• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    讓DNS服務(wù)器遠(yuǎn)離瘋狂的DDoS攻擊

    2014-04-15 20:32:13夏宏利
    關(guān)鍵詞:域名IP地址攻擊者

    ■夏宏利

    讓DNS服務(wù)器遠(yuǎn)離瘋狂的DDoS攻擊

    ■夏宏利

    針對(duì)DNS的DDoS攻擊(分布式拒絕服務(wù)攻擊)現(xiàn)已成為比較常見的極具破壞力的互聯(lián)網(wǎng)攻擊方式之一:

    今年1月,國內(nèi)出現(xiàn)大規(guī)模網(wǎng)站無法存取的事件,原因是DNS被劫持。當(dāng)?shù)赜脩暨B到許多以.com與.net為域名的網(wǎng)站時(shí),會(huì)被導(dǎo)引到美國Dynamic Internet Technologies公司的IP地址。

    3月初,谷歌提供給大眾的公用DNS服務(wù)器8.8.8.8,遭到DNS劫持的持續(xù)時(shí)間長(zhǎng)達(dá)22分鐘,當(dāng)時(shí)所有使用該DNS服務(wù)的網(wǎng)絡(luò)流量都被綁架,傳到巴西和委內(nèi)瑞拉境內(nèi)。

    3月底、4月初,谷歌DNS服務(wù)又發(fā)生遭到土耳其網(wǎng)絡(luò)供貨商的攔截事件。對(duì)方設(shè)立了DNS服務(wù)器假裝是谷歌DNS,挾持當(dāng)?shù)氐木W(wǎng)絡(luò)聯(lián)機(jī)使用假冒的谷歌DNS。

    總體而言,DNS攻擊事件未來仍將不斷發(fā)生,而且遭遇的頻率將越來越頻繁,又很難預(yù)防與實(shí)時(shí)反應(yīng)。他們是如何實(shí)施攻擊的?我們又該如何防范呢?

    欺騙式攻擊

    利用DNS基礎(chǔ)架構(gòu)來制造DDoS攻擊其實(shí)相當(dāng)容易:攻擊者向互聯(lián)網(wǎng)上的域名服務(wù)器發(fā)送請(qǐng)求,然后域名服務(wù)器做出反應(yīng)。

    攻擊者偽裝成目標(biāo)對(duì)象的地址而不是基于自身IP地址來發(fā)送請(qǐng)求,這些目標(biāo)對(duì)象包括:網(wǎng)頁服務(wù)器、路由器、另外一個(gè)域名服務(wù)器、或者互聯(lián)網(wǎng)上的任何一個(gè)節(jié)點(diǎn)。

    DNS欺騙請(qǐng)求相當(dāng)容易,因?yàn)檫@些請(qǐng)求通常通過UDP (無連接用戶數(shù)據(jù)報(bào)協(xié)議)進(jìn)行傳輸。從任意IP地址發(fā)送DNS請(qǐng)求相當(dāng)簡(jiǎn)單,如同在明信片上寫上回信地址一樣。

    盡管容易,欺騙請(qǐng)求還不足以使攻擊對(duì)象癱瘓,如果對(duì)這些請(qǐng)求的回應(yīng)并不比這些請(qǐng)求自身大的話,攻擊者將把大量欺騙請(qǐng)求發(fā)送到目標(biāo)對(duì)象上。為了最大限度的對(duì)目標(biāo)對(duì)象造成傷害,對(duì)每個(gè)查詢應(yīng)該獲得一個(gè)非常大的回應(yīng),才可以輕松造成影響。

    采用DNS擴(kuò)展名機(jī)制(EDNS0)后,DNS自1999年以來得到了極大擴(kuò)展,基于UDP的DNS信息已經(jīng)可以攜帶大量數(shù)據(jù)。一個(gè)回應(yīng)便能達(dá)到4096個(gè)字節(jié),而絕大多數(shù)請(qǐng)求則在長(zhǎng)度上不超過100個(gè)字節(jié)。

    較早之前,要在互聯(lián)網(wǎng)Namespace里找到一個(gè)較大的回應(yīng)相對(duì)困難,但是現(xiàn)在,各大企業(yè)已經(jīng)開始部署DNSSEC(域名系統(tǒng)安全擴(kuò)展),實(shí)現(xiàn)較大回應(yīng)已經(jīng)變得很容易。DNSSEC將密鑰和數(shù)字簽名存儲(chǔ)在Namespace里記錄在冊(cè),這些都會(huì)起到積極作用。

    現(xiàn)在,充斥網(wǎng)絡(luò)的圖片攻擊者正在從你的網(wǎng)頁服務(wù)器IP地址上向isc.org域名服務(wù)器發(fā)送欺騙請(qǐng)求。每個(gè)44字節(jié)請(qǐng)求,你的網(wǎng)頁服務(wù)器都會(huì)收到4077字節(jié)的回應(yīng),增大了近93倍。

    現(xiàn)在讓我們快速計(jì)算一下,就能知道這種狀況有多糟。假設(shè)每個(gè)攻擊者接入互聯(lián)網(wǎng)的帶寬都是1Mbps,每秒他可以發(fā)出2840條44字節(jié)的請(qǐng)求,那這個(gè)請(qǐng)求數(shù)據(jù)流就會(huì)帶來近93Mbps的流量送達(dá)你的網(wǎng)頁服務(wù)器,而每11次攻擊就會(huì)達(dá)到1G。

