☰

如何在连接网站时阻止/避免特定的 IP？

tag-icon • tag-icon networking blocking ip traceroute
如何在连接网站时阻止/避免特定的 IP？

我无法连接到某个网站。我可以通过代理查看它，但在家里却不行。所以我运行了跟踪路由：

Tracing route to fvringette.com [76.74.225.90]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  <snip>
  2     *        *        *     Request timed out.
  3     9 ms     7 ms    27 ms  rd2bb-ge2-0-0-22.vc.shawcable.net [64.59.146.226]
  4     8 ms     7 ms     7 ms  rc2bb-tge0-9-2-0.vc.shawcable.net [66.163.69.41]
  5    10 ms     9 ms     9 ms  rc2wh-tge0-0-1-0.vc.shawcable.net [66.163.69.65]
  6    27 ms    23 ms    22 ms  ge-gi0-2.pix.van.peer1.net [206.223.127.1]
  7    18 ms    18 ms    20 ms  10ge.xe-0-2-0.van-spenc-dis-1.peer1.net [216.187.89.206]
  8     9 ms    11 ms    10 ms  64.69.91.245
  9     *        *        *     Request timed out.
 10     *        *        *     Request timed out.
...

看起来这个“64.69.91.245”以某种方式阻止了我。我可以告诉我的计算机在尝试连接时避开/绕过该 IP 吗？

答案1

首先，我可以正常加载网站。查看路线：

0 04:35:23pm ~ $ mtr -4 --report fvringette.com
HOST: Defcon.local                Loss%   Snt   Last   Avg  Best  Wrst StDev
  1. woodcrest.local               0.0%    10    0.6   0.5   0.4   0.8   0.1
  2. bas1-oakville30_lo0_SYMP.net  0.0%    10   14.0  16.1  13.1  31.2   5.4
  3. core1-hamilton14_10-0-3_150.  0.0%    10   13.3  12.8  11.6  15.7   1.1
  4. newcore1-chicago23_so2-0-0.n  0.0%    10   23.6  31.4  23.6  66.3  16.0
  5. bx5-chicagodt_xe-0-0-3_0.net  0.0%    10   24.7  24.6  23.2  28.5   1.6
  6. ge-3-2-4.chi10.ip4.tinet.net  0.0%    10   26.7  26.9  26.3  28.0   0.5
  7. xe-2-0-0.sea11.ip4.tinet.net  0.0%    10  107.0 106.8 106.0 107.5   0.4
  8. peer1-gw.ip4.tinet.net        0.0%    10   83.9  83.9  83.6  84.6   0.3
  9. ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 10. ???                          100.0    10    0.0   0.0   0.0   0.0   0.0
 11. 64.69.91.245                  0.0%    10   88.6  87.9  87.1  88.6   0.6
 12. van-hc21e-cs1.wappyzappy.net 10.0%    10   88.7  88.0  87.4  88.7   0.5

看起来（不知何故）我路由中的两个节点 9 和 10 要么阻止了 ICMP 数据包，要么实施了其他形式的网络巫术。可能是当您通过代理访问网站时，您访问的是某个缓存版本，而网站确实瘫痪了，谁知道呢。节点 9 和 10 的数据包丢失率为 100% 很奇怪，但由于我可以（显然）访问该网站，因此看起来64.69.91.245（Peer1 Internet Bandwidth & Server Co-Location Facilities, 2155-500 West Hastings St., Vancouver）并没有采取任何措施堵塞任何流量（很有可能，他们只是忽略了 ICMP 数据包）。

更直接地回答你的问题，定义你自己的站点路由几乎是不可能的。因为（我认为）所有数据包都会在某个时刻经过该地址到达实际主机（因为它是服务器所在数据中心的外部 IP），所以没有绕过它的路由。一旦你的数据包离开路由器，你的数据包走哪条路由就由 Shaw 决定了；你完全无法控制。希望这能有所帮助！

答案2

我思考您可以通过强制使用特定 IP 路由来实现路线添加在命令提示符下输入命令，但只有比我更优秀的人才能解释清楚如何操作。您可以搜索“添加静态 IP 路由”或“强制 IP 路由”来了解一下。我不知道您是否可以堵塞特定节点，但如果你能做到，我也不会感到惊讶。强制采用避开该节点的特定路线将是另一种选择。

答案3

您要访问的站点是否受到地理限制？有些站点只接受来自特定地区的流量，如果您的 IP 地址不在其允许列表中，则数据包可能会被吞噬。我问这个问题的原因是，您说您可以通过代理访问。

答案4

好吧，如果你真的使用 ipligence.com 跟踪 IP 地理位置，你就会发现它不仅仅是自动节点，而且还有老大哥和其他国家正在使用你的路由器作为集线器来监视你。

获取 IP 的地理位置，您就会发现我说的没错。相信我，这不仅仅是自动化节点，而且 90% 的情况下，政府组织会窃取您的信息。

我已经从我的 CPU 到我的同一个 CPU 完成了跟踪路由，并提取了 30 个 IP 地址。

玩得开心。

相关内容