攻击全部来自 Contabo，这是一家廉价 VPS 服务商

今天一大早网站负载暴增。

Claude：

● 结果：确认攻击来自 Contabo VPS 所属的IP，按网段拦截可行

前 40 个网段抽查完后，我把日志里全部 IP（最近 30 万行，约 10 万个不同 IP）和 Contabo 公开宣告的网段做了本地匹配。网段清单来自 RIPEstat：AS51167 有 568 个 IPv4 网段，AS40021 有 94 个。

结论：Contabo 是一家廉价 VPS 服务商，正常读者基本不会从它的机房 IP 来访问。整个 AS 封掉几乎不会误伤，比自己挑 /16 网段更准。挑 /16 会把同网段里其他运营商的 IP 也一起封掉。

剩下 10% 的 A 组流量来自其它运营商，封了 Contabo 之后再观察。要注意，这类爬虫一般会换一家服务商继续抓。

哪个狗日的扰我清梦。继续睡觉去。