阿里云 ESA CDN 与广州广电居然也会走 ix
oyama:
我把我的 NAS 通过 IPv6 部署到了阿里云 ESA 上，之前拿了很多个月的 Pro 套餐，当然要白嫖。
因为访问用户都是我和我朋友，那我就把中国大陆以外的 IP 都给 ban 了，如下图，非常简单的规则。
直到有一天朋友联系我说，这家上我 NAS 经常报 403，一抓日志看居然被拦截了。
看上下两次请求的对照，一次是从联通过去的，能正确显示。一次是从朋友家请求过去的，IP 是 10.221.0.0/16 的 IP 过去。
因为我朋友又说不清是哪家的运营商，那么就让他路由追踪了一下，如下图，可以发现是广电的 IP，全程走的是隐藏 IP 的路由，没有一点公网路由，这我就想起来了广电会走 IX 的帖子，还是第一次见到。
再加一个移动的路由追踪对比。
由于 ESA 不能对私网网段进行过滤，只能用 ASN 替代了一下了。
如下，使用 ASN 解决（虽然我不知道为什么是这个 ASN，从日志里提取的）：
---
原文链接：[点击查看](https://www.v2ex.com/t/1229816)
我把我的 NAS 通过 IPv6 部署到了阿里云 ESA 上，之前拿了很多个月的 Pro 套餐，当然要白嫖。
因为访问用户都是我和我朋友，那我就把中国大陆以外的 IP 都给 ban 了，如下图，非常简单的规则。
直到有一天朋友联系我说，这家上我 NAS 经常报 403，一抓日志看居然被拦截了。
看上下两次请求的对照，一次是从联通过去的，能正确显示。一次是从朋友家请求过去的，IP 是 10.221.0.0/16 的 IP 过去。
因为我朋友又说不清是哪家的运营商，那么就让他路由追踪了一下，如下图，可以发现是广电的 IP，全程走的是隐藏 IP 的路由，没有一点公网路由，这我就想起来了广电会走 IX 的帖子，还是第一次见到。
再加一个移动的路由追踪对比。
由于 ESA 不能对私网网段进行过滤，只能用 ASN 替代了一下了。
如下，使用 ASN 解决（虽然我不知道为什么是这个 ASN，从日志里提取的）：
---
原文链接：[点击查看](https://www.v2ex.com/t/1229816)
评论
暂无评论。