利用Freebind突破IPv6限制，实现任意IP地址绑定-CSDN博客

本文链接：https://blog.csdn.net/gitblog_00018/article/details/139367048

利用Freebind突破IPv6限制，实现任意IP地址绑定

freebindIPv6 address rate limiting evasion tool (that also supports IPv4)项目地址:https://gitcode.com/gh_mirrors/fr/freebind

在IPv6时代，一台机器往往能分配到包含多个IP地址的前缀。但是，许多应用程序却无法动态地绑定这些未配置的地址。为此，我们推出了Freebind——一个利用LD_PRELOAD机制钩住socket库调用，启用IP_FREEBIND套接字选项的神器。

当IPv6服务采用速率限制策略时，它们可能会按/128或/64进行封锁，以减少误伤。如果你拥有的是一个被静态路由的小于被禁止前缀的子网，Freebind就能派上用场，它会将套接字绑定到指定前缀内的随机IP地址。

安装与使用

安装克隆并进入Git仓库，然后运行make install。构建packetrand需要libnetfilter-queue-dev库。
设置假设你的ISP分配了子网2a00:1450:4001:81b::/64给你的服务器。要启用免费绑定功能，你需要先配置Linux的AnyIP内核特性：
```
ip -6 route add local 2a00:1450:4001:81b::/64 dev lo
```
示例配置好后，以下命令将会让wget绑定到该前缀内的随机IP地址：
```
freebind -r 2a00:1450:4001:81b::/64 -- wget -qO- ipv6.wtfismyip.com/text
```
多次执行，每次都会得到不同的IP地址。
使用curl爬虫 你可以结合Freebind和较新版本的curl（如7.87.0）来绕过Web服务器的速率限制：
```
freebind -r 2a00:1450:4001:81b::/64 -- curl --http1.1 -6 -H "Connection: close" --parallel --parallel-immediate --parallel-max 100 --config config.txt
```
在config.txt中以curl配置格式列出你想抓取的URL。

UDP包级随机化

对于需要每个数据包都有不同源IP地址的情况，可以使用packetrand工具。例如，如果你想为DNS解析随机化源地址：

设置iptables规则将外出和入站的UDP 53端口数据包传递给packetrand：

ip6tables -I OUTPUT -j NFQUEUE -p udp --dport 53 --queue-num 0 --queue-bypass
ip6tables -I INPUT -j NFQUEUE -p udp --sport 53 --queue-num 0 --queue-bypass