ip138禁止查询该域名，ipv6已经很多年了？
1，先一张图看看IPv6有什么好处，简单来说IPv6能够让我们获得更多的IP地址资源，这样，就能实现每一个设备都能有唯一的一个IP，同时，IPv6可以不通过NAT上网了，由此带来的便利是每个人都能有自己独立的IP了，可以实现网络实名制下的互联网身份证/VIeID了，可以搭建网站，更安全等等。。。。
2，关于普及，主要是国内缺乏相应的强力厂商来支持，不过，今天这个问题解决了，6月20日，阿里云宣布全面支持IPv6，成为国内首家全面提供IPv6服务的云厂商。阿里云与三大运营商和教育网深度合作，已经实现了IPv6“云-管-端”的全面打通，用户的终端设备、运营商网络、云上应用将能同时支持IPv6。
3，至于为什么一定要做IPv6，我觉得主要是这样的
由于IPv4协议的地址为32位，所以它可以提供的地址数为：2^32-1个（大约43亿个）
但并不是所有的地址都会被分配，一些地址被预留，用于广播、测试、私有网络使用等。所以真正可供分配的地址也就大约40亿个。
但是的但是，这也是最重要的，因为IPv4的核心技术源于美国，因此北美现在占有3/4的IP地址，约30亿个，而人口最多的亚洲只有不到4亿个。
很明显，我们需要更多的IP地址，以满足爆炸式增长的互联网设备对IP地址的需求！于是，IPv6应运而生！而阿里云国内率先做这个，也是为推动IPv6成为新的互联网基石。
怎么查看本机的公网ip地址？
方法一：
最简单的方法，打开浏览器在百度中输入：ip，就可以查询到了。
方法二：
打开网络和共享中心，查看本地连接，大家也可以直接查看本地连接。打开本地连接之后，选择“属性”。在出现的界面上，选择“详细信息”，在打开的 “详细信息”中就会显示自己的电脑ip地址了。个别电脑可能点击本地连接，然后点击支持栏，自己的Ip地址就显示出来了。
138邮箱格式？
邮箱格式为：[帐号名]@138.com。例如，如果你的帐号名是example，则你的邮箱地址为example@138.com。请注意，你的帐号名必须是一个有效的电子邮件地址，以便你可以收到138发送的相关信息和服务。
怎么查服务器注册地址及租赁时间？
服务器的注册地址和租赁时间可以通过查询服务器的信息来获得。具体操作如下：
1. 登录服务器，打开终端或命令行界面；
2. 在终端或命令行界面中输入 "whois + IP地址" (例如："whois 123.123.123.123"）；
3. 按下回车键，等待查询结果。查询结果将包含服务器的注册地址、租赁时间以及其他相关信息。
请注意，在某些情况下，查询结果可能会显示服务器的网络服务提供商（ISP）的信息而不是服务器的注册信息。此外，如果服务器管理员为了保护隐私而隐身或使用代理隐藏了服务器的信息，则可能无法获得服务器的注册地址和租赁时间。
租用高防服务器暴露IP咋办？
什么样的网站容易被ip攻击?在我们处理过的ip攻击中，主要消耗的是CPU和内存，通常在带宽被占满前CPU和内存已经爆掉。而对于静态网站，也就是生成HTML页面的网站，静态请求占用的CPU和内存是极低的，所以几乎不太可能出现生成HTML后被CC攻击挂掉的情况。所以，被ip攻击的主要都是动态网站，比如Discuz，Wordpress等。都是什么人在攻击?无聊恶作剧、打击报复、敲诈勒索、同行恶意竞争。
ip攻击基本可以概括为下面几类1.OOB攻击：利用NETBIOS中一个OOB (Out of Band)的漏洞而来进行的，它的原理是通过TCP/IP协议传递一个数据包到计算机某个开放的端口上(一般是137、138和139)，当计算机收到这个数据包之后就会瞬间死机或者蓝屏现象，不重新启动计算机就无法继续使用TCP/IP协议来访问网络。
2.DoS攻击：针对Windows 9X所使用的ICMP协议进行的DOS(Denial of Service，拒绝服务)攻击，一般来说，这种攻击是利用对方计算机上所安装协议的漏洞来连续发送大量的数据包，造成对方计算机的死机。
3.WinNuke攻击：从最初的简单选择IP攻击某个端口发展到可以攻击一个IP区间范围的计算机，并且可以进行连续攻击，还能够验证攻击的效果，还可以对检测和选择端口，所以使用它可以造成某一个IP地址区间的计算机全部蓝屏死机。
