PHP怎么禁止代理访问
发布网友
发布时间：2022-04-06 03:42
共1个回答
热心网友
时间：2022-04-06 05:11
要禁止代理访问，首先你要分辨对方是否使用了代理。
一般来说可以直接通过HTTP协议头中的REMOTE_ADDR、HTTP_VIA、HTTP_X_FORWARDED_FOR来判断。
比如，没有使用代理的情况下，后两个一般是空的，第一个为真实IP；
而使用了一般的代理的话，前两个会变成代理的IP，而第三个则是真实IP。
如果使用了一般的匿名代理的话，则三个都会变为代理的IP。
如果使用了欺骗型的匿名代理的话，前两个还是代理的IP，而第三个会被伪造为一个随机的IP。
如果使用了高级匿名代理的话，后两个和没有代理一样，是空的，第一个则为代理IP。
以上，由于HTTP协议头是很容易伪造的，一般很难判断用户是否使用了代理的，因为现在绝大多数人都是用的匿名代理，而一般要真的通过上面的方式能检测到的，很可能是只能通过代理访问网络的人，比如局域网之类。
不过如果你会JS的话，可以参考一下WebRTC，这个是HTML5带的一个API，可以直接获取到真实IP，然后发送回服务器，再和REMOTE_ADDR比对一下，就可以准确知道是否使用了代理了（使用了代理，那WebRTC获取到的肯定是和REMOTE_ADDR不一样的）。但是这个办法也仅限于使用了新版浏览器的用户（必须支持WebRTC），并且没有装屏蔽WebRTC的插件（可以通过Chrome的插件来禁用WebRTC的，较旧的浏览器也可以在配置里停用WebRTC），并且，也不是完全不可以伪造，因为随便写个脚本放在浏览器里替换掉默认的WebRTC API，就可以提供一个虚假的IP（不过就目前来看还没人这么干，大多数都是想办法直接停用WebRTC），所以这个办法也不是100%可靠的。
如果你可以准确判断代理了，就简单了，直接在代码里面die;掉就行了。
