[Sikkerhetskunnskap] Hvordan skjuler serveren den ekte IP-adressen?

Først og fremst, følgende er det jeg søkte på nettet. Hensikten med å skrive denne dagboken er å registrere problemet, for i dag sa en venn at det å gjøre en utenlandsk handelsstasjon kan skjule serverens IP, så jeg vil lete etter en måte. Kun for referanse, hvis det finnes en bedre måte, vennligst legg igjen en melding, takk!

Dette kan oppnås

Den tilhører den mest grunnleggende DNS-applikasjonskategorien

Faktisk er URL-videresending som brukes på ukedager denne utvidelsen, og prinsippet er det samme.

Generelt vil store IDC-leverandører bruke sine egne domenenavn i DNS-en for å hoppe inn i sine egne serversegmenter for enkel administrasjon.

Dette gjør det mulig for brukere å endre IP-oppløsning i batcher hvis serverens IP-adresse endres. Og det bidrar til å øke trafikken ved omvendt parsing.

Faktisk kan du enkelt bruke URL-videresending for å oppnå effekten av at PING-resultatet du sier er forskjellig fra det faktiske resultatet.

Prisen er å ofre litt DNS-oppløsningstid, men den faktiske forskjellen er ikke så stor, så lenge DNS-en er rask nok, går det fint. Denne metoden er tilgjengelig i dagens hjemmemiljø.

Kommunikasjon med utenlandske servere krever i praksis PING-verifisering eller revers oppløsningsverifisering.

I tillegg, hvis du har din egen DNS, kan du også bruke NS reverse resolution, som er den beste måten å kryptere IP på. PING-resultatet vil automatisk returnere en IP du har spesifisert.

For eksempel kan du gå tilbake til 127.0.0.1, som hovedsakelig brukes på militære hemmelige servere. Kostnaden er relativt høy.

Store innenlandske portaler, som Sina og 163, bruker klyngerotasjonsmetoden. Dette betyr at resultatene av pings vil være varierte og usikre. Se på din lokale nettverkshastighet og grensesnitt.

Men uansett hva disse metodene er, er de alle metoder som behandler symptomene snarere enn selve årsaken. Det er ubrukelig for eksperter, du kan finne ut den ekte IP-adressen ved å gjøre DNS-sporing

Den virkelige løsningen er å forbedre sikkerhetsnivået på din egen server.