我计划阻止太多IP（60k CIDR），所以我担心f1.micro（ 512MB RAM）Ubuntu 18服务器的性能。
是否可以阻止ASN而不是阻止单个CIDR？
如果不可能，那么在没有任何性能问题的情况下将条目添加到服务器的最佳实践是什么？
答案 0 :(得分：-1)
一个简单的答案是否。
任何向服务器发送请求的计算机只会让您知道其IP地址，并且没有自动将IP地址转换为ASN的过程，因此，没有可以将IP与相关ASN进行匹配的本机匹配过程。
这将指导您如何有效地阻止Linux服务器上的IP。 https://superuser.com/questions/810853/how-do-i-block-a-host-by-asn-example-as16276