HTTP_X_FORWARDED_FOR 获得ip的说明

迈不过友情╰ 2022-05-15 11:21 119阅读 0赞

**本文来自：**http://hi.baidu.com/48238398/blog/item/2271c2cbee7fe1ee53664f07.html  
  
以前做投票，有人刷票，发现其ip如下  
  
203.98.182.163, 203.98.182.16  
  
两个ip拼起来了，查了下google,解释如下  
  
  
  
一、没有使用代理服务器的情况：  
  
REMOTE\_ADDR = 您的 IP  
HTTP\_VIA = 没数值或不显示  
HTTP\_X\_FORWARDED\_FOR = 没数值或不显示  
  
二、使用透明代理服务器的情况：Transparent Proxies  
  
REMOTE\_ADDR = 最后一个代理服务器 IP  
HTTP\_VIA = 代理服务器 IP  
HTTP\_X\_FORWARDED\_FOR = 您的真实 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。  
  
这类代理服务器还是将您的信息转发给您的访问对象，无法达到隐藏真实身份的目的。  
  
三、使用普通匿名代理服务器的情况：Anonymous Proxies  
  
REMOTE\_ADDR = 最后一个代理服务器 IP  
HTTP\_VIA = 代理服务器 IP  
HTTP\_X\_FORWARDED\_FOR = 代理服务器 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。  
  
隐藏了您的真实IP，但是向访问对象透露了您是使用代理服务器访问他们的。  
  
四、使用欺骗性代理服务器的情况：Distorting Proxies  
REMOTE\_ADDR = 代理服务器 IP  
HTTP\_VIA = 代理服务器 IP  
HTTP\_X\_FORWARDED\_FOR = 随机的 IP ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。  
  
告诉了访问对象您使用了代理服务器，但编造了一个虚假的随机IP代替您的真实IP欺骗它。  
  
五、使用高匿名代理服务器的情况：High Anonymity Proxies (Elite proxies)  
  
REMOTE\_ADDR = 代理服务器 IP  
HTTP\_VIA = 没数值或不显示  
HTTP\_X\_FORWARDED\_FOR = 没数值或不显示 ，经过多个代理服务器时，这个值类似如下：203.98.182.163, 203.98.182.163, 203.129.72.215。  
  
完全用代理服务器的信息替代了您的所有信息，就象您就是完全使用那台代理服务器直接访问对象。  
  
\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*  
关于表单提交信息，所产生的头部信息，都是可以伪造的，火狐插件 live http headers很容易做到的。所以关于http开头获取头部信息作为判断条件的都要小心使用了  
。  
伪造http头部信息，php中的curl和fsocket可以做到，建议多看看这两个函数。