本帖最后由 脆弱的蜗牛 于 2021-8-23 20:20 编辑
前些天网站被假墙勒索，一个叫“总裁”的飞机号，要求与他广告合作，未向他妥协，随即站点被他污染，向服务器商购买了18个ip，但是封的太快了，一会全封了，看似更改ip有效，随想到利用cloudflare的多ip来应付一下假墙，最后坚持了大概2个礼拜，竟然不攻击了。我的站点也顺利活了下来，庆幸一下，现在公布方法，让那些可恶的垃圾无机可乘；
1、利用cloudflare的cname解析（cdn。wzfou。com）；
2、购买dnspod个人专业版，因为免费版600秒ttl，专业版可以最低120秒ttl，频繁改ip，ttl得低一点，重点：必须添加电信、移动、联通这三个线路的a记录；
3、cloudflare文件夹下先执行ipSpider.py抓取ip，然后pingTest.py在执行一遍，最终文件ip.txt（cloudflare的移动线路选择香港直连线路，所以你得想办法弄到2份ip.txt,或者移动直接用电信、联通的ip，但是不能电信、联通用移动的香港ip，因为绕了）。
4、dnspod里面先获取替换dnspod文件夹下dnshandle.py里面的token=id,Token，然后写上自己的域名即可；
5、懂点脚本的自己看着改下即可，小弟刚学python不久，脚本有不完善之处还请大神高抬贵手给指点一下，小弟来学习和完善；
6、cloudflare目录下面的电信.txt和移动.txt是我过滤好的，你可以直接拿来用，用pingTest.py在过滤一下，然后获取前1000个ip放在文件夹dnspod下面即可；
7、经测试电信和移动用户访问还是很快的，不比现在我的gia慢；
8、安装好python后只需要pip install requests安装这一个库即可；
9、8月10日：删除冗余代码，dnshandle_fuzai.py脚本新增每条线路加入10条负载，更有效防范假墙，注意：提前在dnspod后台每条线路添加10条ip，否则脚本出错。
10、8月11日，新增cloudflare配置教程，新增半自动脚本添加dns解析，运行脚本后依次输入即可，具体看图
11、8月12日，经测试，负载10的时候dnspod那边有请求频次限制，加入了延迟和重试，另外新增了记住上次结束后的设置等功能；
12、8月18日，经坛友反馈新增教育网线路的脚本，再目录下新建教育.txt即可；
13、8月19日，部分人执行错误，打包了包含教育网线路的脚本；
脚本的特点：
1、ipSpider.py扫描cloudflare所有开放的ip段，获取ping低于200ms和0丢包的ip，然后按照ping值从小到大写入到ip.txt；
2、pingTest.py对生成的ip.txt在进行一遍过滤，再生成ip.txt;
3、对于cloudflare被墙的ip进行了过滤；
4、支持负载，dnspod免费版最大2条负载，个人专业版最大10条负载（建议启用负载）；
5、仅需要填写dnspod的token，然后执行脚本就可以了事，不需要再登陆dnspod后台进行逐一添加，算半自动吧；
经网友测试，抓取电信和移动各1000条ip，开启10条负载效果很好；早上采集一次ip，晚上采集一次ip更好；
效果还是很明显的；这么多ip，够那帮狗x的封一阵子了；
|
[复制链接]
发表于 2021-8-9 20:20:34
楼主
假墙太恶心了；好不容易起来的站被搞的乱七八糟；唉；