原文鏈接 http://won.cc/dns-deny-china-ip.html+ O# Q6 X6 y1 F- R; [
: ^4 C+ }% T/ s ~" e5 w% L
很多朋友有做英文站被國內網絡CC、DDOS的經歷,然後就會尋求屏蔽國內訪問的相關方式,經常用到的就是通過IP數據庫進行分析,排除法進行篩選,不過這樣做多少增加了服務器cpu的壓力,如果攻擊頻繁,cpu資源很快就會耗盡。4 Q5 w, v& y' q# S
如果您僅僅需要國外的流量,或者說想上面所談到的屏蔽國內的訪問量,那麼下面的方式也許是一個非常簡單實用的方式了。1 W3 E/ S% m; u" U* n. I% _4 o- _" |
國內有個免費解析的服務商DNSPOD,我們就是利用其獨特的解析方式,進行最有效的DNS屏蔽。如下圖所示:
0 E1 f% q1 D# h! Q. {0 X6 p; d ) z2 e. h$ N# w3 c1 E( L0 a
國內的網絡不外乎聯通(原網通)、電信、教育網等幾種訪問模式,恰好,DNSPOD提供了這3種解析模式。首先,我們添加一個默認的解析地址,這裡填的是8.8.8.8(請自行對照是您網站的正確IP地址),然後我們依次添加選擇3種不同線路的錯誤IP地址,比如 127.0.0.1,這樣來自於國內的訪問幾乎被徹底的解析到錯誤的IP地址,也就是可以被另類的屏蔽掉了。 |