问如何在使用CDN的web日志中找到IP地址的实际域？
EN

Server Fault用户

提问于 2015-08-31 17:14:46

回答 1查看 2.3K关注 0票数 1

我试图分析我们的网络访问日志，以报告哪些组织正在访问我们的网站。但是对于日志中的许多IP地址，反向DNS查找将解析为由Akamai等公司管理的CDN域名。

例如，当我进行反向DNS查找时，地址184.86.101.211解析为a184-86-101-211.deploy.static.akamaitechnologies.com。但是如果我平sec.gov，我也会得到那个IP地址。

我想报告的是实际的组织，在本例中是sec.gov，而不是Akamai域。

是否有可靠的方法从IP地址追溯到源域？它是跨CDN工作，还是我可能需要对每种类型的CDN采取不同的方法？

发布于 2015-09-09 20:44:55

Akamai使用自定义的HTTP报头True-Client-IP，您需要提取这些IP来收集每个IP的rDNS条目，您可以将访问日志输送到syslog，并让syslog到rDNS查找。

资料来源：

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/718080

复制

相似问题

问如何在使用CDN的web日志中找到IP地址的实际域？EN