[Säkerhetskunskap] Hur döljer servern den riktiga IP-adressen?

Först och främst, följande är vad jag sökte på nätet. Syftet med att skriva denna dagbok är att dokumentera problemet, eftersom en vän idag sa att en utländsk handelsstation kan dölja serverns IP, så jag ska leta efter ett sätt. Endast för referens, om det finns ett bättre sätt, lämna gärna ett meddelande, tack!

Detta kan uppnås

Den tillhör den mest grundläggande DNS-applikationskategorin

Faktum är att URL-vidarebefordran som används på vardagar är denna tillägg, och principen är densamma.

Generellt använder stora IDC-leverantörer sina egna domännamn i sin DNS för att hoppa in i sina egna serversegment för enkel hantering.

Detta gör det möjligt för användare att ändra IP-upplösning i batcher om serverns IP-adress ändras. Och det hjälper till att öka trafiken av omvänd parsing.

Faktum är att du helt enkelt kan använda URL-vidarebefordran för att uppnå effekten att PING-resultatet du säger skiljer sig från det faktiska resultatet.

Priset är att offra lite DNS-upplösningstid, men den faktiska skillnaden är inte så stor, så länge DNS är tillräckligt snabb är det okej. Denna metod finns tillgänglig i dagens hemmiljö.

Kommunikation med utländska servrar kräver i princip PING-verifiering eller reverse resolution-verifiering.

Dessutom, om du har din egen DNS, kan du också göra NS reverse resolution, vilket är det bästa sättet att kryptera IP. PING-resultatet kommer automatiskt att returnera en IP du angav.

Till exempel kan du återgå till 127.0.0.1, som främst används på militära hemliga servrar. Kostnaden är relativt hög.

Stora inhemska portaler, såsom Sina och 163, använder klusterrotationsmetoden. Detta innebär att resultaten av pings kommer att vara varierande och osäkra. Titta på din lokala nätverkshastighet och gränssnitt.

Men oavsett vilka metoder dessa är, är de alla metoder som behandlar symtomen snarare än grundorsaken. Det är värdelöst för experter, du kan ta reda på den riktiga IP:n genom att göra DNS-spårning

Den verkliga lösningen är att förbättra säkerhetsnivån på din egen server.