    那么,那些反社會(huì)的攻擊者到哪里去找到這10個(gè)幫兇來共同完成這次攻擊呢?事實(shí)上,他們不需要找任何人,他們會(huì)用到一種由成千上萬臺(tái)電腦組成的僵尸網(wǎng)絡(luò)來完成攻擊。

    結(jié)果是毀滅性的。在一家DDoS攻擊緩解公司Prolexic發(fā)布的全球DDoS攻擊季報(bào)中我們可以看到,最新發(fā)現(xiàn)的一個(gè)基于DNS的客戶受攻擊案例,其流量達(dá)到了167Gbps,此外,Prolexic在報(bào)告中還指出,DDoS攻擊所占用的帶寬平均每個(gè)季度已經(jīng)增加了718%,達(dá)到48Gbps。

    但是,我們能不能對(duì)isc.org域名服務(wù)器進(jìn)行修正,讓它能夠識(shí)別來自同一IP地址的相同數(shù)據(jù)在不停發(fā)送請(qǐng)求呢?難道這些攻擊真的無法遏制嗎?

    當(dāng)然能,但絕非只有isc.org域名服務(wù)器才可以被攻擊者利用來放大攻擊流量,還有其他權(quán)威域名服務(wù)器,但受此影響最大的要算是開放式遞歸域名服務(wù)器了。

    開放式遞歸域名服務(wù)器就是一種簡(jiǎn)單的域名服務(wù)器,它可以對(duì)任一IP地址發(fā)來的遞歸請(qǐng)求進(jìn)行處理。我可以把請(qǐng)求forisc.org的數(shù)據(jù)發(fā)給它,然后它會(huì)給我一回應(yīng),你也可以做?;ヂ?lián)網(wǎng)上不應(yīng)有太多開放式遞歸域名服務(wù)器。遞歸域名服務(wù)器的作用,就是代表DNS用戶在互聯(lián)網(wǎng)Namespace上查詢數(shù)據(jù),就如同在筆記本電腦或者智能手機(jī)上查詢數(shù)據(jù)那樣。通常情況下,網(wǎng)管員建立遞歸域名服務(wù)器,供某一特定群體使用(就像您以及您的團(tuán)隊(duì))。除非這些社區(qū)使用的是OpenDNS和谷歌公共DNS,但設(shè)置這樣的公共開放式DNS服務(wù),其目的并不是供諸如摩爾多瓦這樣的國家來使用。那些具有公眾精神、安全意識(shí)且能力最強(qiáng)的管理員,可以在他們的遞歸域名服務(wù)器上設(shè)置接入控制,以此來限制對(duì)授權(quán)系統(tǒng)的使用。

    既然如此,究竟多大的問題,我們才可以啟用遞歸域名服務(wù)器呢?答案是很大。Open Resolver Project收集了總共3300萬個(gè)開放式遞歸域名服務(wù)器的名單。黑客們可以向許多服務(wù)器發(fā)送欺騙請(qǐng)求,是因?yàn)樗麄兏敢鈱sc.org數(shù)據(jù)注入你的網(wǎng)頁服務(wù)器、域名服務(wù)器、邊界路由器并最終導(dǎo)致他們癱瘓。

    以上就是基于DNS的DDoS攻擊的工作原理,但謝天謝地,我們還是有一些方法來與它們相抗衡的。

    如何渡過危機(jī)

    你首先要做的是在你的DNS基礎(chǔ)架構(gòu)上加裝設(shè)備,借此來監(jiān)測(cè)是否正處在攻擊之中。有好多公司根本不知道他們接收到的請(qǐng)求究竟是什么,所以他們就無法第一時(shí)間知道他們正在受到攻擊。

    利用BIND的內(nèi)置統(tǒng)計(jì)支持功能,便能輕易實(shí)現(xiàn)對(duì)請(qǐng)求的判斷。比如,BIND域名服務(wù)器在執(zhí)行mdc stats命令或者可配置統(tǒng)計(jì)區(qū)間的時(shí)候,會(huì)將數(shù)據(jù)注入其統(tǒng)計(jì)文件,我們可以依據(jù)數(shù)據(jù)來檢視查詢速率、套接字錯(cuò)誤以及其它攻擊跡象,如果不能確定攻擊如何發(fā)展也不要擔(dān)心,因?yàn)閷?duì)DNS進(jìn)行監(jiān)測(cè)的部分目的就是要建立起一個(gè)標(biāo)準(zhǔn),以此來判斷何謂異常狀態(tài)。

    下一步,讓我們看一下面向互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施。不要將自己囿于外部權(quán)威域名服務(wù)器;檢查一下交換機(jī)、路由器、防火墻以及網(wǎng)絡(luò)連接。檢查是否有單點(diǎn)故障。要確定你是否可以方便并低成本地地避免出現(xiàn)問題。

    如果可能的話,需要將外部權(quán)威域名服務(wù)器所分布的廣大區(qū)域列入你的考慮范圍,這可幫你避免單點(diǎn)故障,同時(shí)在沒有遭受攻擊的情況下也對(duì)你大有裨益。遞歸域名服務(wù)器負(fù)責(zé)解決你所在地區(qū)的域名問題,它將查詢距離最近的權(quán)威域名服務(wù)器。所以,跨區(qū)分布可以幫你向客戶和代理商提供更好更優(yōu)的性能。如果在某些地區(qū)你的客戶分布比較集中,那就在這些客戶附近配置一臺(tái)權(quán)威域名服務(wù)器以做出快速響應(yīng)。

