发生 DDOS 时如果将域名解析到电信官网或者 ZF 网站会发生神马？

[bobopu]

最近网站一直被较小的规模的D，目前还算能抗住。担心后面如果遇到大流量D时，网站被机房拔线，就这么熟视无睹一直等着攻击过去吗？如果这时故意将域名解析到中国电信官网www.189.cn的Ip或者弓氨部官网的ip上，会发生神马？

[websmallc]

人家直接D的IP

[bobopu]

@websmallc 如果用了CDN或者反代隐藏了ip呢。如果假设他就攻击的域名呢？

[Lone]

有个案例，好像是广东的，某人被DDOS后指向公安局网站的服务器，然后DDOS的人没被抓，被DDOS的人被抓了。

[shiny]

为什么不解析到 facebook/twitter 去呢。

[1314258]

解析到gfw

[a2z]

解析到127.0.0.1不就行了

[thinkxen]

安全点解析到127.0.0.1吧，要不然就用用高防机房或者cdn

[bobopu]

@Lone 真奇葩。弓氨弱爆了。

@shiny
@1314258
@a2z
@thinkxen 解析到本地就没意思鸟。。gfw还不错。总觉得解析到中国电信官网不错，不知道电信发怒后会如何。。或者解析到360官网上。。

[zjgood]

@bobopu 解析到米国政府就没事了撒？

[bobopu]

@zjgood 解析到米国政府没用啊，米国又不会来抓人。我想要的效果的是要么电信从骨干网把攻击的人阻断，要么报案抓人。

[GhostFlying]

解析到电信的dns？

[bobopu]

解析到竞争对手的网站呢？

[wwqgtxx]

就怕ddos过去之后，电信把你的域名直接封了

直接cname到www.baidu.com，让他d去

[leehon]

99.9%都是直接D ip

[geeklian]

我的经验是，被D的时候，网页里面放一大堆敏感词，尝试让GFW把你的IP屏蔽掉。

[bobopu]

@leehon 这就需要在前面加一层cdn或者反代。然后cdn和反代被打垮的时候把域名解析到电信官网。。
@geeklian 会不会把gfw激怒了，把域名给屏蔽了。

[leavic]

DDOS第一步就是抓真实IP

[bobopu]

@leavic 如果采用的是cdn+dns轮询呢？

[leavic]

@bobopu 你又不可能全站都被CDN加速,抓个包就能发现真实IP了.

[bobopu]

@leavic 有反代形式的全站cdn，例如安全宝加速乐百毒云加速cloudflare酱紫的，不过这些东西的免费版抗攻击能力不强，一打会回源。自建的不会回源。