除了黑客(黑灰产)会恶意扫描网站及服务器之外，还有一种不明力量时刻在扫描

黑客、犯罪分子恶意扫描、爆破的事件时有发生，经过法律法规多年的持续打击，此类事件比早期要减少很多。大概记不起已经有多少年了，总是是好多年一直存在的事情。有一种疑似不是犯罪分子的“机器爬虫”每天都在疯狂的扫描网站的内容，我们知道中国境内的网络监管是十分严格的，几乎每个省都有一个属于自己的“舆情监控平台”。

如果说是网络监管机构在执行任务，那ip地址应该是归属地省份，最早有一批江苏两地的ip段（苏州和常州）在恶意扫描我们的网站，大致ip段为苏州180.101.245.x、180.101.244.x，常州220.196.160.x，早期（几年前）最常见的就是这两个江苏ip段在恶意扫描，哪怕不存在的目录、从未存在过的url地址都恶意扫描。

直到今年，多了一些其他地区的扫描ip段，例如杭州的113.215.188.x段。如下图

苏州和常州的恶意扫描ip相比几年前的动作，有了一定的变化。对方故意模拟百度来路，模拟通过百度跳转到网站的访问，似乎在掩饰什么。如下图

我们的网站内容是完全合规的，也是长期有正规工信部ICP备案，从业互联网十五年之久，深刻知道什么能干，什么不能干。

我们ICP备案归属地、接入商平台的扫描ip还很少看到，为何每天都是苏州、常州、杭州三地的“恶意ip”在扫描？

如果是这些扫描ip是黑灰产，长期在中国境内有这么庞大的ip段，这年头恐怕没有这样实力的黑灰产。

如果不是黑灰产，江苏的某个平台扫描我们、杭州扫描我们。其他几十个省份是不是都应该扫描？

已找到关联的ip段在互联网的轨迹，目前大概证实不是国家机构ip。如上图