    或許,抵御DDoS攻擊的根本之道便是過度配置基礎(chǔ)設(shè)施。好消息是,要實(shí)現(xiàn)域名服務(wù)器的過度配置已經(jīng)不再貴不可及,一臺(tái)性能優(yōu)良的域名服務(wù)器一秒鐘可以處理數(shù)十萬條請(qǐng)求。

    究竟這種過度配置域名服務(wù)器要達(dá)到何種程度,這取決于:您在網(wǎng)上的價(jià)值?在面向網(wǎng)絡(luò)的基礎(chǔ)設(shè)施中,有沒有其他組件有可能在域名服務(wù)器之前出問題?很顯然,在邊界路由器或者防火墻之后花大價(jià)錢部署頂級(jí)DNS基礎(chǔ)設(shè)施并不可取,因?yàn)樗鼈冇锌赡軙?huì)在域名服務(wù)器之前失效,一有風(fēng)吹草動(dòng),影響必現(xiàn)。

    了解一下現(xiàn)在最強(qiáng)大的DDoS對(duì)DNS設(shè)備的攻擊技術(shù),將對(duì)你大有裨益,如果目的不是為錢的話,這種攻擊將超過100Gbps。

    利用Anycast技術(shù)同樣也可以抗擊DDoS攻擊。Anycast技術(shù)允許多個(gè)服務(wù)器來共享某個(gè)單一IP地址,因此非常適合DNS。事實(shí)上,互聯(lián)網(wǎng)根域名服務(wù)器已經(jīng)使用Anycast技術(shù)多年,用以向全球提供根區(qū)域數(shù)據(jù),同時(shí)這一技術(shù)也允許根目錄與單一基于UDP的DNS信息相匹配。

    要部署Anycast技術(shù),需要在支撐域名服務(wù)器的主機(jī)上運(yùn)行動(dòng)態(tài)路由協(xié)議,如OSPF或BGP。路由過程會(huì)廣播到相鄰路由器并路由到一個(gè)新的虛擬IP地址。該地址你的域名服務(wù)器可以監(jiān)聽到。該路由過程應(yīng)該足夠智能,當(dāng)本地域名服務(wù)器停止響應(yīng)的時(shí)候路由過程也停止廣播。你可以使用自建代碼將路由守護(hù)程序添加到健康域名服務(wù)器上,或者購買一款產(chǎn)品來替你完成。Infoblox公司的NIOS軟件,就包含了對(duì)Anycast的支持。

    那么Anycast是如何抵御DDoS攻擊的呢?假設(shè)你有6個(gè)外部域名服務(wù)器,分屬于兩個(gè)Anycast群組(即三個(gè)服務(wù)器共用一個(gè)Anycast IP地址,剩下三個(gè)共用另外一個(gè)IP地址)。每個(gè)群組里有三個(gè)成員,分別來自美國、歐洲和亞洲。DDoS掛載在主服務(wù)器上,任何時(shí)候都可以通過網(wǎng)絡(luò)上任何一個(gè)點(diǎn)將流量發(fā)送到群組里的任何一臺(tái)服務(wù)器之上,發(fā)動(dòng)攻擊。除非攻擊者能夠?qū)⒆銐蚨嗟牧髁繌谋泵?、歐洲以及亞洲等地同時(shí)發(fā)送到你的基礎(chǔ)設(shè)施上,否則他們無法取得成功。

    最后,有一種方法可同時(shí)利用廣闊的地區(qū)分布及Anycast技術(shù),而無需過多投入資金,那就是使用基于云的DNS提供商,諸如像Dyn和Neustar這樣的在其全球數(shù)據(jù)中心里運(yùn)行Anycast域名服務(wù)器的公司。通過向其支付費(fèi)用,你可以托管自己的空間并對(duì)你的數(shù)據(jù)請(qǐng)求做出答復(fù)。此外,你還可以繼續(xù)保持對(duì)空間數(shù)據(jù)的直接控制,那就是讓服務(wù)商配置域名服務(wù)器作為你空間的備用,然后將數(shù)據(jù)從一臺(tái)由你指定和內(nèi)容管理的主域名服務(wù)器上進(jìn)行加載。在你運(yùn)行主域名服務(wù)器時(shí)一定要確保其處于隱藏狀態(tài)(意味著沒有域名服務(wù)器記錄指向它),要不你就會(huì)面臨風(fēng)險(xiǎn):攻擊者會(huì)將它看作單點(diǎn)故障從而實(shí)施攻擊。在使用基于云的DNS提供商的時(shí)候你需要記住這一點(diǎn):大多數(shù)費(fèi)用或者至少部分費(fèi)用是基于他們的域名服務(wù)器收到的來自你的空間數(shù)據(jù)的請(qǐng)求次數(shù)計(jì)算的。在DDoS攻擊中,這些請(qǐng)求上會(huì)陡然增加,完全失去控制,且對(duì)你有百害而無一利。所以一定要確保他們提供抵御DDoS攻擊的方案,但又不能由你來承擔(dān)流量費(fèi)用。

