Hacker News Digest

Тег: #censys

Постов: 1

One person was able to claim 20M IPs, or 9% of all IPv4 hosts (lists.nanog.org)

IPv4 Games
Justine Tunney, 16 авг 2025

Сервис ipv4.games предлагает «захватывать» IP-адреса: достаточно установить TCP-соединение с виртуальной машиной Google. Игрок femboy.cat из Европы уже «забрал» 20 млн адресов (≈ 9 % IPv4-узлов по Censys). Как он это делает? Кто станет североамериканским конкурентом?

by speckx • 16 августа 2025 г. в 17:57 • 103 points

ОригиналHN

#ipv4#tcp#censys#javascript#npm#tor

Комментарии (39)

  • «Захват» IP-адреса на ipv4.games сводится к тому, что любой GET-запрос с параметром-тегом считается «принадлежностью» отправителя; достаточно встроить 1×1-пиксель или JS-скрипт на популярный сайт.
  • Подсчёт «9 %» берётся от ~220 млн хостов, найденных Censys с открытыми портами, а не от всего IPv4-пространства (4 млрд).
  • Лидеры таблицы (jackson, femboy.cat) используют вставки на своих сайтах и в форках, заставляя посетителей «заявлять» свои IP.
  • Обсуждаются способы обмана через X-Forwarded-For, рекламные сети, exit-прокси Tor, быстрое выделение адресов в облаках и даже внедрение в npm-пакеты.
  • Участники сходятся во мнении, что это скорее игра на сбор случайных IP, чем реальный «захват» адресного пространства.