有没有精确到城市和运营商的 IP 库?

[Foxkeh]

想在阿里云安全组里面限制只能武汉电信的用户能访问指定端口登录服务器, 并且避免其他地区人加入.

希望尽量新鲜和完整.

PS:家宽用户 IP 都不固定,朋友也不想安装 wg 之类的组网实现虚拟的内网固定 IP

[tiancaixiaoshuai]

安全组只能放行 ip 段，给需要登录的发证书一般就够用了

[totoro625]

直接放行/24 段，动态 IP 也是几个/24 里面跳

[kk2syc]

查一下武汉电信的 asn 下面的 ip/24

[Autonomous]

我也想要精确到城市的，把防火墙规则写严格一点

[Foxkeh]

@tiancaixiaoshuai
是游戏私服, 没法下发证书

@totoro625
目前通过 AI 建议录了几个,临时方案是遇到被分到新的我再加如

@kk2syc
感谢打开思路了

[ysxb1145]

其实城市还是有很多不确定因素在里面的，我去北京也能接到天津河北的基站，去某省省会住宾馆连 WiFi 结果 IP 是隔壁市的，这也是为啥内网评论区只显示省的原因吧

[344879362]

你是不是想找这个？

https://www.ipip.net

[xenme]

我的做法，家宽绑定 ddns ，然后云上跑个 lambda ，五分钟检测一次，如果解析的 ip 变了，自动更新安全组

[totoro625]

@Foxkeh #5 推荐点击网页按钮过白名单
让 AI 用 Python 简单写一个网页（这个端口所有 ip 都能访问），点击指定按钮之后，内部防火墙放行当前访问 ip 访问指定端口

[foxhunt]

上次有个合作方的小伙伴，问我要精确到街道的 IP 段
把我难坏了


当然没法给他提供了

[Goooooos]

有，要钱，看你钱包鼓不鼓

[djne]

试试纯真 ip 库

[Wh1t3zZ]

ipip ，只是要钱

[dzdh]

ip2region?

[ETiV]

用 GeoDNS ，把默认线路配成 127.0.0.1 ，给武汉电信配成正常服务 IP

[perfectlife]

https://mp.weixin.qq.com/s/ulAlltGbgnKGemSUSbFT5A 可以试试这种，把限制国家改为限制城市就行了

[dzdh]

https://www.22tool.com/ip-block/china/hubei/wuhan/4

[dzdh]

go 写个 tcp 代理，内置一个离线 ip 库查询，符合条件的放行然后 io.copy

[ptg2008]

https://github.com/metowolf/iplist 这个试试, 我现在用的就是这个 ip 库, 用 iptables+ipset 拦截/放行, 你可以用 ai 帮你写好防火墙脚本

[Foxkeh]

@dzdh
@ptg2008
感谢, 这就是我想要的,也很方便做阿里云安全组的组合

@ETiV
@perfectlife
感谢,这个方案也想过, 用安全组还是因为更方便些, 如果最后发现阿里云安全组的规则数量上限不满足, 再考虑这个