发生 DDOS 时如果将域名解析到电信官网或者 ZF 网站会发生神马？
最近网站一直被较小的规模的D，目前还算能抗住。担心后面如果遇到大流量D时，网站被机房拔线，就这么熟视无睹一直等着攻击过去吗？如果这时故意将域名解析到中国电信官网www.189.cn的Ip或者弓氨部官网的ip上，会发生神马？
回复
leavic
@bobopu 你又不可能全站都被CDN加速,抓个包就能发现真实IP了.
bobopu
@leavic 如果采用的是cdn+dns轮询呢？
leavic
DDOS第一步就是抓真实IP
geeklian
我的经验是，被D的时候，网页里面放一大堆敏感词，尝试让GFW把你的IP屏蔽掉。
leehon
99.9%都是直接D ip
wwqgtxx
就怕ddos过去之后，电信把你的域名直接封了
直接cname到www.baidu.com，让他d去
bobopu
解析到竞争对手的网站呢？
GhostFlying
解析到电信的dns？
bobopu
@zjgood 解析到米国政府没用啊，米国又不会来抓人。我想要的效果的是要么电信从骨干网把攻击的人阻断，要么报案抓人。
zjgood
@bobopu 解析到米国政府就没事了撒？
thinkxen
安全点解析到127.0.0.1吧，要不然就用用高防机房或者cdn
a2z
解析到127.0.0.1不就行了
1314258
解析到gfw
shiny
为什么不解析到 facebook/twitter 去呢。
Lone
有个案例，好像是广东的，某人被DDOS后指向公安局网站的服务器，然后DDOS的人没被抓，被DDOS的人被抓了。
bobopu
@websmallc 如果用了CDN或者反代隐藏了ip呢。如果假设他就攻击的域名呢？
websmallc
人家直接D的IP
@leavic 有反代形式的全站cdn，例如安全宝加速乐百毒云加速cloudflare酱紫的，不过这些东西的免费版抗攻击能力不强，一打会回源。自建的不会回源。