uddd 发表于 2020/8/12 22:56

本帖最后由 uddd 于 2020/8/12 22:58 编辑

发现一个问题,如果我设置完之后,外面套CDN(我的A机器做源机,B机器做中间源外面还要套CDN),CDN节点是香港-新加坡-日本,这种有海外节点的情况,是不是就不能用了,CF也不行了吧

小樱 发表于 2020/8/12 23:13

uddd 发表于 2020/8/12 22:56
发现一个问题,如果我设置完之后,外面套CDN(我的A机器做源机,B机器做中间源外面还要套CDN),CDN节点是 ...

如果CDN会传递IP到源站的话,是不受影响的

uddd 发表于 2020/8/12 23:41

小樱 发表于 2020/8/12 23:13
如果CDN会传递IP到源站的话,是不受影响的

CF会传递IP到源站么

小樱 发表于 2020/8/13 00:39

uddd 发表于 2020/8/12 23:41
CF会传递IP到源站么

会的,cf通过xff头传递,kangle上你要做一下修改,从xff中获取ip地址

uddd 发表于 2020/8/14 18:52

小樱 发表于 2020/8/13 00:39
会的,cf通过xff头传递,kangle上你要做一下修改,从xff中获取ip地址

怎样设置通过xff获取IP呢,有这方面的帖子教程吗

小樱 发表于 2020/8/14 19:10

uddd 发表于 2020/8/14 18:52
怎样设置通过xff获取IP呢,有这方面的帖子教程吗

百度云加速与cf(cloudflare) cdn都采用了不可靠的HTTP_X_FORWARDED_FOR来传递IP,kangle如何获取xff真实IP的方法
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=12745&fromuid=1

参考这篇文章

qq2955006988 发表于 2020/8/17 21:17

那个kangle脚本建议更新一个,防cc模式,点击跳转,和五秒盾,还有3311里面的几个模式都建议写到ep模板防cc功能里面去,这样用户可以独立开启比较人性化

qq2955006988 发表于 2020/8/17 21:37

https://att.itzmx.com/data/attachment/forum/201806/07/180525jrgetfpifmgimr4f.jpg
没怎么看懂这个参数啊能不能介绍一下都是什么作用

小樱 发表于 2020/8/18 00:36

qq2955006988 发表于 2020/8/17 21:37
没怎么看懂这个参数啊能不能介绍一下都是什么作用

这个规则目标为继续,没有标记模块的话就不会触发任何功能
看你写的表意思是,匹配域名和文件格式,并且ip地址要求为大陆ip,并且ip地址不为91.121.255.214的情况则触发标记模块

fengxue 发表于 2022/7/16 17:55

http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt   有最新的吗         这个是 2020-7-8      2年前的IP了。

小樱 发表于 2022/7/16 19:07

fengxue 发表于 2022/7/16 17:55
http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt   有最新的吗         这个是...

国内ip一般不会广播到国外,ip库就算比较老,,也没什么问题,,主要是2020年11月开始的库,这ip库开始付费化了,我看看要不要更新下

fengxue 发表于 2022/7/16 19:56

刚才测试了一下 好用。2台香港云,但是 easypanel多节点会不能同步。 需要src加白。加白之后就可以同步了。   假如源服务器是美国   节点是香港    会504吗   因为屏蔽了国外这样会不会给源服务器IP屏蔽了?还需src白名单吗

fengxue 发表于 2022/7/16 20:00

src 如果多个IP加白名单要怎么填写   格式是什么样子的啊   1.1.1.1 2.2.2.2 3.3.3.3 (cidr format)

小樱 发表于 2022/7/16 20:07

fengxue 发表于 2022/7/16 20:00
src 如果多个IP加白名单要怎么填写   格式是什么样子的啊   1.1.1.1 2.2.2.2 3.3.3.3 (cidr format)

src不支持,需要用srcs模块,默认用"|"分开

fengxue 发表于 2022/7/16 20:08

本帖最后由 fengxue 于 2022/7/16 20:10 编辑

好我去试试srcs1.1.1.1|2.2.2.2|3.3.3.3这样   后边split是什么意思 输入什么啊

小樱 发表于 2022/7/16 20:13

fengxue 发表于 2022/7/16 20:08
好我去试试srcs1.1.1.1|2.2.2.2|3.3.3.3这样   后边split是什么意思 输入什么啊

split是设置分隔符的意思,默认使用"|"作为分隔符,你可以自定义任何一个字符作为分隔符

fengxue 发表于 2022/7/16 20:17

{:121:} 可以可以。 很好用。

qq617598615 发表于 2023/9/10 18:39

anrip数据库项目地址https://github.com/anrip/IpAreaRoute
弄出来的IP是
103.147.240.0/255.255.255.0
103.147.241.0/255.255.255.0
103.147.242.0/255.255.254.0
103.147.244.0/255.255.255.0
103.147.245.0/255.255.255.0
103.147.246.0/255.255.254.0


可是康乐的格式是
2020-7-8
1.0.1.0/24|1.0.2.0/23|1.0.8.0/21

他是这样的1.0.1.0/24   

请问一下 @小樱103.147.246.0/255.255.254.0这样代表是什么意思这种如何写成cloud_ip模块 可以识别的样式,请指教

小樱 发表于 2023/9/10 19:11

qq617598615 发表于 2023/9/10 18:39
anrip数据库项目地址https://github.com/anrip/IpAreaRoute
弄出来的IP是
103.147.240.0/255.255.255.0


ip格式使用的是CIDR协议规范,可参考
https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing
https://www.ripe.net/about-us/press-centre/IPv4CIDRChart_2015.pdf

103.147.246.0/255.255.254.0 代表子网掩码为
103.147.246.0/23

容纳ip地址段
103.147.246.0-103.147.247.255

页: 1 [2]
查看完整版本: kangle利用ipip数据库做云端黑名单屏蔽国内国外流量,防止海外流量的CC攻击 anrip IpAreaRoute