4.SSPing：它的工作原理是向对方的计算机连续发出大型的ICMP数据包，被攻击的机器此时会试图将这些文件包合并处理，从而造成系统死机。
5.TearDrop攻击：利用那些在TCP/IP堆栈实现中信任IP碎片中的包的标题头所包含的信息来实现自己的攻击，由于IP分段中含有指示该分段所包含的是原包哪一段的信息，所以一些操作系统下的TCP/IP协议在收到含有重叠偏移的伪造分段时将崩溃。TeadDrop最大的特点是除了能够对Windows 9X/NT进行攻击之外，连Linux也不能幸免。
ip攻击的防御方式①JavaScript方式输出入口
第一次访问的时候，不是直接返回网页内容，而且返回这段JS程序。
作用就是计算出入口变量的值，然后在访问的网址后面加上类似于”?jdfwkey=hj67l9″的字串，组合成新的网址，然后跳转，当防火墙验证了jdfwkey的值(hj67l9)是正确的之后，就放行，一段时间内就不会再出这个判断程序的页面。
(防护方式用的最早并且用的最多的是金盾防火墙。也正是由于用的人太多了，市面上已经有突破金盾防火墙的软件在出售，原理就是通过JS解析引擎计算出jdfwkey的值。)
②301或者302转向方式输出入口
原理和1类似，突破的方式更简单，和1差不多，只不过是直接在HTTP头中，连JS引擎都省了。区别在于把入口直接输出在了HTTP头部信息里，不重复叙述了。还有一些把入口通过其他方式输出的，比如cookie，类似于1和2，原理都是在第一次访问的时候设置一道槛。这个就不单独计算为一条了。
③屏蔽代理
由于一部分的CC攻击是利用代理服务器发起的，所以有些时候防CC会屏蔽掉带x-forward-for这个值的IP，对匿名代理无效。无法硬性突破，也就是说，如果屏蔽了带x-forward-for的IP，那么它就不可能访问到。
④判断速率
由于CC攻击是持续的发起请求，所以发起攻击的IP在单位时间内的请求数量会明显比正常多出很多，通过把请求频率过高的IP屏蔽掉来防御。突破的方式就是限制请求速度，但是这对于攻击者是一个挑战，限制单个攻击源的请求速度，并且保证攻击效果，这就要求攻击者拥有更多倍的攻击源(肉鸡)。
⑤验证码
这个基本是最后的无敌大招了，必须在用户输入验证码后才能访问。目前阶段几乎不可能应用到CC攻击中，未来也不太可能。但是网络上有很多的打码平台，如果和这些平台对接的话，人工识别验证码，就OVER了(应该不会有人去搞，太麻烦)。
对于所有的防护方式，如果是把网站域名解析到了别处，通过其他机器转发请求来防御CC攻击流量的(比如CDN)，都可以通过添加HOST值的方式将流量发到真实机器上，使这些防护失效。找查网站真实IP的方法很多很复杂，不能保证100%都能找得到，本文不做叙述。
大多数路由器的内置的欺骗过滤器。过滤器的最基本形式是，不允许任何从外面进入网络的数据包使用单位的内部网络地址作为源地址。从网络内部发出的到本网另一台主机的数据包从不需要流到本网络之外去。因此，如果一个来自外网的数据包，声称来源于本网络内部，就可以非常肯定它是假冒的数据包，应该丢弃。这种类型的过滤叫做入口过滤，他保护单位的网络不成为欺骗攻击的受害者。另一种过滤类型是出口过滤，用于阻止有人使用内网的计算机向其他的站点发起攻击。路由器必须检查向外的数据包，确信源地址是来自本单位局域网的一个地址，如果不是，这说明有人正使用假冒地址向另一个网络发起攻击，这个数据包应该被丢弃。
预防ip攻击的副作用有些IP，我们会要求它一直可以访问到网站内容，比如蜘蛛，比如交易类网站的支付宝异步通知。但是收集这些IP，几乎是无法100%准确的收集到的(可能有人会想到useragent，一句话：攻击者可以伪造)，所以我们尽可能选择属于自己的独立IP空间。
一般一分钟内搞定，具体的应该是ECS+SLB+百度cdn，一些防CC攻击手段方法，对搜索引擎并不友好。总结下来就是，几乎所有方式，都会产生或多或少的负作用，所以，任何一种防护方式，在没事的时候不要开，只在被攻击的时候开启。封 http_user_agent 屡试不爽，偶尔有useragent也随机的cc攻击，可以封 http_refferer，总归有共同点，通过tail日志几秒就看得出来，nginx一个简单的if判断return一个503之类，或者apache一个简单的deny配置。
