PHP 怎么检测用户使用了高匿名代理访问？

Mitt

2017-05-26 10:28:25 +08:00

挂了全局 SS 没有提示，点了注册也没提示可能需要填写正确信息？
-----
首先协议是不可能加东西了，X-Forwarded-For 这其实是给 CDN 用的，然后就是检测 IP 段的话，因为 IP 其实说的动态的，但是大部分段都是固定的，比如 VPN/VPS 分配的外网 IP 都是注册过的
----
阿里云内部真实员工首先你肯定他们的 IP 是属于机房 IP 段的吗？

jhdxr

2017-05-26 11:19:52 +08:00

@tianxiacangshen
@Mitt

阿里云员工的 IP 当然不是机房 IP。。。ip138 会显示是阿里巴巴公司的囧

我也觉得这就直接一个 ip 黑名单，定时维护下即可。试了 3 个代理（全部是自己搭的），两个跪了一个没跪

liuzhiyong

2017-05-26 11:38:18 +08:00

这个肯定是通过 IP 地址检查的，我在维基百科遇到过类似的限制。

tianxiacangshen

2017-05-26 12:27:08 +08:00

@liuzhiyong 那是自己搭建的类似 IP 黑名单，还是说有这样的服务？

taineric

2017-05-26 13:04:53 +08:00

@tianxiacangshen 像 ipip.net,输一个 ip 就可以查到是不是数据中心的 ip，数据天天更新。

taineric

2017-05-26 13:07:52 +08:00

https://ip.rtbasia.com 这里可以查看你的 ip 是不是被识别为 vps。

mosliu

2017-05-26 13:58:32 +08:00

@tianxiacangshen
测试了一下

一个美国的 ss 跪了
一个搭在 arukas 上的 ss 没事。

tianxiacangshen

2017-05-26 16:12:18 +08:00

@mosliu 根据你的和前面的一些汇总，估计就是检测 ip 来判断是不是代理

SourceMan

2017-05-26 16:15:29 +08:00

https://ipip.net

dfc643

2017-05-26 18:41:14 +08:00

http://ip-api.com/json
http://bgp.he.net

ELIOTT

2017-05-26 21:18:57 +08:00

有個東西叫 MaxMind …

yangqi

2017-05-26 21:34:35 +08:00

webRTC, 连你内网 ip 都能看到

xierch

2017-05-26 21:50:08 +08:00

维基百科不是有维护一套 IP
他们政策不允许匿名用户通过公共代理编辑

BlackCat02

2017-05-26 22:36:43 +08:00

ip 黑名单而已
我的 SS 访问正常

xiaozuo

2017-05-26 22:49:50 +08:00

@tianxiacangshen proxstop，这个是服务商，提供 API。

mingyun

2017-05-26 22:55:15 +08:00

什么黑科技

alamak76

2017-05-30 06:51:18 +08:00

看看 IP2Proxy, 这个牛逼！

https://www.ip2location.com/databases/px4-ip-proxytype-country-region-city-isp

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/363886

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.