[Sicherheitswissen] Wie verbirgt der Server die echte IP-Adresse?

Zunächst einmal habe ich Folgendes online gesucht. Der Zweck dieses Tagebuchs ist es, das Problem festzuhalten, denn heute sagte ein Freund, dass eine Foreign Trade Station die Server-IP verbergen kann, also werde ich nach einem Weg suchen. Nur zur Orientierung: Wenn es eine bessere Möglichkeit gibt, hinterlassen Sie bitte eine Nachricht, danke!

Das ist möglich

Es gehört zur grundlegendsten Kategorie der DNS-Anwendungen

Tatsächlich ist die an Werktagen verwendete URL-Weiterleitung diese Erweiterung, und das Prinzip ist dasselbe.

Im Allgemeinen verwenden große IDC-Anbieter ihre eigenen Domainnamen in ihrem DNS, um in ihre eigenen Serversegmente einzuspringen und so eine einfache Verwaltung zu gewährleisten.

Dies ermöglicht es Nutzern, die IP-Auflösung in Chargen zu ändern, wenn sich die Server-IP-Adresse ändert. Und es hilft, den Verkehr durch Rückwärts-Parsing zu erhöhen.

Tatsächlich können Sie einfach URL-Weiterleitung verwenden, um den Effekt zu erzielen, dass das von Ihnen angegebene PING-Ergebnis sich vom tatsächlichen Ergebnis unterscheidet.

Der Preis dafür ist, etwas DNS-Auflösungszeit zu opfern, aber der tatsächliche Unterschied ist nicht allzu groß, solange der DNS schnell genug ist, ist alles in Ordnung. Diese Methode ist im aktuellen häuslichen Umfeld verfügbar.

Kommunikation mit fremden Servern erfordert im Grunde eine PING-Verifikation oder eine Rückwärts-Resolution-Verifikation.

Außerdem kannst du, wenn du dein eigenes DNS hast, auch NS-Reverse Resolution durchführen, was die beste Methode ist, IP zu verschlüsseln. Das PING-Ergebnis liefert automatisch eine von dir angegebene IP zurück.

Zum Beispiel kann man zu 127.0.0.1 zurückkehren, das hauptsächlich auf militärischen Geheimservern verwendet wird. Die Kosten sind relativ hoch.

Große Wohnportale wie Sina und 163 verwenden die Cluster-Rotationsmethode. Das bedeutet, dass die Ergebnisse der Pings unterschiedlich und unsicher sein werden. Schau dir die Geschwindigkeit und Schnittstelle deines lokalen Netzwerks an.

Aber egal, welche Methoden diese Methoden sind, sie behandeln alle die Symptome und nicht die eigentliche Ursache. Für Experten ist das nutzlos, man kann die echte IP durch DNS-Tracking herausfinden

Die eigentliche Lösung besteht darin, das Sicherheitsniveau Ihres eigenen Servers zu verbessern.