配置智能DNS时获取各运营商IP段

zflczx

原文请访问：http://m114.org
APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外公开的！

在Linux下获得一些国内运营商的IP地址段的情况：

1、编译安装软件

1. shell> wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gz
   
2. shell> tar xzvf ripe-dbase-client-v3.tar.gz
   
3. shell> cd whois-3.1
   
4. shell> ./configure
   
5. shell> make && make install

复制代码

2、获取IP并转换为智能DNS格式

1. #!/bin/bash
   
2. # date:          2011-10-28
   
3. # Author: vinson
   
4. # Blog:          http://m114.org
   
5. 
   
6. #获取网通IP
   
7. whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP |grep "descr" |grep "Reverse" | awk -F "for" '{if($2!="") print$2}' |sort -n | awk 'BEGIN{print "acl \"CNC\" '{'"}{print $1";"}END{print "'}';"}' > cnc_acl.conf
   
8. 
   
9. #获取电信IP
   
10. whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET |grep "descr" |grep "Reverse" | awk -F "for" '{if($2!="") print$2}' |sort -n | awk 'BEGIN{print "acl \"CTC\" '{'"}{print $1";"}END{print "'}';"}' > ctc_acl.conf
    
11. 
    
12. #获取铁通IP
    
13. whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC |grep "inetnum" |sed 's/inetnum: //g' |sort -n |
    
14. 
    
15. awk -F'[.-]' '
    
16. {
    
17.         print $1"."$2"."$3"."$4,(255-($(NF-3)-$1))"."(255-($(NF-2)-$2))"."(255-($(NF-1)-$3))"."(255-($NF-$4))
    
18. }' |
    
19. 
    
20. while read ip mask
    
21. do
    
22.         a=$(ipcalc -p $ip $mask |awk -F= '{print$2}')
    
23.         echo $ip/$a >>temp
    
24. done
    
25. more temp |awk 'BEGIN{print "acl \"CRTC\" '{'"}{print $1";"}END{print "'}';"}' > crtc_acl.conf
    
26. rm -f temp

复制代码

下载:
脚本
电信
网通
铁通

参考：
http://blog.csdn.net/east271536394/article/details/6402475
http://hi.baidu.com/leejun_2005/blog/item/5ff74c3fa4b2f22971cf6cd5.html
http://hi.baidu.com/dmkj2008/blog/item/98a23850ae939d531038c28b.html

lnfsddy

顶下，多谢分享

xubin

必须得顶起来！！！O(∩_∩)O~

bettydreamit

这个方法搞的太不准了........　　　

zflczx

回复 bettydreamit 的帖子

还请赐教！

bettydreamit

赐教不敢当...
这些信息是从APNIC拿下来的.到了国内.谁可以保证各个运营商又分到了哪个小isp手上了?
还有一点.dns上查询的地址,都是ＩＳＰ的ldns的地址.并不是真实client的地址.　你可以在bind 的querylog中把日志打印出来.再用ip138之类的去查.看看准确率有多高....
好多做智能dns的公司,都是买的ip库.如果这个真有这么准,真没有必要去买了....
这个方法在多年前已经存在

zflczx

回复 bettydreamit 的帖子

了解了，天朝网络太复杂额！

灰大狼

你提供的数据有问题
全球路由表上有

=================
*  14.16.0.0/12     12.123.145.124                         0 7018 4134 i
*                   12.123.21.243                          0 7018 4134 i
*                   12.123.13.241                          0 7018 4134 i
*                   12.123.142.124                         0 7018 4134 i
*                   12.123.134.124                         0 7018 4134 i
*                   12.123.37.250                          0 7018 4134 i
*                   12.123.45.252                          0 7018 4134 i
*                   12.123.137.124                         0 7018 4134
========================
7018 是att 4134是电信，你这数据都是N年前的了。。。
========================
还不如去这里查http://bgp.he.net/
直接查 4134 或者chiannet

斗战剩佛

我顶 。。  。。  。。  。

zouquehui

路过学习。

zflczx

回复 灰大狼 的帖子

我直接查的apnic，难道也不是最新的？