PHP определаить полььзователь зашел через VPN или напрямую
на PHP определаить полььзователь зашел через VPN или напрямую. Скрипт Будет встроен в сервис
-
Думаю задача не выполнима так как тестирование показало что только по таймингу можно предположить что VPN.
-
Выполнима, через webrtc, можно определить локальный адрес, не 100% пользователей, но можно
-
реальный IP не нужен. Нужно лишь определить ДА или НЕТ. ДА - если вошли через vpn. НЕТ - если без
-
50х50
-
способа с 100% вероятностью - не существует.
-
Тех, кто предлагает делать проверку через клиентский jscript - можно сразу в бан, ребята просто "не в теме".
Стопроцентного способа определения VPN/неVPN не существует: Всегда найдётся клиент, который не использует выходные пулы общеизвестных VPN, знает (и прикрывает) об утечках через WebRTC и плагины браузера. Большие тайминги могут означать не только VPN, но и медленный канал / слабый прокси / последствия работы РКН и т.д.
Но с помощью вышеперечисленного можно отсечь значительную часть VPN-пользователей.
-
Не работает этот скрипт. Выводит сообщение "Ваш IP:" и больше ничего не выводит. Ни моего реального/локального/Tor/VPN IP-адреса.
-
http://prntscr.com/qfbo4i за роутером определил меня нормально, через тор не пустит, все правильно, внимательней читайте задачу!
-
Судя по твоему скриншоту, он тупо определяет локальный ip компьютера. Скажу по секрету, для 99% случаев это будут домашние сети 192.168... или корпоративные 10..., 172.....
Возможно, могут быть исключения, если VPN-клиент настроен тоже локально, а не на шлюзе.
-
в хроме не работает. в мозиле выдало внутренний (локальный) айпи... с точки зрения детекта впн - бесмысленно и беспощадно. если определение, что работают из-за ната, то кому это надо?
-
И скрипт расположен на бесплатном хостинге: https://pcrzn.000webhostapp.com/ip/
-
Ну дык зайдите без тора и vpn и все будет нормально. Вопрос стоял в том, что на js это сделать нельзя и надо тут всех банить. Где он расположен, какое это имеет значение, можете оплатить мне хостинг размещу где Вы скажите. Любой каприз за Ваши деньги. 🙂
-
Ну зашел без тора и впн - белым-бело. Про ипсек погугли.
-
Че гуглить, я в 2010 где то на нем офисы подключал к коллегам Московским.
-
Отлично. А теперь в связке?!
Китайцев на аппаратном уровне жмут, а они пролазят.
Вопрос стоит определить, а не на чем. И правильно Алекс говорит, 100% - не получится.
-
Хотя даже и если не работает, там почему то у Вас, мне без разницы. Просто был вопрос о том, что на JS это не возможно. Возможно! Вот и всё.
-
Здравствуйте. Интересное обсуждение. Не принимайте к себе близко, но люди выше говорят что не работает Ваша "определялка". Заходим с впн - показывать локальный адрес. Заходим без - пусто. Что с чем сравнивать то?
-
заходим через роутер и раз локальный ип. заходим с мобилы раз и его нет. не вариант тем более смотря какой нат включен.
-
Ну я не совсем разбираюсь в таких тонкостях. Тут к мужу. Просто проверили что отдаст ссылочка при включенном и отключенном впн. При включенном - локальный адрес (что-то мне подсказывает, что если подключу напрямую в обход роутера то с впн получу адрес провайдера). Без впн - вообще пусто.
-
С того, что со стороны сервера ты никогда не узнаешь достоверно, есть VPN или нет. Ты видишь только, так сказать, "выходную ноду", шлюз из VPN в интернет. Даже, если этот адрес принадлежит известному тебе VPN - это не гарантирует, что к тебе не зашел сотрудник этого сервиса из рабочей сети. А если ты видишь адрес "домашнего" провайдера, то это не значит, что за этим адресом нет туннелей и VPN, за которыми сидят плохиши
-
И что ты сделал? Определил ip на клиенте? Молодец!
Прочитай ещё раз фразу "со стороны СЕРВЕРА ты никогда не узнаешь достоверно, есть VPN или нет."
