原文鏈接 http://won.cc/dns-deny-china-ip.html3 D! g5 L6 h# w5 c' |2 D
4 U, V" u5 y0 N! Y# H; D很多朋友有做英文站被國內網絡CC、DDOS的經歷,然後就會尋求屏蔽國內訪問的相關方式,經常用到的就是通過IP數據庫進行分析,排除法進行篩選,不過這樣做多少增加了服務器cpu的壓力,如果攻擊頻繁,cpu資源很快就會耗盡。
! u7 c9 v+ H8 _/ P- Y% b如果您僅僅需要國外的流量,或者說想上面所談到的屏蔽國內的訪問量,那麼下面的方式也許是一個非常簡單實用的方式了。
! x* y3 X) E( N1 ^國內有個免費解析的服務商DNSPOD,我們就是利用其獨特的解析方式,進行最有效的DNS屏蔽。如下圖所示:
" Q2 X" G* `( J4 B. {, W) o" i* H7 [! T' R9 M
國內的網絡不外乎聯通(原網通)、電信、教育網等幾種訪問模式,恰好,DNSPOD提供了這3種解析模式。首先,我們添加一個默認的解析地址,這裡填的是8.8.8.8(請自行對照是您網站的正確IP地址),然後我們依次添加選擇3種不同線路的錯誤IP地址,比如 127.0.0.1,這樣來自於國內的訪問幾乎被徹底的解析到錯誤的IP地址,也就是可以被另類的屏蔽掉了。 |