Итак, я просто создал новую каплю в DigitalOcean и создал http-сервер в корневом каталоге. Через 5 минут в логах вижу:
GET http://47.99.121.32:39169/Ip/Up?Ip=[my server ip]&Port=8080&Check=89&Order=58.218.213.44
Немного исследовав, я обнаружил, что IP принадлежит "Hangzhou Alibaba Advertising Co., Ltd.".
И это происходит каждые 20 секунд или около того. Как они узнали об этом? Есть ли какое-то расширение для браузера, которое каким-то образом передает им историю моего браузера? Что, черт возьми, происходит?
То, что вы видите, считается рутинным автоматическим сканированием с помощью перетаскивания (а не целевым) больших частей Интернета. Такие запросы, вероятно, нацелены не на ваш сервер, а на часть «фонового шума» Интернета.
Кроме того, хостинг-провайдеры будут повторно использовать свои IP-адреса и назначать новым клиентам IP-адреса, которые были возвращены в пул клиентами, которые больше не использовали их. Вы можете увидеть трафик на свой сервер, когда, например, предыдущий клиент не удалил DNS-запись.