ICMP不是垃圾：有人用它把服务器藏进协议黑洞

服务器IP泄露这事，通常靠CDN或跳板机解决，但有人反其道而行——把NAT后面的服务直接"泡"在ICMP里。这个叫i-server的项目利用ICMP Echo反射和Destination Unreachable机制，让客户端能正常通信，却让直接扫描很难定位真实服务端。说实话，ICMP协议在安全界长期被当成噪声和扫描工具，很少有人认真考虑拿它当传输层。但这正是它隐蔽的原因：防火墙不关心ICMP，因为大家总觉得"这玩意儿没用"。问题是，当攻击者也转向协议层伪装时，攻防的猫鼠游戏又会变成什么样？这个想法本身，值得认真审视。

原文：Show HN: I-server: Hide server using ICMP reflection/Destination Unreachable · 来源：Hacker News