एक एकल अनुक्रमित पंक्ति के लिए सीमित आईपी ब्लॉक लुकअप

शिप

10 जुलाई 2026 को 11:50 pm बजे UTC

लेखक

Kamo

Commit

011a73e

findByIpInrange की दो तरफा रेंज भविष्यवाणी हर स्कैन करने के लिए CockroachDB मजबूर नेटवर्क के साथ ब्लॉक <= आईपी जब भी आईपी एक अंतराल में गिर गया (निजी/बोगन/) Spoofed XFF) या पते की जगह में उच्च - ~5.7M-row पर 5-13s मापा टेबल, किसी भी गर्म पथ पर एक spoofable DoS। ब्लॉक असंतुष्ट हैं (पूरी तरह से सत्यापित) सभी prod पंक्तियों), इसलिए एकल सबसे बड़ा नेटवर्कस्टार्ट <= आईपी उम्मीदवार है केवल संभव कंटेनर: इसे LIMIT 1 के साथ प्राप्त करें और जावा में नेटवर्कएंड को सत्यापित करें। दोनों हिट और यादों के लिए 2-4ms; कॉलर एक ही अनुबंध रखते हैं।.