国家 IP 地址范围多久变化一次?

国家 IP 地址范围多久变化一次?

国家 IP 地址范围多久变化一次?

我收到很多关于通过 Wordpress 或 SSH 登录失败的通知。禁止每个 IP 地址非常困难,因此我编写了一个脚本来阻止单个 IP 地址和 IP 范围。但我从未重置过防火墙。被称为阿尔及利亚人的 IP 地址是否有可能在某个时候变成德国 IP 地址?我应该多久重置一次防火墙以加载一组新的 IP 地址?

Fail2ban 在第二次或第三次尝试后避免了很多问题,但我想完全阻止一些国家。

我的网站面向中欧客户,大多数机器人来自中国、巴西利亚、阿尔及利亚等国家。我想彻底屏蔽这些国家。

谢谢

答案1

国家/地区与 IP 的关系应该相当稳定,因为 IPv4 地址池已正式耗尽,这意味着 RIR 不再分配新地址块。但 IP 地址块的私人转让(购买)会时有发生。

如果你有 IPv6 流量,那就需要考虑不同的事情了。理论上,每天都可以添加大量新地址。

RIR 提供了一些可以为您提供帮助的列表,例如来自 RIPE 的列表: ftp://ftp.ripe.net/ripe/ipmap/

以及其他人ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest(从:ftp://ftp.ripe.net/pub/stats/ripencc/

其他 RIR 提供的文件类型大致相同。它们需要使用脚本进行一些解析,但您可以构建自己的 IP/国家/地区列表。

答案2

常用的 GeoIP2 数据库每月发布更新。因此,根据这个不太科学的基准:IP 地址分配并非完全静态。

他们的月度差异应该能让你了解月环比实际变化幅度https://dev.maxmind.com/geoip/geoip2/release-notes/

相关内容