LINUX.ORG.RU

История изменений

Исправление QsUPt7S, (текущая версия) :

«Адрес источника» может быть одинаковым для разных (географически даже) серверов

Речь, насколько я понимаю, шла об идентификации клиентов посредством маркировки трафика, а не о том, что целевой сервер может быть за CDN. Сочетание клиентского ip-адреса, номер порта, и времени подключения позволяют в точности идентифицировать клиента провайдеру, ведущему логи, даже в случае NAT от провайдера и динамической выдачи адресов.

Если же Вы об IP-спуфинге, то большинство провайдеров тупо режет трафик с неправильным адресом источника. Вроде даже на оффтопике порезали возможность открытия raw-сокетов. Кроме того, ip-спуфинг подходит для для атак, но малопригоден для организации связи.

Исходная версия QsUPt7S, :

«Адрес источника» может быть одинаковым для разных (географически даже) серверов

Речь, насколько я понимаю, шла об идентификации клиентов посредством маркировки трафика, а не о том, что целевой сервер может быть за CDN. Сочетание ip-адреса, номер порта, и времени подключения позволяют в точности идентифицировать клиента провайдеру, ведущему логи, даже в случае NAT от провайдера и динамической выдачи адресов.

Если же Вы об IP-спуфинге, то большинство провайдеров тупо режет трафик с неправильным адресом источника. Вроде даже на оффтопике порезали возможность открытия raw-сокетов. Кроме того, ip-спуфинг подходит для для атак, но малопригоден для организации связи.