另类方式屏蔽国内IP

tianmingrui · 发表于 2010-9-15 01:28:56

很多朋友有做英文站被国内网络CC、DDOS的经历，然后就会寻求屏蔽国内访问的相关方式，经常用到的就是通过IP数据库进行分析，排除法进行筛选，不过这样做多少增加了服务器cpu的压力，如果攻击频繁，cpu资源很快就会耗尽。
如果您仅仅需要国外的流量，或者说想上面所谈到的屏蔽国内的访问量，那么下面的方式也许是一个非常简单实用的方式了
域名NS交给dnspod。分线路解析。
首先，我们添加一个默认的解析地址，（请自行对照是您网站的正确IP地址），然后我们依次添加选择3种不同线路的错误IP地址，比如 127.0.0.1，这样来自于国内的访问几乎被彻底的解析到错误的IP地址，也就是可以被另类的屏蔽掉了。

在别的地方看到的，转的。

edmin · 发表于 2010-9-15 01:34:44

这个方法也是从这传出去的。已经不是新闻

won.cc · 发表于 2010-9-15 01:37:42

... 这个...

iamtime · 发表于 2010-9-15 01:42:26

暂时无发现哪里有广告嫌疑，dnspod？

edmin · 发表于 2010-9-15 01:43:25

因为这文章本来就出自这里的。现在又发出来了

iamtime · 发表于 2010-9-15 01:44:01

呃。。。

咯拉无米 · 发表于 2010-9-15 01:44:18

扣分理由
1,广告炒作dnspod
2,重复发帖
3,文不对题；dnspod并不能根据大陆ip判断来访者,而是根据用户dns

won.cc · 发表于 2010-9-15 01:49:08

还好... 我写此文的时候你没在...

johnnyfu829 · 发表于 2010-9-15 01:50:18

原帖由 won.cc 于 2010-9-15 01:49 发表

还好... 我写此文的时候你没在...
我在，哈哈

winderwon.cc · 发表于 2010-9-15 01:51:02

支持一个...不错.有机会测试下回复 9# 的帖子
汗... 你潜水时间够久的。

回复 10# 的帖子

写此文的时候，主要是针对某种特定的攻击类型，一些插件木马控制大量的个人pc进行弹窗式广告类的cc，ddos攻击；

一般来说这样的都是adsl用户，那么dns一般也不会是自定义，基本都是网通/电信的官方dns，所以才可以利用dnspod；

如果客户端的dns改为非国内的，比如google的dns，8.8.8.8，那么此种方法就无效了。

另类方式屏蔽国内IP

本帖子中包含更多资源