BGP For AnyCast

By hack520 on

先決條件:

AS號,IP段,以及路由(能BGP的)

例如Prefix,1.1.1.0/24

POP:德國,俄羅斯,美國

目的:Anti-DDoS.

每個POP,X盾防火墻來一發,做旁路or串聯模式.

和各POP上游建好BGP.然後加IP到路由上,例如1.1.1.1/24廣播一發。然後利用ipip.net,批量Ping一發,看看區域時候就近選擇。延遲不對的話,跟蹤一發,然後根據運營商的BGP Community Tag來進行路線調整….完事之後,開始弄服務器,三個地點,IP所用數量必須一致。OK,然後就完事了。就這樣簡單。

作者:hack520

文章链接:BGP For AnyCast

短连接:https://zhu.vn/?p=1991

发表评论