原文鏈接 http://won.cc/dns-deny-china-ip.html( J9 y+ B: H. m; n- l2 X+ ]
3 ?% Z) B# y* W9 r: O很多朋友有做英文站被國內網絡CC、DDOS的經歷,然後就會尋求屏蔽國內訪問的相關方式,經常用到的就是通過IP數據庫進行分析,排除法進行篩選,不過這樣做多少增加了服務器cpu的壓力,如果攻擊頻繁,cpu資源很快就會耗盡。
+ g1 E; S8 ^( s) I1 V' f如果您僅僅需要國外的流量,或者說想上面所談到的屏蔽國內的訪問量,那麼下面的方式也許是一個非常簡單實用的方式了。4 r: Z C1 W6 d2 N
國內有個免費解析的服務商DNSPOD,我們就是利用其獨特的解析方式,進行最有效的DNS屏蔽。如下圖所示:
( m" }8 L$ O, S- W- x1 j0 w$ j
. C6 m& ?* V- I國內的網絡不外乎聯通(原網通)、電信、教育網等幾種訪問模式,恰好,DNSPOD提供了這3種解析模式。首先,我們添加一個默認的解析地址,這裡填的是8.8.8.8(請自行對照是您網站的正確IP地址),然後我們依次添加選擇3種不同線路的錯誤IP地址,比如 127.0.0.1,這樣來自於國內的訪問幾乎被徹底的解析到錯誤的IP地址,也就是可以被另類的屏蔽掉了。 |