非加密货币网站收到binance.com的/.well-known路径异常请求求助

核心原因：Binance的加密货币生态探测 #

Binance发起这些请求，是在批量扫描全网域名，寻找支持加密货币相关协议的站点，目标是/.well-known路径下的特定资源，比如：

• 闪电网络（比特币生态）的lnurlp支付配置
• Nostr去中心化通信协议的nostr.json配置
• 去中心化身份相关的webfinger资源

你的网站虽与加密货币无关，但被纳入了Binance的全网扫描范围。

细节拆解 #

1. IP段说明：日志里的172.70.x.x是Cloudflare WARP的IP段，Binance用这类第三方网络做探测，避免自身核心IP被目标站点屏蔽或标记。
2. 请求差异：请求里的/.well-known/和/.well-known是探测工具的两种格式校验，确保不会因为路径末尾斜杠的差异漏掉目标资源。
3. UA模拟：日志里的Chrome旧版本UA是探测工具模拟的，伪装成普通浏览器请求，降低被反爬机制拦截的概率。
4. 301的影响：之前返回301重定向，会让探测工具认为该路径可能存在有效资源（只是需要跳转），所以会持续发起请求；改成404后，工具会判定该路径无目标资源，后续探测频率会显著降低。

内容的提问来源于stack exchange，提问作者RocketBrian