可能來自哥倫比亞 (不一定準確, 請自行判斷):
http://www.ip-look-up.com/IpInfoDetail-191.255.253.248.html
這個 IP 早在去年就有四處刺探的不良紀錄, 若沒有重要通訊, 把它給封了吧...
iamapo提到:
ㄏㄏ那個網頁我也有用過,一般正常IP應該不會有255的吧?
不一定, 要看你的 Subnet mask bit 是在甚麼位置? 通常只有最後一組 Byte 不能是 255 (廣播位址), 前面的其他三組都沒有關係.....
另外, 雖然最後一個 255 一定是不合理, 但也不是只有 255 才會不合理;
以 subnet mask = 255.255.255.192 為例,
最末一位數只要是這些都不合理: 0,63,64,127,128,191,192,255
以 subnet mask = 255.255.255.128 為例,
最末一位數只要是這些都不合理: 0,127,128,255
根據 IANA 官方資料, 191.0.0.0/8 assign 給 LACNIC 沒錯,
但 ARIN / APNIC / RIPE-NCC 三個主要 RIRs 的官方資料,
191.* 根本沒有任何次網段核發, 也沒有 191.in-addr.arpa 的 zone file,
全球 13 團 root-servers.net , 只定義 191.in-addr.arpa 的 NS RR ,
但再往下找 *.191.in-addr.arpa 就沒了,
且似乎沒有路由到得了 192.255.*.* ;
因此我覺得版主所提的IP應該是有心人士刻意偽造出來的,
在 WHOIS 還沒更新該網段資料前, 可以直接封鎖 191.0.0.0/8 .
修正:
且似乎沒有路由到得了 191.255.*.* ;