全球主机交流论坛

标题: 隐藏解析问题 [打印本页]

作者: di2018    时间: 2017-11-1 20:21
标题: 隐藏解析问题
比方说qq.com是我的,一个子域 q.qq.com我想自己一个人用,但我又不想被人穷举子域的方法ping出来,就是别人Ping q.qq.com,应该显示
Ping 请求找不到主机 q.qq.com ,但我自己却能通过 q.qq.com正常使用,不用hosts的方法。谢谢诸位大侠。
作者: 绝对冷血    时间: 2017-11-1 20:21
很好解决
现在付费DNS不是都有黑白名单么。。就是类似线路解析那种。。。 直接弄成白名单。。。 只有固定的几个IP解析请求才是正常的 其他全部解析到127.0.0.1
作者: redalfa    时间: 2017-11-1 20:23
设置个复杂的子域名字 比如 qsldkfjlwekjflwkjef.qq.com

但是别人知道了也ping的通
作者: 蓝洛水深    时间: 2017-11-1 20:25
为什么不直接禁ping
作者: redalfa    时间: 2017-11-1 20:26
还可以 鸡鸡里面设置 指定 ip 丢弃 ICMP 包,和指定 IP 访问80 443,但这个的效果就和 hosts 差不多 对你的需求没啥意义
作者: di2018    时间: 2017-11-1 20:30
蓝洛水深 发表于 2017-11-1 20:25
为什么不直接禁ping

禁ping后,别人还会通过其他方法知道这个子域的存在吗?
作者: wuxudd    时间: 2017-11-1 20:40
除非你hosts自己用,不进行dns解析,否则就算禁ping一样能解析出ip。

其实最简单的方法就是域名泛解析,任意二级域名都有解析反而不好判断了。
作者: hxuf    时间: 2017-11-1 20:44
site 一下就暴露了。只能host
作者: hotsnow    时间: 2017-11-1 20:47
wuxudd 发表于 2017-11-1 20:40
除非你hosts自己用,不进行dns解析,否则就算禁ping一样能解析出ip。

其实最简单的方法就是域名泛解析,任 ...

用多级子域 看他怎么穷举 累死他
作者: visionctrl    时间: 2017-11-1 21:30
请问这种付费DNS能否提供API 接口以便我实时更新需要修改的白名单?
作者: gr58046576    时间: 2017-11-1 21:30
禁ping一样可以访问啊,你只能禁ping和指定ip访问,这样既不能ping,别人也无法访问
作者: mslxd    时间: 2017-11-1 21:39
要不要严格点?指定白名单
作者: 小混混    时间: 2017-11-1 21:58
为啥不用CDN




欢迎光临 全球主机交流论坛 (https://hostloc.9hanju.com/) Powered by Discuz! X3.4