從未設過的 [反吸血保護:封禁peer id] 的 ip, 為何今天一直被 ban?

jerrvy · 2025年01月02日06:08

是的，xfplay下载的时候会上传那么一点，没见过做种。

以上这些对应的是该版本而已，例如那个aria2/1.37.0只是禁止了该版本，aria2/1.34.0也是传输的。你封客户端版本就可以了，只要使用对应封禁客户端无论什么IP都被封的，你这样封IP很累的，而且所看到的IP不一定真的，据我所知固定IP很贵，家庭用户的公网IP是动态的（有可能被你封的那个IP刚好有个倒霉鬼用上的动态IP），固定IP一般用来建站用的，不会用来下BT的。

话说那个日本网友是用什么样的客户端。

ghylee4281 · 2025年01月02日06:16

對這一句, 我非常有感. 因為我明明看某一用戶跟我連線在下載到xx.yy%, 但一轉眼卻換了另一個ip, 進度相同來下載. 而且當我形容同一ip來了幾十個不同監聽埠的用戶時, 我認為那是有人造假的, 這邊一位高階會員卻認為沒有問題. 按照ip的規則, 看起來是沒問題. 最大的問題是同一ip 會有幾十上百個人都對我做種的影片有興趣跑來下載嗎? 她說她所在的單位一共只有11個ip, 很多人共用. 共用是一回事, 大家各做各的. 問題是它們都跟我連線, 這很不正常吧?

以前我服務的單位也有網路, 因為我們是縣內很大的數據中心, 所以雖然我不知道有多少ip, 但我確定知道沒有2個人興趣完全相同的.

ie12 · 2025年01月02日08:56

这个其实也正常毕竟一个ip可以允许多个客户端
更不用说NAT让许多用户共用一个公网IP

这个很有可能就是在运行放血程序了
在一个IP地址下有大量的用户是不太正常的

ghylee4281 · 2025年01月02日09:44

是指前天昨天和今天幫我的用戶嗎? 是來自台灣和德國(web seed).
用的是 BitComet 2.11 和 qB

zhuxiaoying85309 · 2025年01月02日10:01

一个ip地址下有多个客户端是很正常的现象
在国内的宽带是一个按照街道分配ip，共CIDR/29可用五个ip，5个ip大概容纳1000人上网

ghylee4281 · 2025年01月02日10:20

但他們不會在同一時間去下載同一種子吧?
中國分配ip的方式很奇怪. 如果其中一人犯罪, 怎麼知道是哪一個?
台灣就算網吧, 也是一台一個ip的

我的 isp 也是一個用戶一個ip的. 用戶家裡要幾個人上網再用 wi-fi 分享. 所以會是同一個ip. 但他們各有所好, 也不可能同一時間都去下載同一種子的.

我的手機和電腦是分別向不同的 isp租用網路. 但手機不用彗星, 因為容量太小, 一下就塞爆了.

zhuxiaoying85309 · 2025年01月02日10:36

网络数据包中会携带pppoe的账号信息，这就是nat网络技术，在中国上网需要一个账号密码来连接宽带，上面管理人员可以很轻松定位到是谁

ghylee4281 · 2025年01月02日11:19

我的 isp 也是使用 pppoe 的. 我們不能選固定 ip, 是隨機分配的, 大概3週到1個月才會換一次. 但保証是每個用戶一個 ip. 沒有管理員, 自己把自己管好就好了. 有問題時聯絡客服, 很快就會到現場(家裡或是設在社區地下室的機房)幫我們排除狀況.

