È disponibile un rilevamento anti-proxy?

2

Siti come Wikipedia e Google (tra gli altri) non ti permettono di registrarti attraverso un proxy o TOR (almeno con Google, devi fornire la verifica SMS se ti registri tramite proxy.) In qualche modo essi scoprono che tu sono dietro un proxy.

C'è una soluzione per questo? Sto pensando a un servizio che dice a questi siti che non sei dietro un proxy, anche se lo sei. C'è una cosa del genere?

    
posta superuser 20.03.2013 - 17:13
fonte

3 risposte

6

Non esiste un modo magico per rilevare un proxy. Quello che probabilmente stanno facendo è cercare IP che hanno molti utenti diversi da loro o che sono pubblicati come endpoint Proxy. Un proxy che ha un numero limitato di client e non si pubblica in quanto tale non sembrerebbe diverso da qualsiasi altro utente di Internet. Il problema è che un proxy di questo tipo avrebbe bisogno di un numero elevato di IP per evitare di essere rilevato come proxy e sarebbe quindi difficile da gestire.

    
risposta data 20.03.2013 - 17:23
fonte
5

Alcuni proxy inviano l'intestazione X-Forwarded-For , che può essere utilizzata per il rilevamento del proxy - in aggiunta ai controlli per IP noti e traffico eccessivo / insolito.

Per creare un servizio come quello di cui parli non solo dovrai distribuire il traffico su un gran numero di IP per evitare il rilevamento come indicato da AJ, ma assicurati anche di inviare (o inoltrare) intestazioni che perdono informazioni sul client.

    
risposta data 20.03.2013 - 18:43
fonte
3

TOR mantiene anche una directory di nodi di uscita, che è pubblica. Quindi, è facile rilevare che un utente sta arrivando tramite un proxy TOR semplicemente controllando se il loro IP di origine è elencato come un nodo di uscita TOR.

    
risposta data 15.08.2014 - 21:36
fonte

Leggi altre domande sui tag