使用代理 ip 浏览器会被网站获取到哪些信息

[fange01]

这种代理ip两大使用场景比较多：换IP刷投票，换IP做网兼，换IP玩游戏，换IP注册账号，换IP隐藏真实IP，也包括黑产洗账号、撞库等。
有几个问题想跟大家探讨下。
1.通过web服务器浏览器可以获取到哪些信息？

这是我从51.la 提取。

基本信息 这是此用户第 1 次访问推广吧, 2014-4-17 16:13:24
北京市 联通ADSL, 中文 - 中华人民共和国 (zh-cn), 位于8 时区
客户端信息 Windows 7 & 2008 r2, Firefox 28.0, 1440×900, 224 色, 未安装 Alexa 工具条

想问下还能获取那些信息？

2.如果每次清除缓存、cookie是否能够防止 被判作弊？
广告联盟 GoogleAD之类有什么机制？
淘宝刷单、直通车点击是否有这种防作弊机制？

3.要做一次非常严谨的刷点击的事，通过代理ip，每次清空缓存是否安全，是否有更好的方式？
另外想到的方式
a，找异地朋友帮刷，但是比较无聊，无法长期做这事。
b，本地安排人通过vps刷，成本比较高，固定ip不方便。
c，是不是可以写个按键精灵，标准化流程化来搞这个事？

[fange01]

@zhujinliang @zhaoyafei 两位作弊达人过来现身说法。

[Random]

--你确定你用的代理IP没别人用?

--你确定你用的代理是高匿?

--你确定你采集到的代理没被广告联盟专门用来采集代理滤作弊的蜘蛛采集到?

--你确定你一定不会留下任何痕迹(cookie/flash data/etag/...)

--你确定你能把触发广告的频率尽量打散?

以上是针对一般的广告联盟

--你确定除了你的作弊流量外, 自然流量能给广告主带来足够的效果(即使是CPC)?

--你确定你能模拟好广告联盟js在你的网站和广告主网站的行为?

以上是针对Google、百度、淘宝这类的.

一般作弊广告联盟的, 用的都是肉鸡, 而且必须自身条件(自然流量和CPS率)够硬, 广告联盟才会睁一只眼闭一只眼, 你好他也好(毕竟双方都是赚的广告发布商的银子). 你目前考虑的方案, 别说google这些浸淫反作弊多年都已经上升到用户行为分析的, 十年前国内专门面向垃圾站的那类广告联盟都不会让你得逞的.

[fange01]

@Random 看了2楼兄弟的回复，非常感谢。

1.我先查了一下高匿的逼格。代理ip肯定会被别人使用，这个无疑。有好的解决方案不？

2.希望找到高匿ip。

3.淘宝直通车应该不会采集这些ip再过滤吧（不管怎么点击也是直通车收益），也说不定（反作弊，防止恶意点击）。。。

4.是不是可以写个脚本，每次都清空这些内容。是不是可以换着浏览器使用？

5.我的目的是提高点击率，这个到不用担心。展现越低越好，点击率当然是越搞越高。只为了刷质量分。

6.同5，广告主是我自己，自己提高点击率，从而降低cpc费用。某些组织是通过质量得分来算花了多少钱，而不只是竞价排名。

7.按键精灵只是个想法，想跟大家探讨一下。

8.现在各路大黑，还能通过地域来卖肉鸡不？肉鸡利用，是肉鸡做代理还是搞个按键精灵之类后台运行？
--------------------------------------------------------------------------------------------------------------------------------


网上找到的高匿ip的解释;

只有用匿名和高匿名才不会被对方看到IP.
详细的说：
匿名代理:

如果从隐藏使用代理用户的级别上划分，代理可以分为三种，即高度匿名代理、普通匿名代理和透明代理。

(1)高度匿名代理不改变客户机的请求，这样在服务器看来就像有个真正的客户浏览器在访问它，这时客户的真实IP是隐藏的，服务器端不会认为我们使用了代理。

(2)普通匿名代理能隐藏客户机的真实IP，但会改变我们的请求信息，服务器端有可能会认为我们使用了代理。不过使用此种代理时，虽然被访问的网站不能知道你的ip地址，但仍然可以知道你在使用代理，当然某些能够侦测ip的网页仍然可以查到你的ip。

(3)透明代理，它不但改变了我们的请求信息，还会传送真实的IP地址。

三者隐藏使用代理者身份的级别依次为高度匿名代理最隐蔽，其次是普通匿名代理，最差的是透明代理。

[wdlth]

搜索"jondonym anonymity test"你就知道IP只是很小的一部分。

[aec4d]

http://ip-check.info/?lang=en

[Quaintjade]

高度匿名代理照样能泄漏痕迹。
比如你的语言、时区、DNS与ip地区不符；
比如用的是浏览器代理而非全局代理，那么java,flash silverlight都是不通过代理的。

[lm902]

键 值
请求 GET /t/108967 HTTP/1.1
Accept text/html, application/xhtml+xml, */*
Referer https://www.v2ex.com/
Accept-Language zh-Hans
User-Agent Mozilla/5.0 (Windows NT 6.3; ARM; Trident/7.0; Touch; rv:11.0) like Gecko
UA-CPU ARM
Accept-Encoding gzip, deflate
Host www.v2ex.com
DNT 1
Connection Keep-Alive
网站能看到的浏览器信息差不多就是这些了

[fange01]

匿名HTTP透明HTTP高匿HTTP有什么区别?
HTTP代理服务器地址和SOCKS5代理服务器地址有什么区别?
SOCKS代理服务器地址和SOCKS5代理服务器地址有什么区别?

