1

Как узнать, юзер зашел под прокси или нет? Точно знаю, что есть способ) Можно и php и .htaccess - без разницы.

2
  • @sh4dow мой 92.46.34.194:3128 не спалило ни там ни там) а с Вашим палит. В общем, понял, дело это ненадежное.. спасибо!
    – Ozim
    27 авг 2011 в 17:08
  • @Ozim посмотрите обновление плз, нашел как обезвредить)
    – Sh4dow
    27 авг 2011 в 21:29

1 ответ 1

5

Точного способа нет. Есть Элитные (High-Anonymous ka HIA) прокси, которые нигде не оставляют пыли за собой.

Но вообще можете сравнивать переменные

$_SERVER['REMOTE_ADDR']
$_SERVER['HTTP_X_REAL_IP']
$_SERVER['HTTP_X_FORWARDED_FOR']

И если там разные адреса - это почти наверняка был прокси (хреновый, но таки прокси))

После socks-проксей вообще грустно определять, там все заголовки ручками пишутся.

Вариант для извращенцев - отправить на $_SERVER['REMOTE_ADDR'].$_SERVER['REMOTE_PORT'] запрос по протоколам CONNECT, SOCKS4, SOCKS5, так вы точно спалите все прокси без авторизации) Только предупрежу, что эти три запроса могут идти ок.10 сек в зависимости от таймаутов/отклика/нагрузки на сервер, потому для каждого юзера это делать нелогично совсем.

Еще почитайте вот эту штуку , есть несколько нетривиальных способов. Однако упор сделан на яву и куки, первое часто отключено, второе часто чистят. А вот проверка IP в списках - неплохой способ.

Добавлено

$ip1 = @$_SERVER['REMOTE_ADDR'];
$ip2 = @$_SERVER['HTTP_X_REAL_IP'];
$ip3 = @$_SERVER['HTTP_X_FORWARDED_FOR'];
if ( (!!$ip2 && ($ip1 != $ip2)) || (!!$ip3 && ($ip1 != $ip3)) )
  die('No proxy, please.');

Добавлено с покаянием

Прошу прощения, но заинтересовало и понял, что задачу я сильно усложнил =(

На самом деле факт того, что переменная $_SERVER['HTTP_VIA'] не пуста, равен факту использования прокси. А код выше скорее предназначен для определения истинного IP. Элитные от анонимок отличает то, что их таким образом не пропалить. Но элита на то и элита, что их очень мало и найти трудно.

Итого, ваш код:

if (!empty($_SERVER['HTTP_VIA']))
  die('No proxy, please.');
8
  • пустота, ничего не выводят ) $_SERVER['HTTP_X_REAL_IP'] $_SERVER['HTTP_X_FORWARDED_FOR']
    – Ozim
    27 авг 2011 в 16:18
  • Они появляются при соответствующих заголовках, которые как раз прокси и добавляют.
    – Sh4dow
    27 авг 2011 в 16:20
  • дык как мне с их помощью определить - прокси или нет? что то вроде: > if ($_SERVER['HTTP_X_FORWARDED_FOR']!='' && $_SERVER['HTTP_X_REAL_IP']!='') {die('No proxy, please.')} ?
    – Ozim
    27 авг 2011 в 16:22
  • Обновил.
    – Sh4dow
    27 авг 2011 в 16:26
  • Спасибо, сейчас попробую. Скажите, плиз, оператор !! что значит?:)
    – Ozim
    27 авг 2011 в 16:33

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.