原文鏈接 http://won.cc/dns-deny-china-ip.html% G. u9 `7 m5 S3 I' V9 o( @
# A9 R7 o( d; z很多朋友有做英文站被國內網絡CC、DDOS的經歷,然後就會尋求屏蔽國內訪問的相關方式,經常用到的就是通過IP數據庫進行分析,排除法進行篩選,不過這樣做多少增加了服務器cpu的壓力,如果攻擊頻繁,cpu資源很快就會耗盡。0 \: H7 N# T! ^8 [' a0 V. ^
如果您僅僅需要國外的流量,或者說想上面所談到的屏蔽國內的訪問量,那麼下面的方式也許是一個非常簡單實用的方式了。9 E; c% P5 e/ a% V
國內有個免費解析的服務商DNSPOD,我們就是利用其獨特的解析方式,進行最有效的DNS屏蔽。如下圖所示:6 N2 h2 B- c: Q2 o& Y \
6 N3 t7 k) E( K I! l
國內的網絡不外乎聯通(原網通)、電信、教育網等幾種訪問模式,恰好,DNSPOD提供了這3種解析模式。首先,我們添加一個默認的解析地址,這裡填的是8.8.8.8(請自行對照是您網站的正確IP地址),然後我們依次添加選擇3種不同線路的錯誤IP地址,比如 127.0.0.1,這樣來自於國內的訪問幾乎被徹底的解析到錯誤的IP地址,也就是可以被另類的屏蔽掉了。 |