[Γνώση ασφάλειας] Πώς κρύβει ο διακομιστής την πραγματική διεύθυνση IP;

Πρώτα απ 'όλα, το παρακάτω είναι αυτό που έψαξα στο διαδίκτυο. Ο σκοπός της συγγραφής αυτού του ημερολογίου είναι να καταγράψω το πρόβλημα, γιατί σήμερα ένας φίλος είπε ότι κάνοντας έναν σταθμό εξωτερικού εμπορίου μπορεί να κρύψει την IP του διακομιστή, οπότε θα ψάξω για έναν τρόπο. Μόνο για αναφορά, εάν υπάρχει καλύτερος τρόπος, αφήστε ένα μήνυμα, ευχαριστώ!

Αυτό μπορεί να επιτευχθεί

Ανήκει στην πιο βασική κατηγορία εφαρμογών DNS

Στην πραγματικότητα, η προώθηση URL που χρησιμοποιείται τις καθημερινές είναι αυτή η επέκταση και η αρχή είναι η ίδια.

Γενικά, οι μεγάλοι πάροχοι IDC θα χρησιμοποιούν τα δικά τους ονόματα τομέα στο DNS τους για να μεταβούν στα δικά τους τμήματα διακομιστή για εύκολη διαχείριση.

Αυτό επιτρέπει στους χρήστες να τροποποιούν την ανάλυση IP σε παρτίδες εάν αλλάξει η διεύθυνση IP του διακομιστή. Και βοηθά στην αύξηση της επισκεψιμότητας της αντίστροφης ανάλυσης.

Στην πραγματικότητα, μπορείτε απλώς να χρησιμοποιήσετε την προώθηση URL για να επιτύχετε το αποτέλεσμα ότι το αποτέλεσμα PING που λέτε είναι διαφορετικό από το πραγματικό αποτέλεσμα.

Το τίμημα είναι να θυσιάσετε λίγο χρόνο ανάλυσης DNS, αλλά η πραγματική διαφορά δεν είναι πολύ μεγάλη, εφόσον το DNS είναι αρκετά γρήγορο, είναι μια χαρά. Αυτή η μέθοδος είναι διαθέσιμη στο τρέχον οικιακό περιβάλλον.

Η επικοινωνία ξένου διακομιστή απαιτεί βασικά επαλήθευση PING ή επαλήθευση αντίστροφης ανάλυσης.

Επιπλέον, εάν έχετε το δικό σας DNS, μπορείτε επίσης να κάνετε αντίστροφη ανάλυση NS, που είναι ο καλύτερος τρόπος κρυπτογράφησης IP. Το αποτέλεσμα PING θα επιστρέψει αυτόματα μια IP που καθορίσατε.

Για παράδειγμα, μπορείτε να επιστρέψετε στην 127.0.0.1, η οποία χρησιμοποιείται κυρίως σε στρατιωτικούς μυστικούς διακομιστές. Το κόστος είναι σχετικά υψηλό.

Μεγάλες εγχώριες πύλες, όπως η Sina και η 163, χρησιμοποιούν τη μέθοδο περιστροφής συστάδων. Αυτό σημαίνει ότι τα αποτελέσματα των ping θα είναι ποικίλα και αβέβαια. Κοιτάξτε την ταχύτητα και τη διεπαφή του τοπικού σας δικτύου.

Αλλά ανεξάρτητα από το ποιες είναι αυτές οι μέθοδοι, είναι όλες μέθοδοι που αντιμετωπίζουν τα συμπτώματα και όχι τη βασική αιτία. Είναι άχρηστο για τους ειδικούς, μπορείτε να μάθετε την πραγματική IP κάνοντας παρακολούθηση DNS

Η πραγματική λύση είναι να βελτιώσετε το επίπεδο ασφάλειας του δικού σας διακομιστή.