求助，如何知道某个网站或公司的所有使用的 ip

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 3105 天前的主题，其中的信息可能已经有所发展或是发生改变。

在学校有需求，比如我想只放行 music.163.com ，那要怎么才能做到呢？

我用 tshark 看数据包，发现音频文件的来源地址总是变来变去。

难道要不停的抓流量记录吗？

tshark

放行

求助

音频

13 条回复 • 2016-06-17 12:54:25 +08:00

lslqtz

2016-06-17 06:02:58 +08:00 via iPhone

根据域名放行如何？大多数有用 cdn ，不太好抓。

fool

2016-06-17 06:45:06 +08:00

@lslqtz 恩，谢谢，我也有这样试了，不过我做不成功，我是用 iptables -m string 模块的

dixyes

2016-06-17 07:12:14 +08:00 via Android

dnsmasq ipset ？说是有人拿这个玩意做 fq 的按域名路由？
（对于 google 这样的丧心病狂的直接各大 nic 搜 as 就能整理出一堆地址

gamexg

2016-06-17 07:25:54 +08:00 via Android

用透明代理比较方便。
iptables 字符串过滤可以伪造。

fool

2016-06-17 07:34:01 +08:00

@dixyes 谢谢回复，我在用 pi 的时候了解国 ipset+dnsmasq ，在现在的情况应该是不适用的

@gamexg 谢谢回复，透明代理仔细一想好像还真的是可以做到我想要的，谢谢了，我去试试

fool

2016-06-17 07:38:33 +08:00

问题终结

lslqtz

2016-06-17 08:07:13 +08:00 via iPhone

@gamexg 不错的提议，我也发送了一个感谢。

qgy18

2016-06-17 09:17:23 +08:00 via iPhone

@lslqtz 根据域名放行很好突破啊，类似于运营商免流那种做法。

mrjoel

2016-06-17 09:42:25 +08:00

http://ping.chinaz.com/ 但是就 music.163.com 这个域名来说只有一个 ip ，所以歌曲源应该是在其他域下。

zhicheng

2016-06-17 09:49:27 +08:00 via Android

Host + Referer 就行了，这种东西一般不用太精确。

gamexg

2016-06-17 10:35:31 +08:00

@qgy18 透明代理会重新解析域名来获得目标地址，所以 host 伪造为 163.com 就真的变成访问 163.com 了。

EchoWhale

2016-06-17 11:45:23 +08:00 via Android

ipset 很适用吧，配合 iptables 的 match 模块，很方便

lslqtz

2016-06-17 12:54:25 +08:00

@qgy18 这个倒是，我感觉一般不需要那么精确，所以找了个方便的方法。