[Bezpečnostní znalosti] Jak server skryje skutečnou IP adresu?

Nejprve jsem hledal online následující. Účelem psaní tohoto deníku je zaznamenat problém, protože dnes mi kamarád řekl, že vytvoření zahraniční obchodní stanice může skrýt IP serveru, takže budu hledat způsob, jak to udělat. Pouze pro informaci, pokud existuje lepší způsob, prosím, zanechte zprávu, děkuji!

Toho lze dosáhnout

Patří do nejzákladnější kategorie DNS aplikací

Ve skutečnosti je přeposílání URL používané ve všední dny právě toto rozšíření a princip je stejný.

Obecně velcí poskytovatelé IDC používají ve svém DNS vlastní doménová jména pro snadné přecházení do vlastních serverových segmentů.

To umožňuje uživatelům upravovat rozlišení IP v dávkách, pokud se IP adresa serveru změní. A pomáhá to zvýšit provoz při reverzním parsování.

Ve skutečnosti můžete jednoduše použít přeposílání URL, abyste dosáhli efektu, že výsledek PING, který uvádíte, se liší od skutečného výsledku.

Cena je obětovat trochu času na DNS řešení, ale skutečný rozdíl není příliš velký, pokud je DNS dostatečně rychlý, je to v pořádku. Tato metoda je dostupná v současném domácím prostředí.

Komunikace na cizím serveru v podstatě vyžaduje ověření PING nebo ověření reverzního rozlišení.

Navíc, pokud máte vlastní DNS, můžete také použít NS reverzní rozlišení, což je nejlepší způsob šifrování IP. Výsledek PING automaticky vrátí IP adresu, kterou jste určili.

Například se můžete vrátit k verzi 127.0.0.1, která se používá hlavně na vojenských tajných serverech. Náklady jsou poměrně vysoké.

Velké domácí portály, jako Sina a 163, používají metodu shlukové rotace. To znamená, že výsledky pingů budou různorodé a nejisté. Podívejte se na rychlost a rozhraní vaší lokální sítě.

Ale ať už jsou tyto metody jakékoli, všechny léčí příznaky, nikoli jejich příčinu. Pro experty je to k ničemu, skutečnou IP adresu můžete zjistit sledováním DNS

Skutečným řešením je zlepšit úroveň bezpečnosti vlastního serveru.