    如何避免成為DDoS攻擊的幫兇

    現(xiàn)在,你已經(jīng)知道該如何配制DNS基礎(chǔ)設(shè)備來抵御DDoS攻擊了。這一點(diǎn)很重要,可以保證你在DDoS攻擊中不會(huì)被挾持從而成為幫兇來禍害他人。

    還記得DNS服務(wù)器是如何放大流量的嗎?攻擊者利用開放式遞歸域名服務(wù)器和權(quán)威域名服務(wù)器作為放大器,發(fā)送欺騙請(qǐng)求從而導(dǎo)致域名服務(wù)器做出的回應(yīng)大小超過請(qǐng)求的100多倍,網(wǎng)絡(luò)上的任何設(shè)備都有可能成為其攻擊目標(biāo)。沒有人想成為這種攻擊的目標(biāo),當(dāng)然,更沒有人愿意成為幫兇。攻擊者會(huì)利用你的域名服務(wù)器資源和帶寬來發(fā)動(dòng)攻擊。如果被攻擊對(duì)象采取措施阻斷了你的域名服務(wù)器與其網(wǎng)絡(luò)之間的流量,當(dāng)攻擊結(jié)束后,被攻擊對(duì)象就無法再在你的空間里恢復(fù)原有域名了。

    如果你運(yùn)行的是開放式遞歸域名服務(wù)器,辦法很簡(jiǎn)單:那就是不用。很少有公司會(huì)向遞歸查詢開放運(yùn)營(yíng)的域名服務(wù)器。OpenDNS和谷歌公共DNS是兩個(gè)例外,但如果你能讀到這篇文章,我想你應(yīng)該不會(huì)這么做的。我們應(yīng)該是在遞歸域名服務(wù)器中加裝接入控制,確保只有經(jīng)過授權(quán)的請(qǐng)求才會(huì)用到它。藉此,我們可以將DNS請(qǐng)求限定在企業(yè)內(nèi)網(wǎng)IP地址上,這樣在任何一個(gè)域名服務(wù)器上都可實(shí)現(xiàn)。微軟的DNS服務(wù)器不支持基于IP地址的請(qǐng)求接入控制,給它什么它就讀取什么。

    如果你運(yùn)行一臺(tái)權(quán)威域名服務(wù)器呢?很顯然,你無法限制那些向你發(fā)送請(qǐng)求的IP地址,或者只有一部分IP地址可以限制(你可以對(duì)那些明顯來自虛假IP地址的請(qǐng)求予以拒絕,比如RFC 1918地址)。但是你可以不回應(yīng)。

    長(zhǎng)期以來,活躍在互聯(lián)網(wǎng)上的兩位白帽黑客Paul Vixie和Vernon Schryver,發(fā)現(xiàn)利用權(quán)威域名服務(wù)器來放大某些請(qǐng)求模式便可發(fā)起DDoS攻擊。具體來說,攻擊者通過虛假IP地址(或地址塊)向域名服務(wù)器不停地發(fā)送同一請(qǐng)求,以求制造最大限度的攻擊。規(guī)范的遞歸服務(wù)器不會(huì)這樣做。當(dāng)記錄回應(yīng)時(shí)間已經(jīng)耗盡時(shí),回應(yīng)已經(jīng)被緩存并且不會(huì)再被發(fā)送請(qǐng)求。

    Vixie和Schryver提出了一個(gè)很巧妙的機(jī)制,叫做應(yīng)答頻率限制(Response Rate Limiting,RRL),允許權(quán)威域名服務(wù)器追蹤有多少同樣的回應(yīng)是針對(duì)同一請(qǐng)求發(fā)出的。當(dāng)發(fā)送次數(shù)達(dá)到某個(gè)設(shè)定閾值時(shí),域名服務(wù)器就在一段時(shí)間內(nèi)停止發(fā)送回應(yīng)。當(dāng)權(quán)威域名服務(wù)器不再收到同一問題的請(qǐng)求時(shí),就會(huì)終止對(duì)回應(yīng)的壓制,其結(jié)果就是權(quán)威域名服務(wù)器將不再發(fā)送高于閾值的任何回應(yīng),因此DDoS再也不能發(fā)威了。

    RRL已被內(nèi)置在了BIND域名服務(wù)器版本9.9.4中,包括NSD和Knot在內(nèi)的其他域名服務(wù)器現(xiàn)在都支持它。當(dāng)域名服務(wù)器升級(jí)到全新版本,或者安裝了支持RRL的全新應(yīng)用時(shí),攻擊者將DNS基礎(chǔ)設(shè)施當(dāng)作放大器的圖謀,就越來越難以實(shí)現(xiàn)。

    希望以上的內(nèi)容能夠幫助您了解DNS基礎(chǔ)設(shè)施是如何在DDoS攻擊中被攻擊和被利用的,希望您能夠知曉如何做才能更好的抵御DDoS攻擊,確保您的域名服務(wù)器不會(huì)在不知情的情況下被挾持和被利用。

