Data‑Shield IPv4 Blocklist Community

Data-Shield IPv4 Blocklist Community 提供了一份官方精选的恶意 IPv4 地址注册表。该资源持续更新，提供关键的威胁情报，以增强您的 防火墙 和 WAF 实例，为您的基础设施提供强大且额外的安全层。

主要特性与优势

• 主动防御与缩小攻击面 Data-Shield IPv4 Blocklist Community 是您暴露资产（Web 应用、WordPress、网站、运行 Apache、Nginx 的 VPS）的重要保护层。通过尽早阻止恶意流量，它显著缩短了侦察阶段，并降低了在 Shodan 等扫描器上的可见性。

• 高保真、集中式情报 数据来自单一经过验证的来源，由全球探针提供，并通过自托管的 HIDS/SIEM 堆栈进行处理。我们优先考虑数据可靠性以最大程度减少误报，确保您的合法流量不受干扰。

• 无缝兼容与集成 专为通用部署而设计：

  • 通用格式：通过单个 RAW 链接即可轻松集成到大多数防火墙和 WAF 中。
  • 厂商无关：包含拆分列表逻辑，以适应对条目数量有严格限制的硬件厂商。
  • CTI 就绪：完全可移植，用于 OpenCTI 和 MISP 等威胁情报平台中的丰富化处理。

• 新鲜度与性能

  • 更新：每 6 小时刷新一次，以应对即时威胁。
  • 保留：15 天滚动窗口确保我们跟踪短生命周期的恶意 IP，而不会用过时数据使您的规则集膨胀。
  • 效率：提供与商业解决方案相当的企业级性能。

• 开源与社区驱动 面向所有人——从爱好者到企业管理员。该项目自豪地根据 GNU GPLv3 许可证 分发，促进透明和协作的安全生态系统。

核心目标与影响

• 大幅降低噪音与简化响应 通过过滤掉约 95% 的恶意机器人流量，我们将整体日志噪音降低多达 50%。这显著提高了信噪比，使**网络安全事件响应人员（CIR）**能够专注于真正的异常和关键警报，而不是筛选自动化的背景噪音。

• 优化资源消耗 在边界阻止威胁可防止它们到达您的应用逻辑。这直接减少了 CPU、RAM 和带宽使用，为合法用户流量保留服务器资源并降低基础设施成本。

• 自动化、多渠道分发 确保您的防御始终处于活动状态，无需人工干预。阻止列表通过高可用性网络自动更新和分发，包括 GitHub、JSdelivr CDN、BitBucket、Codeberg 和 GitLab，保证通过标准 Raw URL 可靠访问。

生产列表

适用于 Web 应用、WordPress、网站、运行 Apache、Nginx 的 VPS

为保证高可用性和弹性，Data-Shield IPv4 Blocklist Community 部署在强大的多云基础设施上。数据每 6 小时在多个仓库和全球 CDN 之间同步。

• 我应该使用哪个列表？

  • 完整列表：推荐用于大多数现代防火墙、WAF 和 SIEM。
  • 拆分列表（A/B/C）：专为旧版硬件或对每个对象有严格条目限制的厂商设计（例如，最多 30k IP）。如果使用，请确保所有 3 个部分都被导入。

GitHub 仓库（镜像）

查看官方仓库

GitLab 仓库（主源）

查看官方仓库

jsDelivr CDN（高性能）

查看 CDN 状态

BitBucket 仓库（镜像）

查看官方仓库

Codeberg 仓库（镜像）

查看官方仓库

新生产列表

适用于 DMZ、关键资产、暴露的基础设施和 API

• 关键基础设施与专用列表 针对中小型企业和企业环境量身定制，我们提供 5 个专用列表，专门用于保护高价值目标，如 DMZ、关键资产、暴露的基础设施和 API。这种扩展覆盖为复杂环境提供精细保护，确保您最敏感的组件保持安全。

GitHub 仓库（镜像）

查看官方仓库

GitLab 仓库（主源）

查看官方仓库

jsDelivr CDN（高性能）

查看 CDN 状态

BitBucket 仓库（镜像）

查看官方仓库

Codeberg 仓库（镜像）

查看官方仓库

集成教程

为确保 Data-Shield IPv4 Blocklist Community 可操作且有效，在正确的流量方向上应用过滤规则至关重要。

部署策略

✅ 正确用法：WAN 到 LAN（入站流量） 该阻止列表旨在阻止威胁从互联网进入您的网络。

⛔ 受限用法：LAN 到 WAN（出站流量） 不要将这些规则应用于出站流量（从您的内部网络到互联网）。

社区与厂商教程

一份非详尽的指南集合，以促进在各种环境中的集成。

GRC 与合规

• 治理与运营效率 该解决方案将运营噪音降低多达 50%，并阻止 95% 的恶意机器人流量，显著释放服务器资源（CPU、RAM）。它强制执行严格的 WAN 到 LAN 配置以保证系统有效性，同时提供 5 个官方列表（最多 120,000 个 IP），以适应硬件限制。

• 法规对齐（ISO 27001 与 NIS2） 集成直接支持 ISO 27001:2022 控制项（A.8.20 网络安全、A.5.7 威胁情报），通过自动化边界防御应对已知攻击。它还满足 NIS2 指令对基本实体的要求，提供结构化风险管理和相称的技术措施，以确保服务弹性。

• GDPR 与隐私标准 当正确配置（仅 WAN 到 LAN）时，该阻止列表在 GDPR 范围之外运行，因为被阻止的 IP 属于外部恶意行为者，与您的组织没有合同关系。这确保了合规友好的集成，无需复杂的个人数据处理文档。

• 风险管理与可靠性 我们采用严格的行为分析方法来最大程度减少误报，目标为每月少于 2 次。通过 4 个独立下载源（GitHub、BitBucket、Codeberg、GitLab）保证高可用性，确保即使在主机事件期间也能持续保护。

• 结构化部署与社区反馈 采用遵循安全的分阶段方法——从观察（仅记录日志）到激活——确保关键流程无回归。该项目通过 GitHub 上清晰的误报报告流程促进透明度，目标是在 48 小时内实现集体改进和解决。

下载完整的 GRC 合规模型，如有必要可进行修改，并根据您的 GRC 官员将其插入您的信息系统安全策略中 Docx 和 PDF 格式。

支持与可持续性> 帮助维持项目运行

开发和维护一个高保真、实时的阻止列表需要大量的基础设施资源和专门的时间投入。您的贡献对于确保项目保持可持续、及时更新并对社区免费至关重要。 如果您觉得这个项目有用，请考虑支持它的持续开发：

• ☕ Ko-Fi： https://ko-fi.com/laurentmduggytuxy

许可证与版权

• Data-Shield IPv4 Blocklist Community © 2023–2026
• 由 Duggy Tuxy (Laurent Minne) 开发。

"本项目是开源软件，采用 GNU GPLv3 许可证 授权。"