PHP 怎么检测用户使用了高匿名代理访问？

VPS

检测

代理

PHP

37 条回复 • 2017-05-30 06:51:18 +08:00

1

mokeyjay

2017-05-26 08:12:17 +08:00 via Android

真有那么厉害？同好奇，马

2

R18

2017-05-26 08:14:35 +08:00

你的 IP 可信度一查不久知道是不是用了代理,哪家服务商的 IP 不是标的数据中心的名字,这又很难吗？

3

k9982874

2017-05-26 08:17:45 +08:00 via iPad

有 X-Forwarded-For 段就是代理访问，不关 php 的事

4

coolcoffee

2017-05-26 08:23:24 +08:00

我不信，按照这么说的话，vps 访问也叫使用了代理？

5

gouchaoer

2017-05-26 08:50:39 +08:00 via Android

做不到的

6

sbw

2017-05-26 09:06:30 +08:00

vps 那个是 ip 过滤，wikipedia 就过滤了许多 vps 的网段

7

xiaozuo

2017-05-26 09:06:43 +08:00 via iPhone

这个原理不难，有服务器提供 API，可以检测 IP 是否为代理

8

metowolf

2017-05-26 09:26:53 +08:00 via iPhone

语言无关，直接查 IP

9

tianxiacangshen

OP

2017-05-26 09:46:51 +08:00

@mokeyjay
@coolcoffee
@gouchaoer
@sbw

https://www.clixsense.com 这个网站用 vpn，s5 代理，甚至 vps 注册都会显示

“ Access to this page has been denied. Access via a Proxy/VPN/VPS is not permitted.”

证明能检测出来的

10

tianxiacangshen

OP

2017-05-26 09:47:24 +08:00

@k9982874 这个如何检测到？

11

tianxiacangshen

OP

2017-05-26 09:50:35 +08:00

@xiaozuo
@R18

新的 IP 无时无刻不在生成，如果通过判断 IP 不是标的数据中心的 IP，比如中国电信，而是阿里云的，就判断为代理访问，岂不是阿里云内部真实员工都判断成了代理访问？

12

tianxiacangshen

OP

2017-05-26 09:53:00 +08:00

@gouchaoer 我个人的理解也是觉得不可能，但是有的网站做到了，不知道是不是接入了外部的服务

13

hxz0803

2017-05-26 10:03:15 +08:00

@tianxiacangshen
这家大概是有个代理 ip 库，具体是自己维护的，还是用第三方的 api 不得而知。在库里面的 ip 直接显示为代理。
因为我前几周注册这个网站时，用 vultr 的 ss 会显示为用代理注册，好像换到了美国 QR 机房的 ss 过了

14

qsnow6

2017-05-26 10:04:31 +08:00

@tianxiacangshen 挂代理上了,没有提示,注意看下自己的 HEADER

15

hxz0803

2017-05-26 10:04:56 +08:00

@tianxiacangshen
有一个可能的思路是查 ip 的 rnds，如果看到里面有 linode、vultr 等 vps 商的字段，99%就能确定是代理

16

tianxiacangshen

OP

2017-05-26 10:06:12 +08:00

@hxz0803 空间商无数，这样的话误伤太多，应该不是

17

tianxiacangshen

OP

2017-05-26 10:11:33 +08:00

@qsnow6 注册的时候，不是打开就显示代理访问

18

hdczsf

2017-05-26 10:22:17 +08:00

有这样的库，比如：
https://www.maxmind.com/zh/geoip2-anonymous-ip-database
就算不用这样的服务，用 isp 库也可以做到，自己维护一批 isp 黑名单就可以了。

19

gouchaoer

2017-05-26 10:24:00 +08:00

@tianxiacangshen 我自己搭的 ADSL 代理它就没检测出来，估计他是检测你代理 ip 是不是 vps 的 ip

20

imn1

2017-05-26 10:25:23 +08:00

WebRTC 吧？

21

Mitt

2017-05-26 10:28:25 +08:00

挂了全局 SS 没有提示，点了注册也没提示可能需要填写正确信息？
-----
首先协议是不可能加东西了，X-Forwarded-For 这其实是给 CDN 用的，然后就是检测 IP 段的话，因为 IP 其实说的动态的，但是大部分段都是固定的，比如 VPN/VPS 分配的外网 IP 都是注册过的
----
阿里云内部真实员工首先你肯定他们的 IP 是属于机房 IP 段的吗？