BT网络刷下载流量的PCDN是什么，江苏电信已知的恶意用户，随机peerid

小樱

BT网络刷下载流量的PCDN是什么，江苏电信已知的恶意用户，随机peerid

从提供的txt文件上看announce次数仅有2次，访问频率并不高。而且你统计的时候是否判断了event= 只有没有这个参数的时候才是进行renew更新

随便挑选其中查了个ip地址180.112.178.203 经过ip数据库高精度位置查询得知，位于中国江苏无锡梁溪区山北街道天渝骏园附近，属于中国电信家庭宽带

如果同时提供http tracker能获取到更多的信息，包含在url参数或者header中


peerid是随机的xx-xxxx-xxxxxxxx 随便列举几个
peer_id=a2-99c8-b4b88fe1
peer_id=c5-9b50-179864d7
peer_id=a0-8788-942cfd60

通过我的服务器上抓取数据，得知 anacrolix-torrent/v1.53.3
这是一个已知的恶意PCDN用户，会正常通过BT网络进行下载数据，然后将其删除文件后在重新自动化添加多次进行下载，用于刷大量的下载
由此来绕过中国江苏电信isp的一些系统检测，比如isp检查"上传流量＞下载流量"就会触发限速，所以这个人就使用BT网络大量下载
对于PCDN是什么，可以在网上检索资料，就是用家庭用户的电脑充当服务器，简单点说就是提供给youtube、twitch等服务商分发宽带，真正访问视频网站的用户，会通过PCDN技术连接到运行这些相关功能的电脑上，电脑负责把数据传给网站用户
https://www.onethingcloud.com/products/x86-lite/

参考资料
日本例如超过30G每日后当天网络则会被限速，次日恢复
2008年8月1日から一日のアップロード量を30GBまでに制限していたが、2016年6月1日以降廃止されている

https://ja.wikipedia.org/wiki/OCN#OCN_%E5%85%89_%E3%80%8C%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E3%80%8D


帖子补充
中国大约5亿用户在使用这个ASN，中国主要一共三个ISP。
中国电信4134、中国移动9808、中国联通4837

因为是，江苏这人在家里拉了两百条isp宽带的意思，类似视频上这样，大量的PCDN设备在工作，但是这人为了避免宽带被isp限速，所以在BT网络上刷下载流量
https://www.bilibili.com/video/BV1mZ1GBcEY2

这用户对BT网络没有任何贡献价值，他只会下载文件删除然后重新开始下载如此反复，期间也不进行数据上传，该用户没有分享率，对这用户做拒绝回应我觉得没有问题，可以直接禁止ip CIDR/24

不过不要禁止整个ASN，因为ASN下面运行着5亿用户都来自isp家庭用户，禁止整个ASN会导致大面积误封，除非是不要整个中国用户访问了
就是tracker代码上每次都要判断来源ip或者peerid，会带来更多的cpu周期影响服务器性能，可能直接返回正常数据包占用的CPU还更低
不过你的设计目标不像opentracker那样开放不做限制，这些数据你会始终分析和存储