透明代理的意思是客户端根本不需要知道有代理服务器的存在，但是它传送的仍然是真实的IP。你要想隐藏的话，不要用这个。
普通匿名代理能隐藏客户机的真实IP，但会改变我们的请求信息，服务器端有可能会认为我们使用了代理。不过使用此种代理时，虽然被访问的网站不能知道你的ip地址，但仍然可以知道你在使用代理，当然某些能够侦测ip的网页仍然可以查到你的ip。

高匿名代理不改变客户机的请求，这样在服务器看来就像有个真正的客户浏览器在访问它，这时客户的真实IP是隐藏的，服务器端不会认为我们使用了代理。

SOCKS4和SOCKS5不同之处在于SOCKS5支持UDP这种协议，但SOCKS4是不支持的，所以在QQ上不可以使用SOCKS4代理，因为QQ使用的是UDP协议，但在ICQ上就可以使用SOCKS4或SOCKS5代理。

[fange01]

铜钱观点：

1.web服务器通过程序能获取到代理IP母机的IP，ASP几行代码就能实现。

2.浏览器各种信息都可以伪造，只要频繁的换IP即可，但是淘宝应该有记录访问深度的。

3.多ip的vps更靠谱。

[fange01]

本以为编写http代理和上一篇的端口转发差不多的，结果实际一编写起来发现要复杂的多。怎么回事呢，就在于要手动解析http协议。

说简单点吧，如果直接用ie上一个网站，用sniffe一看http请求头是这样的。



GET / HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/x-shockwave-flash, application/QVOD, application/QVOD, */*
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: www.microsoft.com
Connection: Keep-Alive
Cookie: xxxxxxxxx





但是如果用代理就变成了这样



GET http://www.microsoft.com/ HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/x-shockwave-flash, application/QVOD, application/QVOD, */*
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Accept-Encoding: gzip, deflate
Host: www.microsoft.com
Proxy-Connection: Keep-Alive
Cookie: xxxxxxxxx



区别就在这里，用代理get那地方会把完整url写上，而且Connection加上了proxy标志，其他一样。所以用TcpListener和TcpClient每接受一个连接，就要首先把提交的http请求的头部分改写，就是把下面的改成上面的。

这是GET方法，只有请求的头部分没有实体部分。

还有一种POST方法，是包含实体部分的，比如上传图片了什么的，都是用的POST方法。post方法紧跟在头部分后面。

怎么判断哪是头那是实体呢？

http协议规定头必然有2个连续的"/r/n"，就像上面Cookie后面就跟了2个/r/n，所以读取请求头的时候只要读到/r/n/r/n，那么前面就是头，后面就是实体。实体大小在上面有一个Content-Length标记。所以从/r/n/r/n后面读Content-Length大小后就结束了



还有一种是CONNECT方法，凡是用connect的就是ssl加密通信，当收到 CONNECT urs.microsoft.com:443 HTTP /1.0之类的请求后，代理服务器要给客户（如IE）返回一个"HTTP/1.1 200 Connection established/r/n/r/n"，然后就tcpclinet一个服务器的443，后只负责客户和服务器的转发就可以了，就像上一篇的转发一样，什么都不用管了。这种反而最简单。

就以上3种最常用。



其他的请求方法还有put option什么的，因为实在是没见过，也不知道去哪里试所以都按照get post的方法处理了。



服务器返回更麻烦，麻烦就在于http协议过于宽松，如果每个回应或者请求都包括Content-Length或者chunked之类表明实体大小的东西那么就好判断了，http协议规定判断实体大小的方法有好几种，当然最准确的就是有Content-Length和chunked，还有以服务器断开连接来判断的，有的回应中没有Content-Length或者chunked，以什么时候断开来判断，疑似那些网络上下坏文件的就是这么造成的，客户根本不知道有多大，如果读取完了服务器断开那么没问题，如果读着读着网络中断了了，客户还以为是服务器断开了是吧。



所以读取服务器回应的时候就要判断好几个值

1、判断状态码，http协议规定1xx 204 304肯定不包括实体，所以读到/r/n/r/n就不用再读了

2、判断没有Content-Length

3、判断有没有chunked



如果有Content-Length，那么读取和上面请求头一样，/r/n/r/n后面读Content-Length个返回给客户。

还有一种是chunked编码，这种编码一般是gzip压缩的，微软论坛就是用的这种，当你请求页面的时候，服务器一边把页面gzip压缩一点传给你再压缩一点传给你，所以开始没法得到Content-Length，但是每chunked却有标记的大小





