ISP 可以阻止 IP 地址吗?这有多可行?

ste*_*erz 2 networking ip switch

据我所知,大多数时候 ISP 会更改其 DNS 服务器中的 IP 地址-URL 关联,因此 URL 被重定向到一个页面,该页面向用户显示“此站点已被阻止”页面。如果 ISP 真的想停止对许多主机(数万台)的访问,ISP 开始阻止其 IP 地址是否可行?我认为,ISP 必须通过读取报头来过滤掉每个数据包——这将是一项非常昂贵的操作。

bdo*_*lan 9

按目标 IP 地址过滤很简单。路由器已经开启标头目标 IP;你只需要为有问题的 IP设置一个空路由。事实上,这是定期进行的 DDoS 缓解。