亲历一个IP被封，就今天被封的。

swigger

今天下午，在我的一个QQ群里，有人发了一个ftp地址，是 av5.us，IP是 216.97.231.235。
一看域名就知道是xxx，进去ftp看了下果然是xxx。
这是下午的时候。

晚上的时候我再试，发现上不去了。 发现是被封了。
这个事件说明，现在被封的ＩＰ，可能主要是由xxx引起的。
因为法x功这种反动的，应该没有那么多人有那么多闲功夫去搞。
但xxx易赚钱，可能有较多人去搞。

介绍一下，识别是否被GΓШ一般可以用tracert确定，对此IP的 tracert 结果如下：

1. D:\>tracert -d 216.97.231.235
   
2. 
   
3. Tracing route to 216.97.231.235 over a maximum of 30 hops
   
4. 
   
5.   1     *        *        *     Request timed out.
   
6.   2    39 ms    39 ms    38 ms  58.60.19.241
   
7.   3    39 ms    39 ms    39 ms  58.60.24.33
   
8.   4    39 ms    39 ms    39 ms  121.15.141.181
   
9.   5    39 ms    39 ms    39 ms  202.97.64.17
   
10.   6    66 ms    67 ms    67 ms  202.97.35.65
    
11.   7   140 ms   140 ms   140 ms  202.97.35.129
    
12.   8     *        *        *     Request timed out.
    
13.   9     *        *        *     Request timed out.
    
14. 10     *        *        *     Request timed out.
    
15. 
    
16. Trace complete.

复制代码

查IP地址得知202.97.35.129是电信的骨干网。这种tracert结果是被GΓШ的特征。


另外，这个IP很可能是lunarpage的IP。因为反向查得域名是 tristan.lunarbreeze.com

1. D:\>nslookup 216.97.231.235
   
2. DNS request timed out.
   
3.     timeout was 2 seconds.
   
4. *** Can't find server name for address 202.96.128.166: Timed out
   
5. Server:  ns.szptt.net.cn
   
6. Address:  202.96.134.133
   
7. 
   
8. Name:    tristan.lunarbreeze.com
   
9. Address:  216.97.231.235

复制代码