    猜你喜歡
    域名IP地址攻擊者
    基于微分博弈的追逃問題最優(yōu)策略設(shè)計(jì)
    鐵路遠(yuǎn)動(dòng)系統(tǒng)幾種組網(wǎng)方式IP地址的申請(qǐng)和設(shè)置
    正面迎接批判
    愛你(2018年16期)2018-06-21 03:28:44
    如何購買WordPress網(wǎng)站域名及綁定域名
    基于SNMP的IP地址管理系統(tǒng)開發(fā)與應(yīng)用
    黑龍江電力(2017年1期)2017-05-17 04:25:16
    有限次重復(fù)博弈下的網(wǎng)絡(luò)攻擊行為研究
    騰訊八百萬美元收購域名
    頂級(jí)域名爭(zhēng)奪戰(zhàn):ICANN放出1930個(gè)通用頂級(jí)域名,申請(qǐng)者有上千家
    用統(tǒng)一身份認(rèn)證解決IP地址的盜用
    好男人视频免费观看在线| av在线天堂中文字幕| 欧美性猛交╳xxx乱大交人| 亚洲国产色片| 国产综合懂色| 波野结衣二区三区在线| 国产精品国产三级专区第一集| 草草在线视频免费看| 亚洲av一区综合| 五月天丁香电影| av在线app专区| 国产成人精品福利久久| 又大又黄又爽视频免费| 午夜福利视频精品| 婷婷色av中文字幕| 中文资源天堂在线| 国内少妇人妻偷人精品xxx网站| 精品一区二区免费观看| 欧美zozozo另类| 最近的中文字幕免费完整| 成人美女网站在线观看视频| 午夜福利网站1000一区二区三区| 大片电影免费在线观看免费| 亚洲最大成人手机在线| 国产免费又黄又爽又色| 制服丝袜香蕉在线| 自拍欧美九色日韩亚洲蝌蚪91 | 午夜福利网站1000一区二区三区| 国产国拍精品亚洲av在线观看| 一级毛片我不卡| 内地一区二区视频在线| .国产精品久久| 欧美bdsm另类| 久久午夜福利片| 欧美极品一区二区三区四区| 网址你懂的国产日韩在线| 亚洲自拍偷在线| 亚洲精品国产色婷婷电影| 中文乱码字字幕精品一区二区三区| 国产亚洲av片在线观看秒播厂| www.av在线官网国产| 国产精品久久久久久av不卡| 97热精品久久久久久| 国产一级毛片在线| 天天一区二区日本电影三级| 只有这里有精品99| 婷婷色综合大香蕉| 一区二区三区四区激情视频| 亚洲国产色片| 免费黄网站久久成人精品| 一个人看视频在线观看www免费| 91午夜精品亚洲一区二区三区| 一边亲一边摸免费视频| 国产精品99久久99久久久不卡 | 国产精品无大码| 欧美少妇被猛烈插入视频| 亚洲高清免费不卡视频| 亚洲四区av| 最后的刺客免费高清国语| 久久久久九九精品影院| 好男人在线观看高清免费视频| 午夜福利视频1000在线观看| 久久久色成人| 极品教师在线视频| 日本三级黄在线观看| 成人美女网站在线观看视频| 少妇的逼水好多| 免费看不卡的av| 亚洲最大成人中文| 国产亚洲91精品色在线| 国产黄a三级三级三级人| 超碰av人人做人人爽久久| videossex国产| 日韩 亚洲 欧美在线| 亚洲在线观看片| 尾随美女入室| 国产av码专区亚洲av| 亚洲av欧美aⅴ国产| 国产精品秋霞免费鲁丝片| 丰满乱子伦码专区| 欧美另类一区| 亚洲欧洲日产国产| 在线观看美女被高潮喷水网站| 少妇猛男粗大的猛烈进出视频 | 99re6热这里在线精品视频| 肉色欧美久久久久久久蜜桃 | 大香蕉97超碰在线| 日韩 亚洲 欧美在线| 成人亚洲精品av一区二区| 亚洲图色成人| 成人欧美大片| 成人免费观看视频高清| 身体一侧抽搐| 欧美日韩视频精品一区| 国产成人91sexporn| 欧美另类一区| av卡一久久| 亚洲国产精品成人久久小说| 99热这里只有是精品在线观看| 直男gayav资源| 国产精品.久久久| 男女下面进入的视频免费午夜| 丝袜美腿在线中文| 国产一区有黄有色的免费视频| 夜夜看夜夜爽夜夜摸| 国产欧美另类精品又又久久亚洲欧美| 乱系列少妇在线播放| 中文精品一卡2卡3卡4更新| 日本爱情动作片www.