☰

通过代理广播 IP

tag-icon • tag-icon networking security proxy
通过代理广播 IP

当用户尝试访问 URL 时，我看到目标 IP 为 255.255.255.255。有人能解释为什么以及何时会发生这种情况吗？示例数据包

<30>Feb 4 05:55:34 msdsdg mwg: McAfeeWG|time_stamp=[04/Feb/2017:05:55:34 +0000]|auth_user=0125402452$|src_ip=10.21.131.42|server_ip=255.255.255.255|host=ipv6.msftncsi.com|url_port=80|status_code=407|bytes_from_client=410|bytes_to_client=4542|categories=Business, Software/Hardware|rep_level=Minimal Risk|method=GET|url=http://ipv6.msftncsi.com/ncsi.txt|media_type=|application_name=|user_agent=Microsoft NCSI|block_res=0|block_reason=|virus_name=|hash=|filename=|filesize=0|

答案1

您正在显示来自 McAfee Web Gateway 的日志条目。它显示尝试访问http://ipv6.msftncsi.com/ncsi.txt这是一个Windows 电脑经常会做这样的事情。Windows 检查此 URL 和另一个 URL 来确定 Internet 连接。

这个特定站点的有趣之处在于它只有一个 IPv6 地址。它实际上没有 IPv4 地址。这使得 Windows 可以独立于 IPv4 连接来检测 IPv6 连接。

$ host ipv6.msftncsi.com
ipv6.msftncsi.com is an alias for ipv6.msftncsi.com.edgesuite.net.
ipv6.msftncsi.com.edgesuite.net is an alias for a978.i6g1.akamai.net.
a978.i6g1.akamai.net has IPv6 address 2001:559:19:305::6861:e6a
a978.i6g1.akamai.net has IPv6 address 2001:559:19:305::6861:e93

既然如此，我猜测 McAfee 只是使用 255.255.255.255 作为不存在的 IPv4 地址的占位符。

Web 网关拒绝了此请求，并显示 407 需要代理身份验证错误。这通常发生在用户未登录代理服务器时。但如果他们已登录，则可能是与产品缺乏 IPv6 支持相关的错误。

下一步是联系 McAfee，了解 Web Gateway 何时支持 IPv6。如果尚未支持，或者他们尚未提供支持 IPv6 的更新，您应该开始购买替代品。

或者可能是 McAfee 支持 IPv6，但您的网络不支持。在这种情况下，您需要部署 IPv6。

相关内容