网站被国外IP攻击 禁止海外所有IP访问网站的解决办法

前言

最近研究发现很多网站被攻击都是来自海外的肉鸡,所以禁掉海外IP访问网站也是不错的防护手段,而且国内网站几乎很少有国外用户访问,称之为大局域网也不为过。

正文

有很费时间的解决方法 例如直接屏蔽国外ip段。。。这种方式很复杂

今天来教大家如何利用域名解析禁止掉海外IP访问网站。 绝大多数域名解析服务商都是提供电信联通移动海外线路区分解析的,所以我们可以充分利用这个功能,来禁止海外访问。

以阿里云DNS解析为例:

设置A记录类型

解析线路:境外

记录值:127.0.0.1

设置后等10分钟后我们再用ping工具测试下境外解析,就会发现所有的海外线路都会解析至127.0.0.1这个IP上,为什么是127.0.0.1呢?因为这个是本地IP,如果有攻击海外肉鸡攻击这个网站,就会自己攻击自己。

总结

屏蔽国外ip对网站是有一定好处,如果你的网站是有一定国外用户,那就不要去屏蔽,一般情况,是不会有国外用户,国外的ip一般都是对你网站进行漏洞扫描等其他操作,屏蔽后对网站也有一定好处

但如需要谷歌蜘蛛外网等情况可能会出现504

© 版权声明
THE END
喜欢就支持以下吧
点赞4.5W+赞赏
分享
评论 抢沙发

请登录后发表评论