对于这个问题官方是没有禁海外IP访问功能的,官方只禁用自己的海外IP节点功能。
那么要如何禁用海外IP访问呢?
其实我们可以用利用DNS解析的方式禁用海外IP。
如果你是NS接入,那么添加一条子域名,线路选海外,指向IP写乱写一个IP就行,只要不是你的源服务器。那就相当于海外IP访问会自动访问你乱写的IP上,达到禁用海外IP访问的目的。
如果你是cname接入的话,一般的域名商的DNS线路都有区分海外的,
以阿里云DNS解析为例:
设置A记录类型
解析线路:境外
记录值:127.0.0.1
设置后等30分钟后我们再用ping工具测试下境外解析,就会发现所有的海外线路都会解析至127.0.0.1这个IP上,为什么是127.0.0.1呢?因为这个是本地IP,如果有攻击海外肉鸡攻击这个网站,就会自己攻击自己。
原创文章,作者:1402239773,如若转载,请注明出处:https://blog.ytso.com/249733.html