这是一个创建于 743 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器想降成本，家宽上行太小，专线又太贵，最近了解到一个骚操作就是搞一条专线+很多家宽，然后配置好上下行分离，这样就能变相提高每条家宽的上行。
但根据资料，搞上下行分离的前提是上行线路（专线）不检测源地址是否合法，在家宽试了一下似乎都是有源地址校验的，不知道哪里可以有这种不校验源地址的专线？特来求助 v 站大神们，多谢！
但根据资料，搞上下行分离的前提是上行线路（专线）不检测源地址是否合法，在家宽试了一下似乎都是有源地址校验的，不知道哪里可以有这种不校验源地址的专线？特来求助 v 站大神们，多谢！
 | 1 yyzh 2023-10-01 11:38:39 +08:00 via Android 没有。别想了。有这种线那些玩 ddos 的不抢疯了 |
 | 2 fangxiaoning OP @yyzh 会有人专门开专线来搞 ddos 吗。。。在大陆实名开专线搞 ddos ，没几天就进去了吧 |
 | 3 zhng920823 2023-10-01 11:56:25 +08:00 基本都有源地址检测了，需要简单的封装一个 IP 头，IPIP tunnel 就可以 |
 | 4 TESTFLIGHT2021 2023-10-01 12:42:25 +08:00 没戏 BRAS 检测源地址 不符合就丢弃 或者直接断线 |
 | 5 Tianao 2023-10-01 13:19:21 +08:00 需要向 RIR 申请或者向供应商租用 PI (provider-independent) 地址，然后找 ISP 帮你宣告或者代播并做 transit, 但这样一波操作下来成本肯定比你直接拉大专线还要高。 不知道你服务器放在哪里，不是数据中心的话移动的静态地址对称专线其实不贵的。 |
 | 6 simplove 2023-10-01 16:55:58 +08:00 搞多 WAN 口的路由器不就行了？ 服务器放在内网，对外提供服务只能走专线的上行，服务器本身需要下载直多线汇聚。 如果家宽都有公网 IP ，配合 DDNS ，用多域名负载均衡搭配 NG 可能也可以实现更快的上行 |
 | 7 GrayXu 2023-10-01 17:37:04 +08:00 那为什么不直接集中到一个出入口做负载均衡呢 |
 | 8 nkloveni 2023-10-01 21:07:45 +08:00 前几年教育网是可以的，不知道这几年这招是否 work 了 |
 | 9 linhu66 2023-10-01 23:28:23 +08:00 |
 | 10 LGA1150 2023-10-01 23:39:43 +08:00 via Android 之前测试过广东电信，只要源地址是广东电信网段就可以 |
 | 11 strp 2023-10-02 01:07:21 +08:00 移动在全国范围内依然有很多机房 RPFS 配置不够严格，甚至在我这的移动就可以伪造源 IP ，刑不刑吧， ~~但是如果你往海外打可能还真不抓你(勿试，后果自负)，毕竟那些 IDC 被打的时候向 CMI 报告都踢皮球给 CMCC 然后也就没有了下文。~~ |
 | 12 Satansickle 2023-10-03 23:56:54 +08:00 via iPhone 找个家宽上传高的地方挂着 |
Select Language