tamakyi
90a284a3dd
docs: 写清「封的是一把键」与取证地址的区别
honeypot.md:
- §3 新增小节:LimitKey 折叠规则(IPv4 原样 / IPv6 折 /64)、邮件里两个地址
各自含义、封禁只在内存里、建封 WARN 的字段与 grep 方法;
- §4 注明取证存的是精确地址,不是 /64 聚合键;
- §8 排障首行补「邮件说封了但还能访问」的三种原因与判定路径,
并提醒「邮件里的来源 IP 不是封禁键,拿它对 ban_key 永远对不上」。
cli.md:stats 说明改为「来源排行(IPv6 按 /64 聚合)」,补 ip 语义。
2026-10-23 10:53:12 +08:00
..
2026-10-23 10:53:12 +08:00
2026-10-23 10:53:12 +08:00
2026-10-21 21:29:35 +08:00
2026-10-22 16:05:37 +08:00
2026-10-20 10:53:44 +08:00
2026-10-21 19:18:50 +08:00
2026-10-22 19:58:45 +08:00