kangle利用ipip数据库做云端黑名单屏蔽国内国外流量，防止海外流量的CC攻击 anrip IpAreaRoute

uddd

发现一个问题，如果我设置完之后，外面套CDN（我的A机器做源机，B机器做中间源外面还要套CDN），CDN节点是香港-新加坡-日本，这种有海外节点的情况，是不是就不能用了，CF也不行了吧

小樱

uddd 发表于 2020/8/12 22:56
发现一个问题，如果我设置完之后，外面套CDN（我的A机器做源机，B机器做中间源外面还要套CDN），CDN节点是 ...

如果CDN会传递IP到源站的话，是不受影响的

uddd

小樱 发表于 2020/8/12 23:13
如果CDN会传递IP到源站的话，是不受影响的

CF会传递IP到源站么

小樱

uddd 发表于 2020/8/12 23:41
CF会传递IP到源站么

会的，cf通过xff头传递，kangle上你要做一下修改，从xff中获取ip地址

uddd

小樱 发表于 2020/8/13 00:39
会的，cf通过xff头传递，kangle上你要做一下修改，从xff中获取ip地址

怎样设置通过xff获取IP呢，有这方面的帖子教程吗

小樱

uddd 发表于 2020/8/14 18:52
怎样设置通过xff获取IP呢，有这方面的帖子教程吗

百度云加速与cf(cloudflare) cdn都采用了不可靠的HTTP_X_FORWARDED_FOR来传递IP，kangle如何获取xff真实IP的方法
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=12745&fromuid=1

参考这篇文章

qq2955006988

那个kangle脚本建议更新一个，防cc模式，点击跳转，和五秒盾，还有3311里面的几个模式都建议写到ep模板防cc功能里面去，这样用户可以独立开启比较人性化

qq2955006988

没怎么看懂这个参数啊能不能介绍一下都是什么作用

小樱

qq2955006988 发表于 2020/8/17 21:37
没怎么看懂这个参数啊能不能介绍一下都是什么作用

这个规则目标为继续，没有标记模块的话就不会触发任何功能
看你写的表意思是，匹配域名和文件格式，并且ip地址要求为大陆ip，并且ip地址不为91.121.255.214的情况则触发标记模块

fengxue

http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt   有最新的吗         这个是 2020-7-8        2年前的IP了。

小樱

fengxue 发表于 2022/7/16 17:55
http://github.itzmx.com/1265578519/kangle/master/ipip/china_ip_list.txt   有最新的吗         这个是  ...

国内ip一般不会广播到国外，ip库就算比较老，，也没什么问题，，主要是2020年11月开始的库，这ip库开始付费化了，我看看要不要更新下

fengxue

刚才测试了一下 好用。2台香港云，  但是 easypanel多节点  会不能同步。 需要src加白。  加白之后就可以同步了。   假如源服务器是美国   节点是香港    会504吗     因为屏蔽了国外  这样会不会给源服务器IP屏蔽了？  还需src白名单吗

fengxue

src 如果多个IP加白名单  要怎么填写   格式是什么样子的啊     1.1.1.1 2.2.2.2 3.3.3.3 (cidr format)

小樱

fengxue 发表于 2022/7/16 20:00
src 如果多个IP加白名单  要怎么填写   格式是什么样子的啊     1.1.1.1 2.2.2.2 3.3.3.3 (cidr format)

src不支持，需要用srcs模块，默认用"|"分开

fengxue

好我去试试  srcs  1.1.1.1|2.2.2.2|3.3.3.3  这样   后边split  是什么意思 输入什么啊

小樱

fengxue 发表于 2022/7/16 20:08
好我去试试  srcs  1.1.1.1|2.2.2.2|3.3.3.3  这样   后边split  是什么意思 输入什么啊

split是设置分隔符的意思，默认使用"|"作为分隔符，你可以自定义任何一个字符作为分隔符

fengxue

可以可以。 很好用。

qq617598615

anrip数据库项目地址https://github.com/anrip/IpAreaRoute
弄出来的IP是
103.147.240.0/255.255.255.0
103.147.241.0/255.255.255.0
103.147.242.0/255.255.254.0
103.147.244.0/255.255.255.0
103.147.245.0/255.255.255.0
103.147.246.0/255.255.254.0


可是康乐的格式是
2020-7-8
1.0.1.0/24|1.0.2.0/23|1.0.8.0/21

他是这样的1.0.1.0/24   

请问一下 @小樱  103.147.246.0/255.255.254.0  这样代表是什么意思这种如何写成cloud_ip模块 可以识别的样式，请指教

小樱

qq617598615 发表于 2023/9/10 18:39
anrip数据库项目地址https://github.com/anrip/IpAreaRoute
弄出来的IP是
103.147.240.0/255.255.255.0

ip格式使用的是CIDR协议规范，可参考
https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing
https://www.ripe.net/about-us/press-centre/IPv4CIDRChart_2015.pdf

103.147.246.0/255.255.254.0 代表子网掩码为
103.147.246.0/23

容纳ip地址段
103.147.246.0-103.147.247.255