朋友有做英文站被国内网络CC、DDOS的经历,然后就会寻求屏蔽国内访问的相关方式,经常用到的就是通过IP数据库进行分析,排除法进行筛选,不过这样做多少增加了服务器cpu的压力,如果攻击频繁,cpu资源很快就会耗尽。
如果您仅仅需要国外的流量,或者说想上面所谈到的屏蔽国内的访问量,那么下面的方式也许是一个非常简单实用的方式了
域名NS交给dnspod。分线路解析。
首先,我们添加一个默认的解析地址,(请自行对照是您网站的正确IP地址),然后我们依次添加选择3种不同线路的错误IP地址,比如 127.0.0.1,这样来自于国内的访问几乎被彻底的解析到错误的IP地址,也就是可以被另类的屏蔽掉了。





在别的地方看到的,转的。

edmin 发表于 2010-9-15 01:34:44


lol.gif
这个方法也是从这传出去的。已经不是新闻

won.cc 发表于 2010-9-15 01:37:42


020.gif
... 这个...

iamtime 发表于 2010-9-15 01:42:26

暂时无发现 哪里有广告嫌疑,dnspod?

edmin 发表于 2010-9-15 01:43:25


003.gif
因为这文章本来就出自这里的。现在又发出来了

iamtime 发表于 2010-9-15 01:44:01

呃 。。。

咯拉无米 发表于 2010-9-15 01:44:18

扣分理由
1,广告炒作dnspod
2,重复发帖
3,文不对题;dnspod并不能根据大陆ip判断来访者,而是根据用户dns

won.cc 发表于 2010-9-15 01:49:08

还好... 我写此文的时候你没在...

johnnyfu829 发表于 2010-9-15 01:50:18

原帖由 won.cc 于 2010-9-15 01:49 发表
back.gif

还好... 我写此文的时候你没在...
我在,哈哈

winderwon.cc 发表于 2010-9-15 01:51:02

支持一个...不错.有机会测试下回复 9# 的帖子
汗... 你潜水时间够久的。

回复 10# 的帖子

写此文的时候,主要是针对某种特定的攻击类型,一些插件木马控制大量的个人pc进行弹窗式广告类的cc,ddos攻击;

一般来说这样的都是adsl用户,那么dns一般也不会是自定义,基本都是网通/电信的官方dns,所以才可以利用dnspod;

如果客户端的dns改为非国内的,比如google的dns,8.8.8.8,那么此种方法就无效了。
页: [1] 2
查看完整版本: 另类方式屏蔽国内IP