另类方式屏蔽国内IP

tianmingrui · 发表于 2010-9-15 01:28:56

很多朋友有做英文站被国内网络CC、DDOS的经历，然后就会寻求屏蔽国内访问的相关方式，经常用到的就是通过IP数据库进行分析，排除法进行筛选，不过这样做多少增加了服务器cpu的压力，如果攻击频繁，cpu资源很快就会耗尽。
如果您仅仅需要国外的流量，或者说想上面所谈到的屏蔽国内的访问量，那么下面的方式也许是一个非常简单实用的方式了
域名NS交给dnspod。分线路解析。
首先，我们添加一个默认的解析地址，（请自行对照是您网站的正确IP地址），然后我们依次添加选择3种不同线路的错误IP地址，比如 127.0.0.1，这样来自于国内的访问几乎被彻底的解析到错误的IP地址，也就是可以被另类的屏蔽掉了。

11.jpg (43.08 KB, 下载次数: 11)

在别的地方看到的，转的。

Cheney · 发表于 2010-9-15 21:56:04

挂代理，找到你的实际IP,改host,下代理,继续....

Andy.C · 发表于 2010-9-15 21:49:48

思路很好，但我怀疑是否真正有效

hklop · 发表于 2010-9-15 12:33:22

最好的方法就是弄墙了。

bzdk · 发表于 2010-9-15 10:29:35

还有一种方案，使用nginx作为应用前端，并启用Geo-IP模块支持，nginx会在内存中进行查询匹配。可以依据查询结果在前端处理掉匹配的请求，也可以传到后面的应用程序中，通过附加的header（传递解析后的地理信息），在应用程序中进行处理。

vaman · 发表于 2010-9-15 09:52:26

从这里传出去的结果又传回来了

eben · 发表于 2010-9-15 09:41:50

原帖由 咯拉无米 于 2010-9-15 01:44 发表
扣分理由
1,广告炒作dnspod
2,重复发帖
3,文不对题；dnspod并不能根据大陆ip判断来访者,而是根据用户dns

我的DNS是 8 8 8 8 ； 4 4 4 4

zyypp · 发表于 2010-9-15 09:09:27

对于想攻击你的人来说没多大意义

nsbase · 发表于 2010-9-15 09:03:58

意义不大啊

wske · 发表于 2010-9-15 08:16:29

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

wske wske 当前离线积分 5481	13^# 发表于 2010-9-15 08:16:29 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
wske wske 当前离线积分 5481
	回复支持反对举报

另类方式屏蔽国内IP

评分

回复 1# 的帖子

浏览过的版块