原文鏈接 http://won.cc/dns-deny-china-ip.html
0 c7 t& W7 s9 Q3 \6 t7 J; J2 L' Q( V
% \. @, i2 {* E: n, o+ d- v很多朋友有做英文站被國內網絡CC、DDOS的經歷,然後就會尋求屏蔽國內訪問的相關方式,經常用到的就是通過IP數據庫進行分析,排除法進行篩選,不過這樣做多少增加了服務器cpu的壓力,如果攻擊頻繁,cpu資源很快就會耗盡。9 f* @: k) Y0 S4 F: t, Z
如果您僅僅需要國外的流量,或者說想上面所談到的屏蔽國內的訪問量,那麼下面的方式也許是一個非常簡單實用的方式了。) g& E% R. Z6 z, c$ `4 Z! k
國內有個免費解析的服務商DNSPOD,我們就是利用其獨特的解析方式,進行最有效的DNS屏蔽。如下圖所示:
1 e/ V1 _) Z0 \. m% K$ ~. Q0 g; h
' J. A ^' [# R. t1 |國內的網絡不外乎聯通(原網通)、電信、教育網等幾種訪問模式,恰好,DNSPOD提供了這3種解析模式。首先,我們添加一個默認的解析地址,這裡填的是8.8.8.8(請自行對照是您網站的正確IP地址),然後我們依次添加選擇3種不同線路的錯誤IP地址,比如 127.0.0.1,這樣來自於國內的訪問幾乎被徹底的解析到錯誤的IP地址,也就是可以被另類的屏蔽掉了。 |