当前位置

关于Cloudflare的253.102.157.193这个Pseudo IPv4

James Qi 在 2022年7月7日 - 15:56 提交

去年以来我们的Apache日志中总看到一个奇怪的IP地址:253.102.157.193,查询归属地是一个E类保留地址,查询Whois是预留未来使用,而User Agent一般都是显示的googlebot,我们还以为Google有什么特权可以使用保留地址。

最近发现这个地址访问的页面越来越多,可以导致服务器不堪重负,就花时间仔细去了解,才发现这不是访问者的真实IP,而是Cloudflare对IPv6地址转换的一个伪IPv4地址,Cloudflare的面板中在这里设置:

更多解释请看:Understanding and configuring Cloudflare's IPv6 support

我们以前的设置有问题,去年刚开始使用Cloudflare的部分域名开启了IPv6支持,而又设置了Pseudo IPv4为“覆盖标头”,就会导致IPv6被转换为一个IPv4的保留地址。

我们去把Cloudflare中设置Pseudo IPv4为“覆盖标头”的都改为了“关”,再应该不会出现“253.102.157.193”这个保留地址的问题了。

设置后同事发现这个IPv4地址在apache日志中不出现了,代之出现的一个IPv6地址:2a06:98c0:3600::103,后面再观察看看。

自由标签:

评论

你好,谢谢多该书的厚爱和支持🤝以后微信联系或者留言联系都好👌另外,友情链接我已经有十多年不做了,意义不大,您的网站链接就放在留言这里吧,抱歉。

James Qi / 祁劲松

添加新评论

Plain text

  • 不允许使用HTML标签。
  • 自动将网址与电子邮件地址转变为链接。
  • 自动断行和分段。