Come trovo un intervallo di indirizzi IP di un sito Web o dominio?

0

Mi piacerebbe trovare l'intervallo IP di alcuni domini in modo da poterli bloccare nel mio firewall ma non sono abbastanza sicuro da dove cominciare.

    
posta schroeder 06.11.2016 - 06:54
fonte

1 risposta

1

È possibile trovare gli indirizzi IP attualmente utilizzati da un dominio eseguendo una ricerca DNS. Ad esempio, con dig A www.example.com si ottengono tutti gli indirizzi IPv4 che il server DNS restituisce per questo dominio e dig AAAA www.example.com gli indirizzi IPv6. Ma devi essere consapevole che ottenere l'indirizzo IP in questo modo e quindi configurare il blocco basato su questo ha seri problemi perché:

  • Il mapping è specifico solo per un nome host specifico, ad esempio www1.example.com e www2.example.com e example.com potrebbe restituire risultati diversi.
  • La mappatura tra nome e indirizzo IP potrebbe essere modificata in qualsiasi momento. A volte questo elenco dipende dalla posizione da cui si richiede (ad esempio DNS geo-specifico), a volte dal carico sui server e in particolare il malware che consegna i siti cambierà spesso l'indirizzo IP una volta che un indirizzo utilizzato è stato aggiunto a una lista nera. >
  • Potrebbero esserci diversi domini che condividono lo stesso indirizzo IP, quindi il blocco tramite l'indirizzo IP bloccherà l'accesso a questi come domini indesiderati di effetti collaterali (overblocking).

Quindi un modo migliore avrebbe un tale blocco a livello DNS o a livello HTTP con un filtro URL. Ma questa (più avanzata) funzionalità potrebbe non essere disponibile nel firewall che usi.

    
risposta data 06.11.2016 - 07:27
fonte

Leggi altre domande sui tag