HTTP/1.1 200 OK
Cache-Control: private
Content-Type: text/html; charset=utf-8
Server: Microsoft-IIS/7.5
X-AspNetMvc-Version: 2.0
X-AspNet-Version: 4.0.30319
Set-Cookie: Set-Cookie: X-Powered-By: ASP.NET
P3P: CP=ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI
Server: CO1VB06
Date: Fri, 24 Sep 2010 09:33:28 GMT
ntCoent-Length: 166137
Content-Encoding: gzip
Transfer-Encoding: chunked



2D23
...........}.s.G.......j....*u......y....%...;QO.M.[....3..,...
.!..O....H-."v..>.............=YY



像上面chunked/r/n/r/n后面是实体，第一行2D23就是一chunk的大小所以在2D23/r/n后面开始读2D23个然后会紧跟着/r/n，然后后面就是下一chunk的大小，直到最后一chunk是0大小。实体结束，最后再来一个/r/n。也就是说chunked的最后7个一定是/r/n0/r/n/r/n，本来判断读到/r/n0/r/n/r/n就结束应该没问题，但是为了保险起见，还是一次一次的读大小再读大小。





最讨厌的就是既没有content-length也没有chunked，如果返回的是conntion: close还好点，读着读着发现那边断开了就行了，如果返回的是keep-alive，networkstream.read那里就卡住了，表现在ie就是看似页面都加载完了，但是进度条还是在慢慢地走着，所以只能加个读取超时，比如3秒钟还读不出来就断开连接。反而ie那里却显示“完成”，



而且如果再分析keep-alive那就太麻烦了，我是从服务器那里一旦读取完，不管是不是keep-alive一律关闭连接，也就说ie每一个请求都单独的tcpclient一次服务器完后关闭。



但是处理ie就不能这样了，ie每开一的端口和代理服务器连接发送的请求是一个或多个，所以tcplistener每进来一个ie的tcpclient（即ip+端口），处理完这个tcpclient的请求后不能像断开服务器那样断开，否则ie就什么都不显示一直走那个进度条或者找不到服务器。所以处理完一次请求后要循环再读这个tcpclient的下一个请求，如果发现这个请求断开了就彻底关闭这个tcpclient。所以整个流程是这样的





1、tcplistener监听

2、循环tcplistener.accepttcpclient()

3、进来一个tcpclient()后，启动一个线程处理，上面继续循环等待



4、同时3的那个tcpclient开始处理，读取他的http请求头，改写http请求头，然后把改写的请求头和下面实体部分发送到请求的服务器，这里要注意必须是随读随改随发送，不能等到全读取完了再发送，否则就超时了。

5、发送完毕，开始从服务器接收

6、和第4差不多，也是从服务器随读随往ie发送，也是不能读取完再发否则就超时

7、读取完毕，断开和服务器的连接，不管是不是keep-alive

8、重复到第4步开始，再从ie读取下一个请求，如果有那么再执行5/6/7/8，直到发现ie的这个tcpclient断开了，就彻底结束掉这个线程。





大体就是这个样子了，所以把上面的条件用代码写出来就是http代理服务器了，把上面这些条件用代码写出来是很麻烦的，所以写出来的代码是非常丑陋的，而且我本来写的代码就很难看，这样一来就更没法看了，所以我就不献丑了，关键是解释这个大体过程比代码要重要，当时我找这过程别人的文章解释的都不太清楚，看了几页http协议文档，应该是机器翻译的，很难看懂，总共100几十页，看全了不值当的，有一篇介绍c#2003做代理的文章，一看根本就是端口转发没改请求头都，一试果然不行，还有一个外国人的，很长不愿看了，那种风格就像反编译.net类库看到的那种感觉，坐一块右一块的，而且运行后发现也不大行，所以只好一点一点的抠，但是好在编译后运行效果还是挺好的，测试了一下午，cpu占用率没超过3%的时候，内存占用10兆左右，下载什么的ssl都可以，只是上网偶尔出现进度条等待的情况，就是上面说的因为服务器那边没有实体长度信息等待超时的情况，但是这无关大雅了。大部分网站都是和直接用ie一样刷的就出来了，感觉不到慢。下载更没问题了，和直接用ie下载速度一样的。



最后就是为什么说是高匿呢，本来想查查原理的代理部分，又想先试试是什么结果，本以为是透明代理，结果试了好几个检查代理匿名性的网站，结果全都说是“高匿”，关于匿名性，代码体现的仅仅是把ie发送的proxy-connection改成了connection，难道这样就“高匿”了？那就高匿吧。对了，picasaweb本来是打不开的，我用了我这个代理后就能打开了。



大家有兴趣的可以下载来测试一下

[LazyZhu]

http://whoer.net/extended
Headers / JavaScript / Java / Flash

[ccbikai]

http://www.ip-secrets.com/

装插件都能知道