向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除|赢在IT，Playin' with IT,Focus on Killer Application,Marketing Meets Technology.

背景：本人的vps服务器的带宽是5M，但是经常出现很多*163data.com.cn的访问量，还经常是访问首页。
用如下命令看，还有google也来凑热闹，如下：
tcpdump -vvi eth0 host 119.10.6.23 and not port 80
结果都是:
11:29:58.515423 IP (tos 0x0, ttl 121, id 43931, offset 0, flags [DF], proto 6, length: 92) 14.122.61.58.broad.sz.gd.dynamic.163data.com.cn.31292 > *.*.*.*.ssh: P 6137:6189(52) ack 1219120 win 16448

google-public-dns-a.google.com.domain > jackxiang.com.50570: [udp sum ok] 1064 q: PTR? 111.15.181.220.in-addr.arpa. 1/0/0 111.15.181.220.in-addr.arpa. PTR m15-111.126.com. (74)
都是上面的输出.

用linux下的iftop查看，随便抓两个IP在ip138.com查一下，吓一跳：
55.10.89.110.broad.pt.fj.dynamic.163data.com.cn
您查询的IP:55.10.89.110
本站主数据：美国 弗吉尼亚美国陆军部队
参考数据一：美国 弗吉尼亚美国陆军部队

185.5.43.120.broad.pt.fj.dynamic.163data.com.cn
您查询的IP:185.5.43.120
本站主数据：俄罗斯
参考数据一：RIPE

197.192.26.117.broad.pt.fj.dynamic.163data.com.cn
您查询的IP:197.192.26.117
本站主数据：埃及
参考数据一：埃及

用了百度云加速，这个没啥问题：
jackxiang.com => 183.60.235.58 1.27Mb  1.12Mb   941Kb
您查询的IP:183.60.235.58
本站主数据：广东省佛山市 百度云加速节点 电信
参考数据一：广东省深圳市 电信
——————————————————————————————————————————————————————————————
第一：是不是被攻击了？
首先163data是电信的上网导航，如果你家用的是电信宽带并且走电信的DNS，默认都会显示成163data登陆的，这个就和代理服务器差不多。

那为何有美国的IP在里面呢？我晕，难不成真有攻击黑客吗，在弗吉尼亚美国陆军部队？通过电信来到我们中国到联通的机房？纳闷。

第二：这是电信动态IP地址的反向解析名字.
广州电信做了adsl等动态ip的反向解析，要命的是，没做正向解析。

能从IP反解到IP.broad.gz.gd.dynamic.163data.com.cn
但从反IP.broad.gz.gd.dynamic.163data.com.cn却不能解析到IP。

域名都过期了，不知道电信干什么的....电信从来不会主动为用户做反解的，部分地区是收费的，并且还要看用户类型。
___________________________________________________________________________________________________
不少站长不知道163data.com.cn是什么，在搜索引擎上搜索也找不到几条满意的结果，但是每天有大量来自163data.com.cn的用户访问自己的网站，怕被采集或者被攻击，所以很着急。

　　我之前也不知道，后来在使用一款WordPress的插件时（装了个WordPress打分插件）， 得知自己的IP地址也属于xxx.dynamic.163data.com.cn的形式。所以xxx.163data.com.cn形式的IP地址，其实 是每个中国电信上网用户的IP反向解析地址，中国电信之所以要把IP地址进行动态反向解析，主要是为了防止垃圾邮件，减少黑客攻击等等。

　　本页末尾的小插件显示出了您当前的IP地址和HostName（如果看不到请稍等片刻，再按F5刷新，可能需要多刷新几次），我的HostName就是xxx.broad.xw.sh.dynamic.163data.com.cn的样子。

　　(你也可以登录IP Chicken查看自己的IP和Name Address，我登录上去后，显示了我的IP地址，和我的Name Address: xx.xx.xx.xx.broad.xw.sh.dynamic.163data.com.cn。)

　　所以每天有大量来自163data.com.cn的访客访问网站不应该担心，而应该高兴，因为那都是通过电信网络上网的网友啊，呵呵。如果你屏蔽了163data.com.cn，那么所有电信用户都访问不了你的网站了。

　　IP地址反向解析就是服务器根据邮件信头文件显示的IP地址进行反向解析，如果反向解析这个IP所对应的域名是许可的域名，就接受这封邮件。如果反向解析发现这个IP没有对应到许可的域名，就拒接邮件。

　　据介绍，实施动态IP地址反向解析工作可以有效防止黑客攻击和垃圾邮件、控制网络带宽、节省DNS系统资源等，有助于减少用户投诉，净化网络环境，提升网络服务质量。

作者：jackxiang@向东博客 专注WEB应用 构架之美 --- 构架之美，在于尽态极妍 | 应用之美，在于药到病除
地址：https://jackxiang.com/post/7781/
版权所有。转载时必须以链接形式注明作者和原始出处及本声明！