最近一段時間一直髮現有幾個IP在對所有域名的首頁請求，頻率也不是蠻大，但總感覺不爽。再加上更早的時間，有不斷變化的IP（你DROP，他就改IP）高頻率請求size比較大的頁面，導致帶寬超標,封鎖導致帶寬超標的 User-Agent （log看到無cookie，未登錄，且90%以上請求同一個頁面），正常，未見異常
見log 前端時間分析了一下： 開始懷疑是不是那個第三方供應商的監控，網上搜了（有這幾個IP，且一樣的User-Agent） 說直接DROP的；問了其他同事，沒有這些IP
140.207.54.139 - - [09/Aug/2013:00:13:07 +0800] "HEAD / HTTP/1.1" 200 181 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)" "-" "-" 260 0.000 - - files.test.com files.test.com 140.207.54.139 - - [09/Aug/2013:00:13:07 +0800] "HEAD / HTTP/1.1" 200 181 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2)" "-" "-" 260 0.000 - - files.test.com files.test.com
見每天的日誌分析統計中，總有這個User-Agent ，且IP總是這幾個。看着有點煩。就上午把這幾個IP幹掉了。當時沒有向領導確認。
過一個小時後，同事反向廣東地區的ip解析怎麼不是預設的ip，變成另外地區的了，我確認一下，是這個情況，邊想着可能一個小時前的修改導致的，邊向領導彙報故障，領導查看dns管理界面，發現時智能dns檢測到廣東地區的預設IP服務器故障了，切換到另外預設IP了
https://support.dnspod.cn/Kb/showarticle/tsid/16/ 列出監控IP，封鎖了新加的IP，因User-Agent改變了
Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 713; .NET CLR 2.0.50727; InfoPath.2) #新增監控IP的 User-agent DNSPod-monitor(http://www.dnspod.cn) #原有監控IP的 User-agent
解封新增加的IP，解析正常