jerrvy · 2025年01月02日15:03

正常客户端来的。

2908803755 · 2025年01月08日13:13

如果你用了 BTN-Collected-Rules，那么 BitComet 确实会根据这个规则进行 IP 封禁。

尽管规则多多少少有些误封禁，但大多数情况下它都能很好的阻止恶意吸血行为。在昨天更新后现在你可以直接审查规则创建的原因（每个 IP 提供了一个注释行）：

github.com

PBH-BTN/BTN-Collected-Rules/blob/main/overdownload-ips.txt

# [AutoGen] 从大小为 30 GB 的种子上下载了 119 GB 的数据。下载比(100%=完整下载1次种子的大小)： 397.30%
1.207.8.139
# [AutoGen] 从大小为 5 GB 的种子上下载了 39 GB 的数据。下载比(100%=完整下载1次种子的大小)： 740.82%
1.34.173.78
# [AutoGen] 从大小为 10 GB 的种子上下载了 127 GB 的数据。下载比(100%=完整下载1次种子的大小)： 1164.26%
101.69.63.42
# [AutoGen] 从大小为 4 GB 的种子上下载了 47 GB 的数据。下载比(100%=完整下载1次种子的大小)： 979.84%
101.69.63.53
# [AutoGen] 从大小为 4 GB 的种子上下载了 39 GB 的数据。下载比(100%=完整下载1次种子的大小)： 827.98%
101.69.63.56
# [AutoGen] 从大小为 4 GB 的种子上下载了 51 GB 的数据。下载比(100%=完整下载1次种子的大小)： 1077.77%
101.69.63.59
# [AutoGen] 从大小为 5 GB 的种子上下载了 22 GB 的数据。下载比(100%=完整下载1次种子的大小)： 381.86%
101.69.63.6
# [AutoGen] 从大小为 5 GB 的种子上下载了 34 GB 的数据。下载比(100%=完整下载1次种子的大小)： 664.47%
101.93.97.141
# [AutoGen] 从大小为 142 GB 的种子上下载了 510 GB 的数据。下载比(100%=完整下载1次种子的大小)： 359.48%
103.252.200.105
# [AutoGen] 从大小为 84 GB 的种子上下载了 324 GB 的数据。下载比(100%=完整下载1次种子的大小)： 384.67%
106.114.78.223

This file has been truncated. show original

github.com

PBH-BTN/BTN-Collected-Rules/blob/main/tracker-high-risk-ips.txt

# [AutoGen] Tracker 数据 {PeerId: -TR3000-6Yý/]+ , 端口号: 21301, 汇报事件: Started, 剩余需要下载的字节数（自汇报）: 892807641, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 0, UserAgent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36}
1.193.70.190
# [AutoGen] Tracker 数据 {PeerId: A2-1-0--1-³4t(óøÁ, 端口号: 6942, 汇报事件: Started, 剩余需要下载的字节数（自汇报）: 0, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 0, UserAgent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36}
1.83.233.141
# [AutoGen] Tracker 数据 {PeerId: A2-1-0--1-E!ð®Þì0, 端口号: 6925, 汇报事件: Started, 剩余需要下载的字节数（自汇报）: 28203261488, 上传字节数（自汇报）: 4374528, 下载字节数（自汇报）: 733855744, UserAgent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36}
103.148.72.16
# [AutoGen] Tracker 数据 {PeerId: A2-1-37-0- #ª$ð;í^Ú, 端口号: 51413, 汇报事件: Unknown, 剩余需要下载的字节数（自汇报）: 390070272, 上传字节数（自汇报）: 1048576, 下载字节数（自汇报）: 17154048, UserAgent: Transmission/2.92}
106.8.74.252
# [AutoGen] Tracker 数据 {PeerId: A2-1-0--1-Ü¤Âô*¼, 端口号: 6978, 汇报事件: Unknown, 剩余需要下载的字节数（自汇报）: 201009337, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 577372160, UserAgent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36}
110.189.1.114
# [AutoGen] Tracker 数据 {PeerId: -TR2940-7x8t1723hf6g, 端口号: 51413, 汇报事件: Unknown, 剩余需要下载的字节数（自汇报）: -1, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 0, UserAgent: }
110.248.75.215
# [AutoGen] Tracker 数据 {PeerId: A2-1-0--1-©d ,ô¼ÊûÇÛ, 端口号: 6953, 汇报事件: Unknown, 剩余需要下载的字节数（自汇报）: 1263353856, 上传字节数（自汇报）: 1173438464, 下载字节数（自汇报）: 855288371, UserAgent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36}
111.72.52.27
# [AutoGen] Tracker 数据 {PeerId: -TR3000-sN¶.ã$í, 端口号: 21301, 汇报事件: Started, 剩余需要下载的字节数（自汇报）: 0, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 0, UserAgent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36}
112.13.45.140
# [AutoGen] Tracker 数据 {PeerId: -TR3000-h>g*!/4Ì, 端口号: 21301, 汇报事件: Unknown, 剩余需要下载的字节数（自汇报）: 747496486, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 2850816, UserAgent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/111.0.0.0 Safari/537.36}
112.3.192.36
# [AutoGen] Tracker 数据 {PeerId: A2-1-0--1- dð Ë´t, 端口号: 6892, 汇报事件: Started, 剩余需要下载的字节数（自汇报）: 2059107029, 上传字节数（自汇报）: 0, 下载字节数（自汇报）: 2097152, UserAgent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/122.0.6261.95 Safari/537.36}
112.42.32.85

