V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
xdz0611
V2EX  ›  问与答

如果用户使用了 proxy,怎么获取他的真实 ip 呢?

  •  
  •   xdz0611 · Jan 31, 2017 · 8213 views
    This topic created in 3385 days ago, the information mentioned may be changed or developed.
    具体而言,我用了 switchyomega + chrome,配置的是 http proxy. 使用 www.ipip.net 查询的时候, 显示的是我的 proxy 的 ip.
    但是通过 https://haoip.cn/ 就可以获取到我的真实 ip 地址,这是什么原理?
    我在自己的 vps 上写了个 php 脚本, 直接 var_dump($_SERVER)是只能看到 proxy 的 ip 的.
    18 replies    2017-01-31 23:43:53 +08:00
    ZE3kr
        1
    ZE3kr  
       Jan 31, 2017
    你没全部走代理吧?我开了代理在这个网站上就直接显示代理的 IP 了。理论上开了匿名代理就拿不到真实 IP 了。
    techmoe
        2
    techmoe  
       Jan 31, 2017 via Android
    你的 switchomega 是怎么配置的?
    xiaozuo
        3
    xiaozuo  
       Jan 31, 2017 via iPhone
    Webtrc 漏洞也可以
    yexm0
        4
    yexm0  
       Jan 31, 2017 via Android
    肯定是用了 webrtc
    xdz0611
        5
    xdz0611  
    OP
       Jan 31, 2017
    我知道为什么了. 我的 proxy 是自己架设的,所以肯定是高匿名的.
    的确是 switchyomega 配置的问题, 我配置了一个 profile, 这个 profile 里面只设置了 http 代理, 没有配置 https 的代理. 设置成 default 就可以了. 用了这么久, 一直以为只需要设置 HTTP 那个模式就可以了..
    tabris17
        6
    tabris17  
       Jan 31, 2017
    打开这个网站后,浏览器进程挂了……
    deyu260
        7
    deyu260  
       Jan 31, 2017
    好奇的是如何精确定位到我的坐标点的
    treo
        8
    treo  
       Jan 31, 2017
    @deyu260 这个 IP 下有人用过百度某个产品的移动客户端 https://www.v2ex.com/t/335527
    xmbaozi
        9
    xmbaozi  
       Jan 31, 2017 via Android
    哈哈 https://haoip.cn 是我的网站。
    确实是用了 webrtc
    可以看看 html 源码
    xmbaozi
        10
    xmbaozi  
       Jan 31, 2017 via Android
    @tabris17 你是说 haoip.cn 导致浏览器进程挂了?请问你是啥浏览器
    xmbaozi
        11
    xmbaozi  
       Jan 31, 2017 via Android
    @deyu260 8 楼正解
    xmbaozi
        12
    xmbaozi  
       Jan 31, 2017 via Android
    局域网 ip 才用 webrtc
    paradoxs
        13
    paradoxs  
       Jan 31, 2017 via iPhone
    屏蔽掉 webrtc 就行了,有这种扩展的。
    xmbaozi
        14
    xmbaozi  
       Jan 31, 2017 via Android
    @tabris17 麻烦提供下我好排查
    fengxing
        15
    fengxing  
       Jan 31, 2017
    你用的不是全局代理, haoip.cn 没有走代理
    Webtrc 可以实现,但是你发的这个网站并没有采用 Webtrc
    https://ipleak.net/才是采用了 Webtrc 获取你的 IP , dns 等
    tabris17
        16
    tabris17  
       Jan 31, 2017 via iPhone
    @xmbaozi avaster 安全浏览器, chrome 内核
    popok
        17
    popok  
       Jan 31, 2017
    @fengxing #15 看 9 楼,网站主人都说使用了 webrtc 。
    不过能获取到 IP 是因为这网站根本没走代理
    xdz0611
        18
    xdz0611  
    OP
       Jan 31, 2017
    @fengxing @popok 哈哈,主人说的好像没有看到呢,反正我设置好了之后,http proxy 也看不到我的真实 ip 了.
    但是 ipleak 能看到,ipleak 应该才是 webrtc 了.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1546 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 69ms · UTC 16:50 · PVG 00:50 · LAX 09:50 · JFK 12:50
    ♥ Do have faith in what you're doing.