面對攻擊和爬蟲，封ip策略的不可靠之處

  今天看到有人討論有關封鎖IP問題。本站經驗之談，認為非常不可取。

  針對公網IP到戶使用者，可行性最高
  國內網路結構在前面的部落格裡多次提到，國際上，公網IP已經分配完成，用光了全部資源。很多國內運營商公網IP資源不足。國內首先是聯通手裡，由於收購網通獲得的大量IP資源。其次電信起步早，在南方等地區會擁有較多的公網IP資源。因此國內家庭線路，也就聯通電信可以公網到戶。迴歸主題，封IP策略，僅僅對這種使用者，誤傷最小

  針對電信，地區性二級運營商，可行性減小
  比如北方電信，某些小的二級網路服務商，往往城市級別提供公網IP池。這種情況下，每次封一個IP，可能整個整個城市裡此刻共享整個IP的使用者無法使用服務。誤傷一座城級別。

  針對手機2G，3G，4G，可行性極小
  往往省級別，甚至國家級別共享公網IP池，這時候，封一個IP，會導致全省公用這個IP的使用者不能有效使用服務。

  最後補充下，受限於國內網路特點，封鎖IP之後一定要及時撤銷，不然攻擊者換個ip之後，擋住的就全是正常客戶了

  原文地址：  文章的更新編輯依此連結為準。歡迎關注源站原創文章！