在线观看| 又爽又黄无遮挡网站| 精品少妇黑人巨大在线播放| 亚洲欧美成人综合另类久久久| 美女内射精品一级片tv| 日产精品乱码卡一卡2卡三| 又粗又硬又长又爽又黄的视频| 中文乱码字字幕精品一区二区三区| 一级毛片aaaaaa免费看小| 纵有疾风起免费观看全集完整版| 偷拍熟女少妇极品色| 秋霞在线观看毛片| 欧美激情久久久久久爽电影| 国产成年人精品一区二区| 男人和女人高潮做爰伦理| 成年女人在线观看亚洲视频 | 三级国产精品片| 色5月婷婷丁香| 久久国产乱子免费精品| 亚洲婷婷狠狠爱综合网| 国产欧美日韩精品一区二区| 国产真实伦视频高清在线观看| 国精品久久久久久国模美| 99热这里只有精品一区| 两个人的视频大全免费| 久久99热这里只频精品6学生| 18禁动态无遮挡网站| 黄色日韩在线| 国产黄a三级三级三级人| 亚洲精品成人av观看孕妇| 国产成人一区二区在线| 亚洲综合色惰| 久久人人爽人人片av| 欧美+日韩+精品| 日韩中字成人| 在现免费观看毛片| 欧美+日韩+精品| 精品国产乱码久久久久久小说| 天天躁日日操中文字幕| 亚洲欧美一区二区三区黑人 | 日韩制服骚丝袜av| 国产黄色视频一区二区在线观看| 亚洲国产日韩一区二区| 最近最新中文字幕免费大全7| 一本一本综合久久| 99re6热这里在线精品视频| 成人国产麻豆网| 最近手机中文字幕大全| 国产淫语在线视频| 国产一区二区三区av在线| 一个人观看的视频www高清免费观看| av黄色大香蕉| 日韩av在线免费看完整版不卡| 亚洲av一区综合| 直男gayav资源| 永久免费av网站大全| 久久ye,这里只有精品| 国产精品久久久久久精品古装| 白带黄色成豆腐渣| 麻豆国产97在线/欧美| 久久精品久久久久久久性| 黄色一级大片看看| 精品午夜福利在线看| 午夜激情福利司机影院| 最近中文字幕2019免费版| 国产av不卡久久| 麻豆精品久久久久久蜜桃| 国产白丝娇喘喷水9色精品| 免费不卡的大黄色大毛片视频在线观看| 国产 精品1| 亚洲在久久综合| 99久久精品热视频| 久久99热6这里只有精品| 网址你懂的国产日韩在线| xxx大片免费视频| 99热这里只有是精品在线观看| 成年版毛片免费区| 一级毛片电影观看| 99久久人妻综合| 在线看a的网站| 我要看日韩黄色一级片| 伊人久久国产一区二区| 国产精品成人在线| 插阴视频在线观看视频| 伦精品一区二区三区| 久久久久久久久大av| 精品人妻熟女av久视频| 欧美最新免费一区二区三区| 有码 亚洲区| 国产v大片淫在线免费观看| 亚洲国产高清在线一区二区三| 亚洲精品国产色婷婷电影| 亚洲久久久久久中文字幕| 身体一侧抽搐| 嫩草影院入口| 国产毛片在线视频| 亚洲av福利一区| 欧美丝袜亚洲另类| 伦理电影大哥的女人| 中文精品一卡2卡3卡4更新| 免费看av在线观看网站| 午夜福利网站1000一区二区三区| 性插视频无遮挡在线免费观看| 日韩电影二区| 亚洲伊人久久精品综合| 51国产日韩欧美| 精品酒店卫生间| 国产男女内射视频| 在线亚洲精品国产二区图片欧美 | 亚洲精品成人av观看孕妇| 国产白丝娇喘喷水9色精品| 一级a做视频免费观看| 久久久久久久大尺度免费视频| 免费观看av网站的网址| 精品少妇久久久久久888优播| 又黄又爽又刺激的免费视频.| 久久99精品国语久久久| 久久久色成人| 大陆偷拍与自拍| 丰满乱子伦码专区| 在线观看一区二区三区激情| 精品国产三级普通话版| 久久99热6这里只有精品| 熟女电影av网| 国产成人免费无遮挡视频| 亚洲三级黄色毛片| 日韩制服骚丝袜av| 成年免费大片在线观看| 日韩欧美 国产精品| av国产精品久久久久影院| 精品久久久噜噜| 97人妻精品一区二区三区麻豆| 久久久色成人| 最近中文字幕2019免费版| 欧美性猛交╳xxx乱大交人| 国产大屁股一区二区在线视频| av播播在线观看一区| 毛片女人毛片| h日本视频在线播放| 久久久久久久午夜电影| 欧美一级a爱片免费观看看| 黄片wwwwww| 在线免费十八禁| 成人免费观看视频高清| 日本av手机在线免费观看| 在线观看一区二区三区激情| 国产成人91sexporn| 美女高潮的动态| 最近中文字幕2019免费版| 国产精品女同一区二区软件| 国产在线男女| 久久久久久伊人网av| 久久精品久久久久久久性| 寂寞人妻少妇视频99o| 亚洲aⅴ乱码一区二区在线播放| 久热这里只有精品99| 少妇人妻 视频| 久久精品夜色国产| 交换朋友夫妻互换小说| 亚洲综合精品二区| 天天一区二区日本电影三级| av在线天堂中文字幕| 亚洲av成人精品一区久久| 黄片wwwwww| 在线免费观看不下载黄p国产| 久久久久久久久久人人人人人人| 亚洲色图综合在线观看| 高清视频免费观看一区二区| 少妇的逼好多水| 亚洲精品乱码久久久v下载方式| 国产爱豆传媒在线观看| 国内精品宾馆在线| 99视频精品全部免费 在线| 欧美一区二区亚洲| 少妇的逼水好多| 亚洲伊人久久精品综合| 成年av动漫网址| 欧美亚洲 丝袜 人妻 在线| 一本一本综合久久| 夫妻性生交免费视频一级片| 69av精品久久久久久| 免费看不卡的av| 自拍欧美九色日韩亚洲蝌蚪91 | 欧美丝袜亚洲另类| 