Блокировка IP повлияет на людей, кроме пользователя, которого я хотел забанить?

Question

Предоставляют ли интернет-провайдеры один и тот же IP более чем одному клиенту?

Я хочу знать, может ли интернет-провайдер предоставить один и тот же общедоступный IP-адрес нескольким клиентам. Теоретически это возможно, верно?

Если они могут это делать регулярно? Я имею в виду, не обязательно все время, но мне интересно, если это то, что в конечном итоге происходит

Я и мой сосед могли бы использовать один и тот же IP в Интернете?

Мой вопрос на самом деле исходит из соображений безопасности. Чтобы защитить от DOS-атак, я бы на некоторое время забанил их IP-адреса. Повлияет ли это на других людей?

В реальном производственном сценарии вы бы решили DOS, заблокировав IP-адреса на уровне приложений?

Answer 1

Общедоступный IP-адрес обычно назначается интернет-соединению. Как правило, это означает весь дом или офис или отдельное мобильное устройство. Таким образом, вы и ваш сосед обычно (если ваш сосед не использует ваш WiFi или наоборот) будут на разных IP-адресах.

Однако многие интернет-провайдеры будут перерабатывать IP-адреса. Это часто происходит на мобильных устройствах, так как IP-адрес в любой момент обычно назначается на основе сотовой вышки, к которой вы подключаетесь. Благодаря кабельным, DSL и оптоволоконным соединениям ваш IP-адрес может быть постоянным в течение нескольких дней или даже месяцев, даже без наличия статического IP-адреса по контракту.

Где это действительно вступает в игру, блокирует спам. Многие спам-фильтры полностью или частично зависят от черных списков в реальном времени (RBL). Я также делал подобные вещи (ага! Это вопрос программирования!), Чтобы блокировать спам-роботов с некоторых сайтов клиентов.

Если IP-адрес связан с регионом мира, где вы не ожидаете, что у вас будет много клиентов (или вы не получите какое-либо электронное письмо из этого региона), тогда обычно безопасно блокировать большой диапазон IP-адресов. С другой стороны, если IP-адрес является локальным для вашей клиентской базы, то блокирование большого диапазона не рекомендуется, и даже блокировка одного известного проблемного IP-адреса за раз может быть проблематичной, если один из IP-адресов используется повторно, а затем фактически недоступен. другому потенциальному клиенту ИЛИ, если IP-адрес фактически является сервером электронной почты, используемым большой группой клиентов (это часто случается с хостинг-провайдерами, которые не управляют проблемами черного списка).