因为最近一堆扫描器，在扫我网站，大部分都是机房IP
计划从今天起，机房IP访问-启用人机验证
当然机房IP并不是全部都需要人机验证，只对进行过恶意访问的IP段，2024/08/02之前的就不做审计了
欢迎 提供机房IP 或 纠正
人机验证 IP段
优刻云北京：
106.75.0.0/17优刻云广州：
106.75.128.0/18腾讯云北京：
81.70.0.0/16亚马逊北京：
54.222.0.0/15
52.80.0.0/15
71.131.192.0/17
140.179.0.0/16成都中立：
110.40.17.0/18未知机房
以下IP段为未知IDC机房，整段IP可以ping通
北京
42.62.0.0/18深圳
220.231.144.0/19
183.238.21.0/21广州
183.47.96.0/19鞍山
42.202.32.0/21厦门
36.138.252.0/23郑州
36.133.36.0/22昆明
116.129.117.0/18数据核验方法
IP 段归属应结合 ASN、WHOIS、BGP、路由与实际行为交叉判断，不能仅依据单一数据库直接封禁。
访问控制建议
人机验证或拦截规则应设置可观察的命中日志和申诉路径，并定期清理过期规则。