亚洲精品亚洲一区二区| 人妻少妇偷人精品九色| 国产精品人妻久久久久久| 91aial.com中文字幕在线观看| 国产黄片视频在线免费观看| 老女人水多毛片| 久久国产乱子免费精品| 热re99久久精品国产66热6| 国产女主播在线喷水免费视频网站| 毛片一级片免费看久久久久| 国产毛片a区久久久久| 国产探花在线观看一区二区| 亚洲自偷自拍三级| videos熟女内射| 亚洲成人精品中文字幕电影| 99热这里只有是精品在线观看| 成人毛片60女人毛片免费| 精品久久久久久久末码| 免费看不卡的av| 一区二区av电影网| 欧美国产精品一级二级三级 | 亚洲自偷自拍三级| 最后的刺客免费高清国语| 男人添女人高潮全过程视频| 男的添女的下面高潮视频| 在线观看国产h片| 特大巨黑吊av在线直播| 免费观看在线日韩| 国产成年人精品一区二区| 亚洲精品成人av观看孕妇| www.av在线官网国产| 久久久亚洲精品成人影院| 视频中文字幕在线观看| av线在线观看网站| 国产成人精品久久久久久| 欧美性猛交╳xxx乱大交人| 亚洲美女搞黄在线观看| 我的老师免费观看完整版| 欧美性猛交╳xxx乱大交人| 亚洲美女搞黄在线观看| 成人毛片a级毛片在线播放| 综合色丁香网| av黄色大香蕉| 亚洲av男天堂| 欧美高清性xxxxhd video| 欧美日韩精品成人综合77777| 国产精品久久久久久av不卡| 日韩欧美一区视频在线观看 | 在线观看av片永久免费下载| 精品一区二区三区视频在线| 欧美精品一区二区大全| 久久久色成人| 边亲边吃奶的免费视频| 水蜜桃什么品种好| 22中文网久久字幕| 国产精品99久久99久久久不卡 | 亚洲欧美一区二区三区国产| 国产乱人视频| 一级黄片播放器| 亚洲av欧美aⅴ国产| 日本欧美国产在线视频| 国内精品美女久久久久久| 禁无遮挡网站| 免费观看在线日韩| 日本一二三区视频观看| 熟女电影av网| 一区二区三区免费毛片| 小蜜桃在线观看免费完整版高清| 自拍欧美九色日韩亚洲蝌蚪91 | av国产久精品久网站免费入址| 内射极品少妇av片p| 噜噜噜噜噜久久久久久91| 男人添女人高潮全过程视频| 大码成人一级视频| 欧美一级a爱片免费观看看| 免费av毛片视频| 中文字幕制服av| 中文欧美无线码| 少妇熟女欧美另类| 99久久九九国产精品国产免费| 国产国拍精品亚洲av在线观看| 欧美3d第一页| 久久久久久久久久人人人人人人| 日韩三级伦理在线观看| 亚洲欧美中文字幕日韩二区| 欧美老熟妇乱子伦牲交| eeuss影院久久| 日本一二三区视频观看| 人人妻人人看人人澡| 日韩不卡一区二区三区视频在线| 日本欧美国产在线视频| 国产毛片在线视频| 亚洲av.av天堂| 一区二区三区乱码不卡18| a级一级毛片免费在线观看| 国产 一区精品| 亚洲va在线va天堂va国产| 夜夜爽夜夜爽视频| 国产精品成人在线| 亚洲四区av| 免费看光身美女| 五月玫瑰六月丁香| 国产精品嫩草影院av在线观看| 亚洲精品国产av成人精品| 熟女av电影| 亚洲精品色激情综合| 欧美成人精品欧美一级黄| 午夜福利在线观看免费完整高清在| 午夜亚洲福利在线播放| 黄色欧美视频在线观看| 精品国产三级普通话版| 亚洲精品第二区| 欧美最新免费一区二区三区| 舔av片在线| 日韩视频在线欧美| 国产成人91sexporn| 成人二区视频| 亚洲av日韩在线播放| av国产精品久久久久影院| 成人美女网站在线观看视频| 日韩精品有码人妻一区| 最近的中文字幕免费完整| 国产有黄有色有爽视频| 天美传媒精品一区二区| 嫩草影院精品99| 亚洲av在线观看美女高潮| 99热国产这里只有精品6| 国产中年淑女户外野战色| 97超碰精品成人国产| 夫妻午夜视频| 国产综合懂色| 久久国产乱子免费精品| 久久久久性生活片| av网站免费在线观看视频| 国产精品嫩草影院av在线观看| 三级男女做爰猛烈吃奶摸视频| 美女内射精品一级片tv| 国产一区二区三区综合在线观看 | 老师上课跳d突然被开到最大视频| 97人妻精品一区二区三区麻豆| 少妇 在线观看| 成人毛片a级毛片在线播放| 一区二区三区乱码不卡18| 在线精品无人区一区二区三 | 激情 狠狠 欧美| 国产色婷婷99| 国产精品秋霞免费鲁丝片| 国产精品久久久久久久久免| 国产精品偷伦视频观看了| 一级毛片我不卡| 好男人视频免费观看在线| 国产成人freesex在线| 狂野欧美激情性xxxx在线观看| 乱码一卡2卡4卡精品| 中国三级夫妇交换| 亚洲精品国产av蜜桃| 欧美亚洲 丝袜 人妻 在线| 在线 av 中文字幕| 欧美日韩综合久久久久久| 久久久久久久精品精品| 国产成人午夜福利电影在线观看| 