This file has been truncated. show original

同时从前天开始，规则新收录了一批 IP 地址：

某 IDC 的机房 IP 段，我们发现这家 IDC 的机房分布与 qBittorrent/4.6.7 吸血 Peer 的 IP 地址高度重合
- BTN-Collected-Rules/cevskxsnm-10-idc.txt at main · PBH-BTN/BTN-Collected-Rules · GitHub
- 这绝对不是巧合，因为如果是它们的客户，那么分布不可能每个机房都有分布；同时根据其 IP 向互联网公开的监控服务端口提供的数据，发现所有对应的 IP 其都配备了多张以 qb 开头的虚拟网卡，并有流量活动
- 遗憾的是由于法律原因，我显然不能说这家公司的具体名称和更多可靠性证明的信息
某负责影片分发的小微企业，公司域名 ICP 备案是 24 年 8 月份，在域名备案后不到 2 周，Rain 0.0.0 特征的客户端开始广泛出现并刷流
- BTN-Collected-Rules/poonisxq-10.txt at main · PBH-BTN/BTN-Collected-Rules · GitHub
- 这些 IP 地址来自它们的边缘网络设备（动态公网 IP 地址），所有使用 Rain 0.0.0 刷流的 IP 地址都不约而同地部署了同一种服务程序和监控面板，并对公网开放，因此通过主机名和其服务程序确认了这家公司和刷流行为的关联
还有一个目前没找到是谁的 aria2 特征，动态公网 IP 地址，也是批量部署的

ghylee4281 · 2025年01月09日02:14

謝謝您. 找時間好好研究看看.
有一個問題:
我在下載時也曾碰到 3G 的資料, 下載了十多G, 但進度一直不動的情況, 有時會看到種子被系統 ban 了, 理由是 data error. 這樣是我 overdownload 了嗎?

ghylee4281 · 2025年01月09日07:44

今天下載時碰到幾個見不得人的吸血鬼, 把傳輸量最大的那位朋友擊退了. 這些人專做損人不利己的事, 實在很可惡. 一定跟它們對抗到底.

ghylee4281 · 2025年01月09日13:48

183.211.128.155:43711 這個IP是吸血鬼的始作俑者
我用 “永久封禁” ban 它很多次了, 卻一直逃脫
而且把幫忙的長效種子和 web seed 踢掉
不讓我順利下載檔案
請問有方法可以治它嗎?

應該說 183.211.128.155:43711 這個IP 明明還在 bt_banned 中, 但卻又冒出另一個.
117.173.84.127:30300(XunLei 0019) 這個也一樣