Предлагаешь серверу доверять данным, пришедшим с клиента? Если да,то лучше проходи мимо, ты не в теме.
Я тебе userscript накидаю, который всегда будет отправлять "чистый" адрес, даже из под VPN/Tor. Или NoScript-плагин настрою, чтобы он твой js блочил. А может, на выходе из VPN буду на лету подкидывать "чистый" адрес. Сможет сервер тогда определить, использую ли я VPN?
-
Я целый год наверное так майнил капусту на пользователях. 🙂
-
Пока хешспул не прибили. По ходу денег жалко стало. 😔
-
если по простому - типа php curl запрос на https://ip.teoh.io/vpn-detection с адресом клиента и хватит... на той стороне, по всей видимости, список известных анонимайзеров и скрипт с чеком открытых портов распространенных впн и прокси сервисов. т.е. если попробовать зайти с сервера, где будет запущен непосредственно впн или прокси с публичным доступом на стандартных портах - будет ложное срабатывание (только что проверил). имхо щитаю минимально достаточным такое решение.
-
хотя нет скрипта... тупо "IP Type: Hosting/Datacenter" - значит скорее впн. чекер надо самому рисовать. если не в списке анонимайзеров (к примеру "Tor Exit Node Detected"), но датацентр - nmap-ить порты.
-
А вообще, зачем тут такое обсуждение. Вон люди за 350-500 грн готовы все сделать.
-
а поумничать!? мы ж не офисе сидим, надо ж с кем то длиной пачкорда мерятся... а если серьезно - за клиента обидно, да и для впнщиков достаточно распространенная проблема.
-
Aktualne zlecenia dla freelancerów w kategorii PHP
Szukamy specjalisty Bitrix24 / integratora CRM do ustawienia automatyzacjiNasza firma pracuje z CRM Bitrix24. Potrzebujemy specjalisty, który będzie w stanie skonfigurować automatyczne dodawanie numeru telefonu do leadów/zamówień w dwóch formatach. Automatyzacja musi być poprawnie skonfigurowana dla dwóch krajów: Republika Mołdowa i Rumunia. Zadanie:… PHP, Programowanie stron internetowych ∙ 18 godzin 39 minut temu ∙ 22 oferty |
Dodać pasek przewijania do nagłówka strony
59 PLN
https://crazybox.com.ua/uk?srsltid=AfmBOopQRUXCCmxx699n57B3eP1XmwcYxJxwPh9qV9WcVjLjS_J2pK5s oto przykład jak to u nich wygląda, trzeba zrobić na ich podobieństwo a na tym trzeba zrobić https://rollershop.com.ua/ opencart ocStore 3.0.3.7. i żeby była możliwość edytowania… PHP, Programowanie stron internetowych ∙ 1 dzień 11 godzin temu ∙ 87 ofert |
Optymalizacja strony
Optymalizacja strony jdgreta.co.uk na Shopify. Audyt SEO dołączony do projektu. Główne zadania - - Poprawić wszystkie metadane - Wykonać TZ dla programisty (ponieważ w tym projekcie połączone są zadania dla programisty i SEO, jeśli nie jesteś firmą - możesz skorzystać z… Układ HTML i CSS, PHP ∙ 1 dzień 14 godzin temu ∙ 30 ofert |
Specjalista od HoroshopPotrzebny specjalista, który będzie w stanie prawidłowo skonfigurować feed produktowy.Problem: Obecnie ponad 13 000 produktów jest eksportowanych z tym samym typem wartości (np. „wszystko do manicure i pedicure”). Z tego powodu w Google Ads nie można podzielić produktów na… PHP, Obsługa stron internetowych ∙ 2 dni 17 godzin temu ∙ 21 ofert |
Sprawić, aby e-maile o zamówieniach ze sklepu nie trafiały do spamuObecnie istnieje sklep na OpenCart, a wiadomości o zamówieniach trafiają do spamu, trzeba zrobić tak, aby trafiały do Odebrane (ukr.net gmail) sprawdzić. Hosting napisał: Zła dostawa poczty elektronicznej może być związana z niską reputacją nadawcy - IP lub domeny. W takim… PHP, Programowanie stron internetowych ∙ 3 dni 18 godzin temu ∙ 47 ofert |
Kijów