Таинственный неверно направленный китайский трафик: Как я могу узнать, какой сервер DNS Запрос HTTP использовал?

В течение прошлой недели я получал огромный поток трафика из широкого спектра китайских IP-адресов. Этот трафик, кажется, от нормальных людей, и их Запросы HTTP указывают, что они думают, что я:

• Facebook
• Pirate Bay
• различные средства отслеживания БитТоррента,
• порносайты

Весь из которого походит на вещи, для которых люди использовали бы VPN. Или вещи, которые сделали бы Великую Китайскую стену сердитой.

Агенты пользователя включают веб-браузеры, Android, iOS, FBiOSSDK, Bittorrent. IP-адреса являются нормальными коммерческими китайскими поставщиками.

У меня есть Nginx, возвращаясь 444, если хост является неправильным, или агент пользователя является, очевидно, неправильным:

## Deny illegal Host headers
if ($host !~* ^({{ www_domain }})$ ) {
   return 444;
}
## block bad agents
if ($http_user_agent ~* FBiOSSDK|ExchangeWebServices|Bittorrent) {
    return 444;
}

Я могу обработать загрузку теперь, но были некоторые пакеты до 2k/minute. Я хочу узнать, почему они прибывают ко мне и останавливают его. У нас также есть законный трафик CN, таким образом запрещение 1/6-го из планеты Земля не является опцией.

Возможно, что его злонамеренное и даже персональный, но это может просто быть неправильно сконфигурированный DNS там.

Моя теория состоит в том, что это - неправильно сконфигурированный сервер DNS или возможно некоторые сервисы VPN, которые люди используют для обхождения Большого Брандмауэра.

Учитывая клиентский IP-адрес:

183.36.131.137 - - [05/Jan/2015:04:44:12 -0500] "GET /announce?info_hash=%3E%F3%0B%907%7F%9D%E1%C1%CB%BAiF%D8C%DE%27vG%A9&peer_id=%2DSD0100%2D%96%8B%C0%3B%86n%8El%C5L%11%13&ip=183.36.131.137&port=11794&uploaded=4689970239&downloaded=4689970239&left=0&numwant=200&key=9085&compact=1 HTTP/1.0" 444 0 "-" "Bittorrent"

Я могу знать:

descr:          CHINANET Guangdong province network
descr:          Data Communication Division
descr:          China Telecom

• Как я могу узнать, какой сервер DNS те клиенты используют?
• Там должен так или иначе определить, прибывает ли Запрос HTTP из VPN?
• Что действительно продолжается здесь?