浏览器隐匿好帮手： Random Agent Spoofer，伪造随机 UA 和 IP

[gissimo]

可以伪造IP地址，UA等，还可以设置为每一次点击 就随机变更一次。打开ip138.com测试，刷新一次变更ip一次。

个人感觉对付轻量级的日常浏览足矣啦，复杂情况再配上Tor-Browser 则更为安全

https://addons.mozilla.org/en-US/firefox/addon/random-agent-spoofer/

https://github.com/dillbyrne/random-agent-spoofer/

[LazyZhu]

http://whoer.net/extended
http://ipleak.net/

[gissimo]

@LazyZhu 好牛逼啊，开了tor-browser试了下倒是没泄露了

[AKQJT]

WebRTC detection 好厉害把局域网ip也可以检测到

[xiaozuo]

马克

[jsq2627]

@AKQJT 电脑上任何一个涉及P2P的程序都会做类似的IP检测。Steam，QQ，百度云，Skype，Win10引入的P2P下载更新……
不知道那些敏感人物到底是怎么彻底保护隐私的。。

[Laforet]

@jsq2627 Tails + Tor

[gissimo]

@Laforet tails本身就带tor啊

[des]

随机ip是什么原理？？

[pluszone]

有Chrome的扩展么··

[gaocegege]

@des 『HTTP 底层 Socket 连接层面 IP 肯定是不能伪造的。这里只不过是用了 X-FORWARDED-FOR，把自己伪装成一个代理服务器。（可以去看HTTP标准）
大部分大型网站都是根据 X-FORWARDED-FOR 来判断真实 IP 的，用来识别刷单、刷小号等恶意行为。
那岂不是太容易伪造真实 IP 了？用这个小技巧来刷单、刷小号岂不是太容易了？如果服务器做的不够细致，那的确如此。

但是严谨一点的公司还会同时判断 Socket 连接的来源 IP 的可信度。例如是自己搭建的代理层，那一定是完全可行的。
如果是未知的 IP，那么取 X-FORWARDED-FOR 里真正的来源 IP 就太不可靠了，不如直接用 Socket 连接的来源 IP。』

应该是这样~？我猜~？

[des]

@gaocegege 很多不是用 X-FORWARDED-FOR 来判断的吧，而且默认不会是这个

[des]

@pluszone 我记得chrome 有差不多的东西的

[zgk]

一般cdn都是用X-FORWARDED-FOR头给后方的网站传递实际和cdn连接的机子的ip信息的吧

[gissimo]

@livid 成功欺骗 https://www.v2ex.com/ip

[ulic95]

@des 比如说？

[gesse]

“所谓的伪造IP”能通信？ 是代理吧

[ouqihang]

@pluszone WebRTC Block

[saeed]

HTTP_X_FORWARDED_FOR