惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

量子位
Google DeepMind News
Google DeepMind News
爱范儿
爱范儿
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
NISL@THU
NISL@THU
T
Threat Research - Cisco Blogs
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
L
Lohrmann on Cybersecurity
V
Visual Studio Blog
Cyberwarzone
Cyberwarzone
D
Docker
The Hacker News
The Hacker News
C
CERT Recently Published Vulnerability Notes
Vercel News
Vercel News
Project Zero
Project Zero
S
Schneier on Security
aimingoo的专栏
aimingoo的专栏
I
Intezer
腾讯CDC
M
MIT News - Artificial intelligence
Hugging Face - Blog
Hugging Face - Blog
P
Palo Alto Networks Blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
AWS News Blog
AWS News Blog
GbyAI
GbyAI
MongoDB | Blog
MongoDB | Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
V
Vulnerabilities – Threatpost
G
Google Developers Blog
N
Netflix TechBlog - Medium
The Cloudflare Blog
Microsoft Security Blog
Microsoft Security Blog
Y
Y Combinator Blog
A
Arctic Wolf
S
Securelist
酷 壳 – CoolShell
酷 壳 – CoolShell
Cisco Talos Blog
Cisco Talos Blog
Recent Announcements
Recent Announcements
C
Cyber Attacks, Cyber Crime and Cyber Security
L
LINUX DO - 热门话题
T
Threatpost
Latest news
Latest news
Blog — PlanetScale
Blog — PlanetScale
Security Latest
Security Latest
Engineering at Meta
Engineering at Meta
大猫的无限游戏
大猫的无限游戏
H
Help Net Security
The GitHub Blog
The GitHub Blog
T
Tor Project blog
P
Proofpoint News Feed

博客园 - 蓝色天空的云

网页尺寸标准细说 em和px 的区别 Log Parser 2.2 如何运作 数字图像处理基础-第五章 图像数据压缩 数字图像处理基础-第四章图像分割 数字图像处理基础-第三章图像预处理 数字图像处理基础-第二章数字图像处理基础 数字图像处理基础-第一章绪论 40种JavaScript小技巧 伴随着新年的到来,西三旗社区网站开通了! HTML常用标签说明 西三旗社区的诞生 巧妙“偷取‘别人的收藏夹 终于用Community Server 把社区搭建起来了。西三旗社区 检查代理服务器网址 真正的取真实IP地址及利弊 HTTP HEADER 变量意义一览表 如果在Community Server 中直接调用存储过程发表新帖子 Community Server 研究-20051220
解读 Proxy Judges 的返回信息及认识代理服务器匿名级别
蓝色天空的云 · 2005-12-30 · via 博客园 - 蓝色天空的云

一般您通过代理服务器访问一个 proxy judges 网址后会返回下面的信息:

        REMOTE_HOST=218.145.25.80
        REMOTE_ADDR=218.145.25.80

        HTTP_ACCEPT=*/*
        HTTP_ACCEPT_LANGUAGE=en,zh-cn;q=0.5
via  - HTTP_CACHE_CONTROL=max-stale=0
        HTTP_HOST=61.121.100.107
        HTTP_PRAGMA=no-cache
        HTTP_REFERER=http://www.123cha.com/bbs/viewthread.php?tid=890
        HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)


--------------------------------------------------------------------------------

        REMOTE_HOST
        Result
            IP Addr.
        Comment
            I have no idea because DNS lookup failure.


        HTTP Env. Value
        Result
            Via a Proxy
        Comment
            Proxy servers valuable is detected.


        AnonyLevel : 3
        So-so.
-----------------------------------------------------------------------------------------------


    第一部分信息为程序侦测到的环境变量信息, 第二部分是 proxy judges 附加的一些判定信息. 我们重点解读一下第一部分信息中有关判定是否使用代理服务器信息的含义:

        REMOTE_ADDR – 访问客户端的 IP 地址
        HTTP_VIA – 如果有该条信息, 就证明您使用了代理服务器,代理服务器的地址就是后面的数值。
        HTTP_X_FORWARDED_FOR – 如果有该条信息, 也证明了您使用了代理服务器代理服务器的地址就是后面的数值。
        HTTP_ACCEPT_LANGUAGE – 您浏览器所使用的语言集
        HTTP_USER_AGENT – 对大多数浏览器而言,这个值一般是 Mozilla. 可能还会包括浏览器的类型和版本号以及操作系统信息。
        HTTP_HOST – 网页服务器名称

    使用不同种类代理服务器,上面的信息会有所不同:

    一、没有使用代理服务器的情况:

       REMOTE_ADDR = 您的 IP
       HTTP_VIA = 没数值或不显示
       HTTP_X_FORWARDED_FOR = 没数值或不显示

    二、使用透明代理服务器的情况:Transparent Proxies

       REMOTE_ADDR = 代理服务器 IP
       HTTP_VIA = 代理服务器 IP
       HTTP_X_FORWARDED_FOR = 您的真实 IP

    这类代理服务器还是将您的信息转发给您的访问对象,无法达到隐藏真实身份的目的。

    三、使用普通匿名代理服务器的情况:Anonymous Proxies

       REMOTE_ADDR = 代理服务器 IP
       HTTP_VIA = 代理服务器 IP
       HTTP_X_FORWARDED_FOR = 代理服务器 IP

    隐藏了您的真实IP,但是向访问对象透露了您是使用代理服务器访问他们的。

    四、使用欺骗性代理服务器的情况:Distorting Proxies

       REMOTE_ADDR = 代理服务器 IP
       HTTP_VIA = 代理服务器 IP
       HTTP_X_FORWARDED_FOR = 随机的 IP

    告诉了访问对象您使用了代理服务器,但编造了一个虚假的随机IP代替您的真实IP欺骗它。

    五、使用高匿名代理服务器的情况:High Anonymity Proxies (Elite proxies)

       REMOTE_ADDR = 代理服务器 IP
       HTTP_VIA = 没数值或不显示
       HTTP_X_FORWARDED_FOR = 没数值或不显示

    完全用代理服务器的信息替代了您的所有信息,就象您就是完全使用那台代理服务器直接访问对象。

    除此之外,proxy judges 还提供了其他可供参考的判定信息,您可以在实践中加以利用。