Maaesto

Maaesto (eng country block) eli kokonaisen maan, verkon autonomisen alueen (autonomous system) käsittämän osan estäminen voi tapahtua verkkopalvelun millä tahansa OSI-mallin tasolla. Maiden käsittämät AS-alueet koostuvat useista verkko-osoite lohkoista jotka pitää estää kaikki jos halutaan saavuttaa koko alueen esto.

Esto väistämättä hidastaa yhteyksiä, näkyykö lisääntynyt viive käyttäjille riippuu estoa suorittavan laitteen suorituskyvystä. Modernilla palvelimella toteutettuna isojakaan estolistoja ei huomaa normaalissa käytössä. Käytännössä listat toimivan TCP-syn ja UDP-state yhteyden muodostusvaiheessa ja siten pieni viive saattaa näkyä aivan alussa, mutta ei käytön aikana. Suorituskykyä voi parantaa huomattavasti tiivistämällä peräkkäisiä osoitelohkoja jos se on mahdollista.

Osoitteet

Osoitelähteitä on useita, niiden tulokset ovat vaihtelevia ja tarkkuus epäselvää. Lähteiden ristiin vertailu on suositeltavaa.

• https://www.countryipblocks.net/acl.php

Tiivistys

Tiivistämällä CDIR-lohkot estoa suorittavan järjestelmän suorituskyky kasvaa kun sen ei tarvitse sallittua liikennettä läpi laskiessaan verrata niin useita osoitelohkoja/rivejä.

• https://tehnoblog.org/ip-tools/ip-address-aggregator/
• http://jodies.de/ipcalc
• https://github.com/sii/sipcalc

Aiheesta muualla

• https://en.wikipedia.org/wiki/Autonomous_system_(Internet)
• https://en.wikipedia.org/wiki/OSI_model