思路 COPY BY Barret李靖 师傅
纯前端是无法判断的,单纯的后端,如果采用了透明代理(隐藏了真实ip,具备匿名功能),也难以识别。
通过websocket的bufferedAmount来探测用户是否采用了代理,这个代理可能是本地代理,也可能是远程代理。大致思路是:
1.Client通过Websocket与Server建立连接
2.Server监听到connect事件后,将本次TCP的window size设置为0,这也就意味着Client无法继续将数据包传给Server
3.Client使用websocket.send()持续发送几个包
4.在Client上观察websocket.bufferedAmount值,如果过了一会儿,这个值一直在增大,说明存在代理,否则无代理。
原理:因为代理工具一般不会转发TCP的设置,也就是说,开启了代理的Client发出的包会被代理吃掉。
本文介绍了一种通过Websocket的bufferedAmount值来检测客户端是否使用了代理的方法。该方法利用了代理工具通常不转发TCP设置的特点,通过将TCP窗口大小设置为0,观察bufferedAmount的变化情况来判断是否存在代理。
976

被折叠的 条评论
为什么被折叠?



