买个 8 兆固定带宽最低配的机器，流量转发到家里闲置的机器- -

```
function strHash(str) {
var sum = 0;
for (var i = 0, n = str.length; i < n; i++) {
sum = (sum * 31 + str.charCodeAt(i)) >>> 0;
}
return sum;
}
```

@realpg 攻击者花 2 块到 15 块钱之间也太贵了~ 抢占式服务器换一个公网 IP 只要几分钱，架构设计合理的话防御成本更低~

收到。下次加上 cookie api 的反 hook 检测。

看到镇江就想起传奇私服

压测

感觉没啥用。还不如注册个类似 kubernetes 名字的 github 仓库，更容易上当。

下载 zip 就不假思索直接打开里面可执行程序的人，到处都会被骗。

@ppxppx 加个最大长度+最大时间就可以。最大长度内没出现，或超时，就断开。这种都是极小概率事件。

像 ngixn 里可以用 proxy_bind $remote_addr transparent; 转发时保留原始 IP ，不过这个特征貌似不是跨平台的。

能用 iptables 的话可以保留原地址，否则日志里的原地址都是本地 ip 。

@leonshaw 第一个包长度不够先暂存这就可以。读够缓冲区再识别。

这个用 iptables 可以实现吗？

现阶段用 Service Worker 反代也可以实现类似的效果，就是会多一跳。不过得有开 443 权限的 IP ，没法利用家宽了。

自己折腾的话 1.5k/年应该够了。

ssh 这种服务完全没必要开放给所有 IP

富强

@pagxir 上一条回复 @错了。本来想说你这个代码还可以精简下，把_net_list 变成一个 uint32array + uint8array 看起来可以美观些，初始化和运行性能也可以高一点点。

@pagxir
@jsq2627 这个不错！有点不明白的是既然 APNIC 都提供数据了，为什么还有 china_ip_list 这样的项目，不知这类项目有什么特殊的地方，还有这么多人用。