Реализация гео-блокировки на основе eBPF/XDP

[IDeleter]

Главное учесть VLAN-тэги и IPv6, уйти с xdpgeneric на xdpdrv, держать белые списки и обновлять геобазу атомарно

[AVikont]

Кстати, вопрос знатокам, почему в гео-базах отсутствует адрес 1.1.1.1?

transnational anycast?

[mrOctaviusTru]

Верно! Спасибо за Ваш комментарий