[Varnostno znanje] Kako strežnik skrije pravi IP naslov?

Najprej, naslednje je tisto, kar sem iskal na spletu. Namen pisanja tega dnevnika je zabeležiti težavo, saj mi je danes prijatelj rekel, da lahko tuja trgovinska postaja skrije IP strežnika, zato bom poiskal način. Samo za referenco, če obstaja boljši način, prosim pustite sporočilo, hvala!

To je mogoče doseči

Spada v najbolj osnovno kategorijo DNS aplikacij

Pravzaprav je posredovanje URL-jev, ki se uporablja med tednom, ta razširitev, in načelo je enako.

Na splošno veliki ponudniki IDC uporabljajo lastna domenska imena v svojem DNS za preskakovanje v lastne strežniške segmente za lažje upravljanje.

To uporabnikom omogoča spreminjanje IP ločljivosti v serijah, če se IP naslov strežnika spremeni. In to pomaga povečati promet obratnega razčlenjevanja.

Pravzaprav lahko preprosto uporabite posredovanje URL-jev, da dosežete učinek, da je rezultat PING, ki ga navedete, drugačen od dejanskega rezultata.

Cena je v tem, da žrtvuješ nekaj časa za DNS ločljivost, a dejanska razlika ni prevelika, dokler je DNS dovolj hiter, je v redu. Ta metoda je na voljo v trenutnem domačem okolju.

Komunikacija s tujim strežnikom v osnovi zahteva PING preverjanje ali preverjanje obratne rešitve.

Poleg tega, če imate svoj DNS, lahko uporabite tudi NS reverse resolution, kar je najboljši način za šifriranje IP-ja. Rezultat PING bo samodejno vrnil IP, ki ste ga določili.

Na primer, lahko se vrnete na različico 127.0.0.1, ki se večinoma uporablja na vojaških tajnih strežnikih. Stroški so razmeroma visoki.

Veliki domači portali, kot sta Sina in 163, uporabljajo metodo rotacije grozdov. To pomeni, da bodo rezultati pingov različni in negotovi. Poglej hitrost in vmesnik lokalnega omrežja.

A ne glede na to, katere metode so, so vse metode, ki zdravijo simptome, ne pa njihov glavni vzrok. Za strokovnjake je to neuporabno, pravi IP lahko izveste z DNS sledenjem

Prava rešitev je izboljšati varnostno raven svojega strežnika.