[Drošības zināšanas] Kā serveris slēpj īsto IP adresi?

Pirmkārt, tālāk ir tas, ko es meklēju tiešsaistē. Šīs dienasgrāmatas rakstīšanas mērķis ir reģistrēt problēmu, jo šodien draugs teica, ka ārējās tirdzniecības stacija var paslēpt servera IP, tāpēc es meklēšu veidu. Tikai uzziņai, ja ir labāks veids, lūdzu, atstājiet ziņu, paldies!

To var panākt

Tas pieder pie visvienkāršākās DNS lietojumprogrammu kategorijas

Faktiski darba dienās izmantotā URL pārsūtīšana ir šis paplašinājums, un princips ir tāds pats.

Parasti lielie IDC pakalpojumu sniedzēji izmantos savus domēna vārdus savā DNS, lai pārietu savos serveru segmentos, lai atvieglotu pārvaldību.

Tas ļauj lietotājiem mainīt IP izšķirtspēju partijās, ja mainās servera IP adrese. Un tas palīdz palielināt reversās parsēšanas trafiku.

Patiesībā jūs varat vienkārši izmantot URL pārsūtīšanu, lai panāktu efektu, ka jūsu teiktais PING rezultāts atšķiras no faktiskā rezultāta.

Cena ir upurēt nedaudz DNS izšķirtspējas laika, bet faktiskā atšķirība nav pārāk liela, kamēr DNS ir pietiekami ātrs, tas ir labi. Šī metode ir pieejama pašreizējā mājas vidē.

Ārvalstu serveru saziņai būtībā ir nepieciešama PING verifikācija vai reversās izšķirtspējas pārbaude.

Turklāt, ja jums ir savs DNS, varat arī veikt NS apgriezto izšķirtspēju, kas ir labākais veids, kā šifrēt IP. PING rezultāts automātiski atgriezīs jūsu norādīto IP.

Piemēram, jūs varat atgriezties pie 127.0.0.1, ko galvenokārt izmanto militārajos slepenajos serveros. Izmaksas ir salīdzinoši augstas.

Lieli vietējie portāli, piemēram, Sina un 163, izmanto klasteru rotācijas metodi. Tas nozīmē, ka pingu rezultāti būs dažādi un neskaidri. Apskatiet vietējā tīkla ātrumu un saskarni.

Bet neatkarīgi no tā, kādas ir šīs metodes, tās visas ir metodes, kas ārstē simptomus, nevis galveno cēloni. Ekspertiem tas ir bezjēdzīgi, jūs varat uzzināt īsto IP, veicot DNS izsekošanu

Īstais risinājums ir uzlabot sava servera drošības līmeni.