国家IP地址范围多久变化一次？

Question

国家IP地址范围多久变化一次？

通过Wordpress或SSH，我收到了很多关于登录失败的通知。很难禁止每一个IP地址，所以我编写了一个脚本来阻止单个IP地址和IP范围。但我从不重设防火墙。一个名为阿尔及利亚的IP地址有可能在某个时候变成德国的IP地址吗？我应该多久重新设置防火墙来加载一组新的IP地址？

Fail2ban在第二次或第三次尝试后避免了很多，但我想完全阻止一些国家。

我的网站是针对中欧客户的，大多数机器人来自于中国、巴西利亚、阿尔及利亚等。我想彻底封锁这些国家。

谢谢

Answer 1

国家-IP关系应该相当稳定，因为IPv4地址池已经正式耗尽，这意味着RIR不再分配新的块。但知识产权区块的私人转让(购买)是在这一场合进行的。

如果您有IPv6流量，则需要对此进行不同的考虑。理论上，每天都可以添加大量的新地址。

RIR提供了一些可以帮助您的列表，例如来自RIPE：ftp://ftp.ripe.net/ripe/ipmap/的列表

以及像ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest这样的公司(来自：ftp://ftp.ripe.net/pub/stats/ripencc/)

其他RIR提供的文件类型大致相同。它们需要使用脚本进行一些解析，但是您可以构建自己的IP/国家列表。

Answer 2

常用的GeoIP2数据库每月发布更新。因此，在这个有点不科学的基准上: IP地址分配不是完全静态的。

他们的月差异可以让你洞察每月https://dev.maxmind.com/geoip/geoip2/release-notes/的实际变化。