Можете ли вы предоставить знания SaaS, если сервер обслуживает только запросы с IP-адресом VPN/Tor?

Для защиты пользователей вы отклоняете запросы на обслуживание, исходящие с IP-адресов, отличных от VPN/Tor.

как вы можете получить и обновлять список

  1. IP-адреса Топ / самых безопасных VPN провайдеров? (другие не будут одобрены / работают с сервисом)
  2. Тор выхода из узлов IP-адресов?

1 ответ

Узлы выхода Tor могут быть перечислены с помощью https://check.torproject.org/cgi-bin/TorBulkExitList.py, или вы можете получить их программно, как поиск DNS, используя https://www.torproject.org/projects/tordnsel.html.en

Проблем с перечислением VPN IP-адресов много:

  • Есть много провайдеров VPN, и они часто меняются;

  • Некоторые провайдеры VPN обеспечивают разумную безопасность, многие - нет, и это чрезвычайно трудно проверить;

  • Пользователи могут развернуть свой собственный VPN, используя облачный сервис;

  • Многие VPN не хотят, чтобы их IP-адреса были известны, и могут даже измениться
    их регулярно, в целях повышения защиты своих пользователей.

Другие вопросы по тегам