[Знания за безопасност] Как сървърът крие истинския IP адрес?

Първо, следното е това, което търсих онлайн. Целта на писането на този дневник е да запиша проблема, защото днес един приятел каза, че използването на чуждестранна търговска станция може да скрие IP адреса на сървъра, затова ще потърся начин. Само за справка, ако има по-добър начин, моля, оставете съобщение, благодаря!

Това може да се постигне

Той принадлежи към най-основната категория DNS приложения

Всъщност, URL препращането, използвано през делничните дни, е това разширение и принципът е същият.

Обикновено големите IDC доставчици използват собствените си домейн имена в DNS, за да се включат в собствените си сървърни сегменти за лесно управление.

Това позволява на потребителите да променят IP резолюцията на партиди, ако IP адресът на сървъра се промени. И помага да се увеличи трафикът на обратен парсинг.

Всъщност можете просто да използвате препращане на URL, за да постигнете ефекта, че резултатът от PING, който казвате, е различен от реалния.

Цената е да се жертва малко време за резолюция на DNS, но реалната разлика не е голяма – стига DNS да е достатъчно бърз, всичко е наред. Този метод е наличен в настоящата домашна среда.

Комуникацията с чужди сървъри по същество изисква проверка на PING или верификация с обратна резолюция.

Освен това, ако имате собствен DNS, можете да използвате и NS обратна резолюция, което е най-добрият начин за криптиране на IP. Резултатът от PING автоматично ще върне посочения IP адрес.

Например, можеш да се върнеш към 127.0.0.1, който основно се използва на военни тайни сървъри. Цената е сравнително висока.

Големите домашни портали, като Sina и 163, използват метода на въртене на клъстерите. Това означава, че резултатите от пинговете ще бъдат разнообразни и несигурни. Погледни скоростта и интерфейса на локалната мрежа.

Но независимо какви са тези методи, те са методи, които лекуват симптомите, а не коренната причина. Това е безполезно за експертите, можеш да откриеш истинския IP чрез DNS проследяване

Истинското решение е да подобрите нивото на сигурност на собствения си сървър.