精品国产乱码久久久久久小说| 中文乱码字字幕精品一区二区三区| 国产一区二区三区综合在线观看 | 水蜜桃什么品种好| 日韩一区二区视频免费看| 中国国产av一级| 亚洲最大成人中文| 日韩免费高清中文字幕av| 麻豆久久精品国产亚洲av| 狂野欧美白嫩少妇大欣赏| 国产一区二区三区av在线| 九九爱精品视频在线观看| 色吧在线观看| 久热这里只有精品99| 久久人人爽av亚洲精品天堂 | 3wmmmm亚洲av在线观看| 别揉我奶头 嗯啊视频| 亚洲自偷自拍三级| 久久亚洲国产成人精品v| 亚洲国产精品成人综合色| 你懂的网址亚洲精品在线观看| 国产人妻一区二区三区在| av播播在线观看一区| 丝瓜视频免费看黄片| av又黄又爽大尺度在线免费看| 午夜免费男女啪啪视频观看| 欧美激情在线99| 欧美区成人在线视频| 在线免费十八禁| 欧美日韩在线观看h| 别揉我奶头 嗯啊视频| 午夜激情久久久久久久| 国产毛片在线视频| 丰满少妇做爰视频| 亚洲精品自拍成人| 狠狠精品人妻久久久久久综合| 各种免费的搞黄视频| 精品久久久久久久人妻蜜臀av| 欧美日韩视频高清一区二区三区二| 亚洲经典国产精华液单| 中文乱码字字幕精品一区二区三区| 亚洲真实伦在线观看| 在线亚洲精品国产二区图片欧美 | 国产精品国产av在线观看| 嫩草影院新地址| 在线天堂最新版资源| 日韩 亚洲 欧美在线| 少妇人妻一区二区三区视频| 真实男女啪啪啪动态图| 欧美性猛交╳xxx乱大交人| 亚洲经典国产精华液单| 黄色视频在线播放观看不卡| 免费观看a级毛片全部| 真实男女啪啪啪动态图| 欧美性感艳星| 精品国产露脸久久av麻豆| 免费黄色在线免费观看| 亚洲欧洲国产日韩| 日韩一区二区视频免费看| 91在线精品国自产拍蜜月| 亚洲国产高清在线一区二区三| 少妇熟女欧美另类| www.色视频.com| 午夜视频国产福利| 国产免费视频播放在线视频| 中文天堂在线官网| 午夜精品国产一区二区电影 | 日日啪夜夜爽| 欧美国产精品一级二级三级 | 亚洲av成人精品一区久久| 亚洲精品色激情综合| 国产色婷婷99| 久久久国产一区二区| 亚洲丝袜综合中文字幕| 久久久国产一区二区| 免费人成在线观看视频色| 日韩av免费高清视频| 黄色欧美视频在线观看| xxx大片免费视频| 中文字幕久久专区| 九色成人免费人妻av| 国产伦精品一区二区三区四那| 亚洲欧洲日产国产| 小蜜桃在线观看免费完整版高清| 国产视频首页在线观看| 日韩成人伦理影院| 欧美日韩视频高清一区二区三区二| 特级一级黄色大片| 国产高清有码在线观看视频| 伦理电影大哥的女人| 性色avwww在线观看| 日本免费在线观看一区| 五月天丁香电影| 久久热精品热| 亚洲精品成人av观看孕妇| 日本与韩国留学比较| 国产v大片淫在线免费观看| 日韩中字成人| 亚洲图色成人| 一本色道久久久久久精品综合| 国产日韩欧美在线精品| 国产成人福利小说| 日日摸夜夜添夜夜添av毛片| 久久久久久久精品精品| 三级国产精品欧美在线观看| 蜜桃亚洲精品一区二区三区| 高清av免费在线| 99久久九九国产精品国产免费| 熟女人妻精品中文字幕| 亚洲国产av新网站| 欧美日本视频| 美女cb高潮喷水在线观看| 日韩欧美精品v在线| 国产高清三级在线| 免费观看性生交大片5| 身体一侧抽搐| 精品99又大又爽又粗少妇毛片| 久久精品综合一区二区三区| 成人亚洲欧美一区二区av| 国产精品一二三区在线看| 亚洲av免费在线观看| 搞女人的毛片| 男人爽女人下面视频在线观看| 少妇被粗大猛烈的视频| 久久这里有精品视频免费| 18禁在线无遮挡免费观看视频| 蜜臀久久99精品久久宅男| 亚洲天堂国产精品一区在线| 少妇裸体淫交视频免费看高清| av在线蜜桃| 久久久久久久国产电影| 欧美国产精品一级二级三级 | 特级一级黄色大片| 亚洲国产色片| 日韩制服骚丝袜av| 人妻 亚洲 视频| 日韩欧美精品免费久久| 2021天堂中文幕一二区在线观| 成人美女网站在线观看视频| 69av精品久久久久久| 亚洲精品日韩在线中文字幕| 真实男女啪啪啪动态图| 国产av国产精品国产| 亚洲一区二区三区欧美精品 | 青春草亚洲视频在线观看| 全区人妻精品视频| 欧美成人精品欧美一级黄| 97在线视频观看| 全区人妻精品视频| 亚洲av不卡在线观看| 狂野欧美激情性xxxx在线观看| 精品熟女少妇av免费看| 午夜精品国产一区二区电影 | 亚洲三级黄色毛片| 大片免费播放器 马上看| 只有这里有精品99| 青春草视频在线免费观看| 王馨瑶露胸无遮挡在线观看| 亚洲成人精品中文字幕电影| 国产欧美日韩精品一区二区| 性色avwww在线观看| 美女主播在线视频|