简介

Censys 是一款免费的搜索引擎，最初由密歇根大学的研究人员在 10 月发行，目前由谷歌提供支持。 Censys 搜索引擎能够扫描整个互联网，Censys 每天都会扫描 IPv4 地址空间，以搜索所有联网设备并收集相关的信息，并返回一份有关资源(如设备、网站和证书)配置和部署信息的总体报告。
Censys 导致即使网站使用了 CDN 仍然会被检测到源站 IP 地址

屏蔽方法

使用空白证书

修改 nginx.conf 的 server

     server {
    listen 80 default_server;
    server_name _;
    allow all;
    deny 162.142.125.0/24; # Censys爬虫的IP段公布在其官网 https://support.censys.io/hc/en-us/articles/360043177092-Opt-Out-of-Scanning
    deny 167.94.138.0/24;
    deny 167.94.145.0/24;
    deny 167.94.146.0/24;
    deny 167.248.133.0/24;
    deny 2602:80d:1000:b0cc:e::/80;
    deny 2620:96:e000:b0cc:e::/80;
    if ($http_user_agent ~* (Censys)) {
        return 404;
    }
    location / {
        return 404;
    }
}

server {
    listen 443 ssl http2;
    server_name _ ;
    ssl_certificate     /path/to/emptyssl/crt;
    ssl_certificate_key /path/to/emptyssl/key;
    return 444;
}  
 

防止Censys暴露网站IP

简介

屏蔽方法