IP 34로 시작하는 것도 로봇인가요?
본문
안녕하세요
현재 IP주소 47.128이 방문자수의 95%약 방문자수 1500을 기록하고 있는 상황입니다..
예전에 34.64 얘들이 대략 95% 방문자수 50 기록 했었는데요
현재도 34로 시작하는 IP주소가 방문자수 50정도는 채우고 있네요...
구글 검색해보니 47.128은 싱가폴인걸 알겠는데,
IP주소 34로 시작하는 것도 분명히 봇 같은데....
34로 시작하는 건 어디서 오는건가요??
구글에서 들어오는 건강한 로봇 같기도 하고... 차단하기 좀 애매하네요
아래 처럼 끝에 1자리씩 올려서 계속 들어오네요
34.64.82.64
34.64.82.65
34.64.82.66
...........
답변 2
https://xn--c79as89aj0e29b77z.xn--3e0b707e/
해당 사이트를 접속하셔서 아이피를 조회해보시면 됩니다.
우선 34.64 대역은 구글 LLC 아이피입니다.
봇인거 같네요.
※ 님이 인지하신 것처럼 47.128.*.*는 비정상적인 트래픽의 원인으로 의심되며,
웹서버의 과부하나 데이터 도용 방지를 위해 차단하는 것이 적절합니다.
반면, 34.64.82.*는 구글봇의 활동이며,
사이트 색인화 및 검색엔진 최적화를 위해 허용하는 것이 합리적입니다.
단, 구글봇으로 위장한 악성 트래픽일 가능성도 있으니, -희박함
User-Agent를 확인하고 Google Search Console에서
구글봇 활동을 검증하는 추가 조치가 필요합니다.
> Reverse DNS Lookup과 정방향 DNS 확인하여,
DNS 조회 결과와 크롤링 데이터가 일치하지 않을 경우,
구글봇으로 위장한 악성 봇일 가능성이 있으므로,
해당 IP 대역을 차단하거나 요청을 제한하는 조치를 취해야 합니다.
> 구글 색인을 사용 중이시라면 신중해야 합니다.
> 특정 IP(34.64.82.64)가 구글 크롤러일 경우, 역/정방향 룩업의 실행/결과는
humanpc0@HumanPCHome:~$ nslookup 34.64.82.64
;; Got recursion not available from 172.26.160.1
64.82.64.34.in-addr.arpa name = geo-crawl-34-64-82-64.geo.googlebot.com.
Authoritative answers can be found from:
humanpc0@HumanPCHome:~$ nslookup geo-crawl-34-64-82-64.geo.googlebot.com
;; Got recursion not available from 172.26.160.1
Server: 172.26.160.1
Address: 172.26.160.1#53
Non-authoritative answer:
Name: geo-crawl-34-64-82-64.geo.googlebot.com
Address: 34.64.82.64
- 역/정방향 nslookup의 결과 값(도메인/IP)이 서로 일치해야 함.
ex) 구글봇 도메인 : geo-crawl-aa-bb-cc-dd.geo.googlebot.com (aa.bb.cc.dd의 역방향 룩업)
