Skip to main content

Chặn IP là gì?

Chặn địa chỉ Giao thức Internet (IP), thường được gọi là chặn IP, là một cách để máy chủ Internet hoặc chương trình khác truyền đạt trực tuyến để ngăn liên hệ với một hệ thống khác.Một trong những ứng dụng phổ biến nhất để chặn IP là ngăn chặn một máy tính là mối đe dọa bảo mật đã biết liên lạc với máy chủ, do đó bảo vệ máy chủ khỏi bất kỳ hành động độc hại nào.Các ứng dụng khác để chặn IP bao gồm ngăn chặn cookie hoặc trang web theo dõi các hành động của người dùng và hạn chế thông tin có thể truy cập được vào mạng.Mặc dù có một số phương pháp cho phép một hệ điều hành, bộ định tuyến hoặc phần mềm khác để thực hiện một khối IP, nhưng cũng có nhiều cách có thể bị phá vỡ và vẫn còn các cách khác để nó bị lạm dụng.Điều đó xác định một máy tính cụ thể trên Internet và cũng cung cấp thông tin về vị trí thực của mạng mà qua đó nó đang kết nối.Gần như tất cả các thông tin liên lạc qua Internet xác định các địa chỉ IP của các máy tính đang trao đổi dữ liệu.Nhiều giao thức và bộ phần mềm máy chủ bao gồm một cơ chế kiểm tra kết nối đến với danh sách các địa chỉ bị chặn để nó có thể hạn chế truy cập và bỏ qua các yêu cầu từ các địa chỉ bị chặn đó.Hệ thống, đặc biệt là một cuộc tấn công từ chối dịch vụ (DOS) hoặc tấn công từ chối dịch vụ phân tán (DDoS), trong đó máy chủ đích tràn ngập các yêu cầu từ một hệ thống độc hại cho đến khi tắt.Cơ chế chặn tương tự cũng có thể được sử dụng để hướng dẫn các máy chủ thư không nhận tin nhắn từ các địa chỉ được biết để gửi email spam số lượng lớn.Bằng cách ngăn chặn một máy tính độc hại lãng phí tài nguyên của máy chủ, hiệu quả và bảo mật có thể được tăng lên rất nhiều. Một số máy tính kết nối với Internet thông qua một máy chủ trung gian gọi là proxy.Có một số máy chủ proxy công khai mà bất kỳ ai cũng có thể sử dụng và chúng che giấu một cách hiệu quả địa chỉ IP thực sự của máy tính bằng proxy.Vì lý do này, một số quản trị viên mạng chọn chặn hầu hết các máy chủ proxy được biết đến để ngăn chặn mọi quyền truy cập từ chúng. Thông tin được lưu trữ trong địa chỉ IP và cách chặn chặn IP, cho phép toàn bộ các nhóm máy tính bị cấm cùng một lúc.Khu vực rộng hơn này được gọi là một miền.Điều này có thể được sử dụng nếu, ví dụ, một nhà cung cấp truy cập Internet duy nhất có một số lượng lớn các tin tặc độc hại bất thường.Thay vì chờ đợi để khám phá từng địa chỉ IP riêng lẻ, toàn bộ nhà cung cấp truy cập có thể bị chặn.Điều này có thể được sử dụng để chặn tất cả lưu lượng truy cập Internet từ một quốc gia duy nhất sử dụng máy chủ và tài nguyên của nó.Một số trang web thương mại điện tử thực hiện loại chặn này khi một lượng lớn gian lận có thể được theo dõi đến các địa chỉ IP trong một quốc gia.