PHP 怎么检测用户使用了高匿名代理访问？

[tianxiacangshen]

有的网站居然你使用 VPS 访问它也能检测到使用了代理，真是牛逼

[mokeyjay]

真有那么厉害？同好奇，马

[R18]

你的 IP 可信度一查不久知道是不是用了代理,哪家服务商的 IP 不是标的数据中心的名字,这又很难吗？

[k9982874]

有 X-Forwarded-For 段就是代理访问，不关 php 的事

[coolcoffee]

我不信，按照这么说的话，vps 访问也叫使用了代理？

[gouchaoer]

做不到的

[sbw]

vps 那个是 ip 过滤，wikipedia 就过滤了许多 vps 的网段

[xiaozuo]

这个原理不难，有服务器提供 API，可以检测 IP 是否为代理

[metowolf]

语言无关，直接查 IP

[tianxiacangshen]

@mokeyjay
@coolcoffee
@gouchaoer
@sbw

https://www.clixsense.com 这个网站用 vpn，s5 代理，甚至 vps 注册都会显示

“ Access to this page has been denied. Access via a Proxy/VPN/VPS is not permitted.”

证明能检测出来的

[tianxiacangshen]

@k9982874 这个如何检测到？

[tianxiacangshen]

@xiaozuo
@R18

新的 IP 无时无刻不在生成，如果通过判断 IP 不是标的数据中心的 IP，比如中国电信，而是阿里云的，就判断为代理访问，岂不是阿里云内部真实员工都判断成了代理访问？

[tianxiacangshen]

@gouchaoer 我个人的理解也是觉得不可能，但是有的网站做到了，不知道是不是接入了外部的服务

[hxz0803]

@tianxiacangshen
这家大概是有个代理 ip 库，具体是自己维护的，还是用第三方的 api 不得而知。在库里面的 ip 直接显示为代理。
因为我前几周注册这个网站时，用 vultr 的 ss 会显示为用代理注册，好像换到了美国 QR 机房的 ss 过了

[qsnow6]

@tianxiacangshen 挂代理上了,没有提示,注意看下自己的 HEADER

[hxz0803]

@tianxiacangshen
有一个可能的思路是查 ip 的 rnds，如果看到里面有 linode、vultr 等 vps 商的字段，99%就能确定是代理

[tianxiacangshen]

@hxz0803 空间商无数，这样的话误伤太多，应该不是

[tianxiacangshen]

@qsnow6 注册的时候，不是打开就显示代理访问

[hdczsf]

有这样的库，比如：
https://www.maxmind.com/zh/geoip2-anonymous-ip-database
就算不用这样的服务，用 isp 库也可以做到，自己维护一批 isp 黑名单就可以了。

[gouchaoer]

@tianxiacangshen 我自己搭的 ADSL 代理它就没检测出来，估计他是检测你代理 ip 是不是 vps 的 ip

[imn1]

WebRTC 吧？

[Mitt]

挂了全局 SS 没有提示，点了注册也没提示 可能需要填写正确信息？
-----
首先协议是不可能加东西了，X-Forwarded-For 这其实是给 CDN 用的，然后就是检测 IP 段的话，因为 IP 其实说的动态的，但是大部分段都是固定的，比如 VPN/VPS 分配的外网 IP 都是注册过的
----
阿里云内部真实员工 首先你肯定他们的 IP 是属于机房 IP 段的吗？

[jhdxr]

@tianxiacangshen
@Mitt

阿里云员工的 IP 当然不是机房 IP。。。ip138 会显示是阿里巴巴公司的囧



我也觉得这就直接一个 ip 黑名单，定时维护下即可。试了 3 个代理（全部是自己搭的），两个跪了一个没跪

[liuzhiyong]

这个肯定是通过 IP 地址检查的，我在维基百科遇到过类似的限制。

[tianxiacangshen]

@liuzhiyong 那是自己搭建的类似 IP 黑名单，还是说有这样的服务？

[taineric]

@tianxiacangshen 像 ipip.net,输一个 ip 就可以查到是不是数据中心的 ip，数据天天更新。

[taineric]

https://ip.rtbasia.com 这里可以查看你的 ip 是不是被识别为 vps。

[mosliu]

@tianxiacangshen
测试了一下

一个美国的 ss 跪了
一个搭在 arukas 上的 ss 没事。

[tianxiacangshen]

@mosliu 根据你的和前面的一些汇总，估计就是检测 ip 来判断是不是代理

[SourceMan]

https://ipip.net

[dfc643]

http://ip-api.com/json
http://bgp.he.net

[ELIOTT]

有個東西叫 MaxMind …

[yangqi]

webRTC, 连你内网 ip 都能看到

[xierch]

维基百科不是有维护一套 IP
他们政策不允许匿名用户通过公共代理编辑

[BlackCat02]

ip 黑名单而已
我的 SS 访问正常

[xiaozuo]

@tianxiacangshen proxstop，这个是服务商，提供 API。

[mingyun]

什么黑科技

[alamak76]

看看 IP2Proxy, 这个牛逼！

https://www.ip2location.com/databases/px4-ip-proxytype-country-region-city-isp