路由上做透明代理能不能判断请求源？

[hxd]

迫于内鬼程序多，想着不能把全部的路打通。
比如 win 系统上开 Q 、微之类的会使得各梯更容易坏，更不稳。
而放到虚拟机里面的话则没事。

路由上开全局透明的话，那些终端的请求就默认打通了，
就更容易被拿到节点地址并被直接堵住。
所以还是得判断是从哪里来的，
赵狗 app 及浏览器之类来源的话，就忽略。
其它的才作判断。

能做到吗？

[Kinnice]

设备加自签证书，mitm proxy 判断 ua ，各大 app 基本都有特定的 ua 。

[shequ2046]

不就是访问某些国内业务会触发 GFW 探针的问题么，抓上几千个探针的包然后把特征写进 IDS 自动阻止就好了。

[gamexg]

windows 、linux 、macos 下，配合本地软件，还能跟踪到请求是哪个软件发出的。
但是这违背了路由器透明代理意图了。