长亭百川云

点击 这里 打开长亭 IP 情报

获取 sk

点击首页 API 按钮

点击获取 SK

使用方式

IP情报的访问路径为:

1https://ip-0.rivers.chaitin.cn/api/share/s?sk={YOUR_SK}&ip={IP}

其中,{YOUR_SK} 需要替换为你的 SK，{IP} 需要替换为您要查询的 IP 地址。

直接输入 URL 访问

您可以直接在浏览器地址栏中输入完整的API URL来查询IP情报。例如:

1https://ip-0.rivers.chaitin.cn/api/share/s?sk=your_secret_key_here&ip=8.8.8.8

curl 调用

使用curl命令行工具,您可以在终端中快速查询IP情报:

1curl https://ip-0.rivers.chaitin.cn/api/share/s?sk={YOUR_SK}&ip={IP}

代码调用

Python

使用 Python 的 requests 库调用 API:

1import requests
2
3sk = "your_secret_key_here"
4ip = "8.8.8.8"
5url = f"https://ip-0.rivers.chaitin.cn/api/share/s?sk={sk}&ip={ip}"
6
7response = requests.get(url)
8print(response.json())

Go

使用 Go 语言调用 API:

1package main
2
3import (
4    "fmt"
5    "io"
6    "net/http"
7)
8
9func main() {
10    sk := "your_secret_key_here"
11    ip := "8.8.8.8"
12    url := fmt.Sprintf("https://ip-0.rivers.chaitin.cn/api/share/s?sk=%s&ip=%s", sk, ip)
13
14    resp, err := http.Get(url)
15    if err != nil {
16        fmt.Println("Error:", err)
17        return
18    }
19    defer resp.Body.Close()
20
21    body, err := io.ReadAll(resp.Body)
22    if err != nil {
23        fmt.Println("Error:", err)
24        return
25    }
26
27    fmt.Println(string(body))
28}

浏览器插件调用

如果你需要经常在浏览器中获取 IP 的情报，可以使用我们开发的长亭IP情报浏览器插件来实现，安装后只需要在页面上选中 IP 地址，插件会自动调用 API 接口获取 IP 情报。

1. 在线安装 (chrome web store）

2. 离线安装 (chrome)

   • 下载地址
   • 下载后解压，打开浏览器，在地址栏输入chrome://extensions/，进入扩展程序页面
   • 打开右上角开发者模式
   • 点击左上角 加载已解压的扩展程序，选择解压后的文件夹

3. 使用插件

   • 点击浏览器右上角 扩展程序 icon，点击 长亭 IP 情报查询，填入你的 SK 并保存。
   • 在任意页面选中 IP 地址，插件会自动调用 API 接口获取 IP 情报。

当应用开启bot防护后，用命令行工具进行的攻击没有被日志记录？
攻击日志内没有记录，虽然被拦截了！
浏览器的模拟攻击可以被拦截以及正常的记录

现状描述

雷池防护应用的“源IP获取方式”当前仅可以针对所有应用做统一的配置，然而在实际使用中，不同反代的应用的前置网络访问路径不一致，有的是IPv6直连，有的是套了CDN，有的是经过内网穿透，甚至有的CDN设置的header层级还不一样。这就导致，一个全局的配置根本无法满足多个应用的诉求。

请求

这个功能当前被设置为高级功能，但对于使用雷池反代合WAF的用户来说，获取源IP是至关重要的。因此希望雷池官方考虑下，在个人版单独放开此功能。谢谢！

祝雷池WAF越来越好。

更新方式

参考文档 更新雷池

更新内容

新增功能

• 源 IP 获取新增 XFF 自定义提取模式
  在原有 XFF 固定层级（如取上一级/上上一级代理）获取的基础上，新增更灵活的自定义提取方式。
  配置增强：支持手动指定提取方向（从左往右 / 从右往左）及具体的 IP 序号，以满足复杂代理链路下的真实 IP 获取需求。
  
• WAF 应用级路径转发
  新增基于 URL Path 前缀的转发规则。支持在应用内部，根据不同的路径前缀将请求路由至指定的上游服务器列表。
  注：该功能用于多源站回源场景，非通用负载均衡。
  

体验优化

• 自定义拦截页预览渲染
  优化了“通用设置 -> 防护配置 -> 拦截页面”的编辑体验。
  所见即所得：预览模式现已支持实时渲染 HTML 代码，不再仅展示只读文本，方便用户直观查看拦截页的最终展示效果。
  

规则地址

规则库说明

日志

ping不通网关和百度，但能ping通宿主机

1/ # ip a
21: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1000
3    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4    inet 127.0.0.1/8 scope host lo
5       valid_lft forever preferred_lft forever
6    inet6 ::1/128 scope host 
7       valid_lft forever preferred_lft forever
82: eth0@if136: <BROADCAST,MULTICAST,UP,LOWER_UP,M-DOWN> mtu 1500 qdisc noqueue state UP 
9    link/ether ca:db:23:21:1f:a6 brd ff:ff:ff:ff:ff:ff
10    inet 172.22.222.4/24 brd 172.22.222.255 scope global eth0
11       valid_lft forever preferred_lft forever
12/ # ping 192.168.8.1
13PING 192.168.8.1 (192.168.8.1): 56 data bytes
14^C
15--- 192.168.8.1 ping statistics ---
1620 packets transmitted, 0 packets received, 100% packet loss
17/ # ping 192.168.8.60
18PING 192.168.8.60 (192.168.8.60): 56 data bytes
1964 bytes from 192.168.8.60: seq=0 ttl=64 time=0.054 ms
2064 bytes from 192.168.8.60: seq=1 ttl=64 time=0.128 ms
21^C
22--- 192.168.8.60 ping statistics ---
232 packets transmitted, 2 packets received, 0% packet loss
24round-trip min/avg/max = 0.054/0.091/0.128 ms
25/ # ping www.baidu.com
26PING www.baidu.com (183.2.172.17): 56 data bytes
27^C
28--- www.baidu.com ping statistics ---
292 packets transmitted, 0 packets received, 100% packet loss
30/ # ip route
31default via 172.22.222.1 dev eth0 
32172.22.222.0/24 dev eth0 scope link  src 172.22.222.4 
33/ #