Связанный поиск IP-блока для одной индексированной строки

Порезанный

10 июля 2026 г. в 23:50 UTC

Автор

Kamo

Обещать

011a73e

двусторонний предикат диапазона FindByIpInRange заставил CockroachDB сканировать каждый блокировать с помощью networkStart <= ip всякий раз, когда IP попадал в пробел (private/bogon/) спуфингированный XFF) или высокий в адресном пространстве — измеренный 5-13s по ~5,7M-ряду Стол, подделка DoS на любой горячей дороге. Блоки разъединены (проверены по всем все строки prod, так что единственный самый большой сетевой Старт <= ip кандидат Возможен только контейнер: возьмите его с LIMIT 1 и проверьте networkEnd на Java. 2-4 мс для хитов и промахов; абоненты сохраняют точно такой же контракт.