怎么样看一个QQ的真正IP不是代理？

客户 0 98

怎么样看一个QQ的真正IP不是代理？,第1张

怎么样看一个QQ的真正IP不是代理？
导读：你用透明代理上QQ,对方还是能看到你的本来的IP只有用匿名和高匿名才不会被对方看到IP详细的说：匿名代理:如果从隐藏使用代理用户的级别上划分，代理可以分为三种，即高度匿名代理、普通匿名代理和透明代理。(1)高度匿名代理不改变客户机的请求，这

你用透明代理上QQ,对方还是能看到你的本来的IP

只有用匿名和高匿名才不会被对方看到IP

详细的说：

匿名代理:

如果从隐藏使用代理用户的级别上划分，代理可以分为三种，即高度匿名代理、普通匿名代理和透明代理。

(1)高度匿名代理不改变客户机的请求，这样在服务器看来就像有个真正的客户浏览器在访问它，这时客户的真实IP是隐藏的，服务器端不会认为我们使用了代理。

(2)普通匿名代理能隐藏客户机的真实IP，但会改变我们的请求信息，服务器端有可能会认为我们使用了代理。不过使用此种代理时，虽然被访问的网站不能知道你的ip地址，但仍然可以知道你在使用代理，当然某些能够侦测ip的网页仍然可以查到你的ip。

(3)透明代理，它不但改变了我们的请求信息，还会传送真实的IP地址。

三者隐藏使用代理者身份的级别依次为高度匿名代理最隐蔽，其次是普通匿名代理，最差的是透明代理。

这个和SSL加密没有关系的

<php

// 定义一个函数getIP()

function getIP()

{

global $ip;

if (getenv("HTTP_CLIENT_IP"))

$ip = getenv("HTTP_CLIENT_IP");

else if(getenv("HTTP_X_FORWARDED_FOR"))

$ip = getenv("HTTP_X_FORWARDED_FOR");

else if(getenv("REMOTE_ADDR"))

$ip = getenv("REMOTE_ADDR");

else

$ip = "Unknow";

return $ip;

}

// 使用方法：

echo getIP();

>

getenv("REMOTE_ADDR")用来取得客户端的 IP 地址，但如果客户端是使用代理服务器来访问，那取到的就是代理服务器的 IP 地址，而不是真正的客户端 IP 地址。要想透过代理服务器取得客户端的真实 IP 地址，就要使用 getenv("HTTP_X_FORWARDED_FOR") 来读取。

但是如果客户端没有通过代理服务器来访问，那么用getenv("HTTP_X_FORWARDED_FOR") 取到的值将是空的。

else if(getenv("HTTP_X_FORWARDED_FOR"))

$ip = getenv("HTTP_X_FORWARDED_FOR");

表示如果getenv("HTTP_X_FORWARDED_FOR") 取到的值存在不为空（即客户端使用代理服务器的情况下），则变量$ip等于getenv("HTTP_X_FORWARDED_FOR") 取到的真实IP值。

如果上面的else if(getenv("HTTP_X_FORWARDED_FOR"))取得的值为空（即没有使用代理服务器），则不会执行下面的$ip = getenv("HTTP_X_FORWARDED_FOR");这一行语句。

这种情况下已经确认客户端没有使用代理服务器，从而通过

else if(getenv("REMOTE_ADDR"))

$ip = getenv("REMOTE_ADDR");

这两行语句获得客户端的IP地址也是真实的IP地址。

　取IP的函数有Page Request UserHostAddress 简单好用 但有时取不到真正IP

　目前网上流行的所谓 取真实IP地址 的方法 都有bug 没有考虑到多层透明代理的情况

　多数代码类似

　string IpAddress = (HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ]!=null

　&& HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ] !=String Empty)

　HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ]

　:HttpContext Current Request ServerVariables[ REMOTE_ADDR ];

　事实上 上面的代码只试用与用户只使用了 层代理 如果用户有 层 层HTTP_X_FORWARDED_FOR 的值是 本机真实IP 层代理IP 层代理IP 如果这个时候你的数据中保存IP字段的长度很小（ 个字节） 数据库就报错了

　实际应用中 因为使用多层透明代理的情况比较少 所以这种用户并不多

　其他应用情况 现在越来越多的网站使用了代理加速方式 比如 新浪 SOHU的新闻 都使用Squid做代理方式 利用多台服务器分流 Squid本身类似透明代理 会发送 HTTP_X_FORWARDED_FOR HTTP_X_FORWARDED_FOR 中包括客户的IP地址 如果此时客户已经使用了一层透明代理 那么程序取的 HTTP_X_FORWARDED_FOR 就包括两个IP地址 （我遇到过 个IP地址的情况 个的未遇到过）

　所以取 真正 IP地址的方式 还应该判断   HTTP_X_FORWARDED_FOR    中是否有 逗号 或者长度是否超长（超过 字节 xxx xxx xxx xxx）

　所以代码应该如下

　///// <summary>

　/// 取得客户端真实IP 如果有代理则取第一个非内网地址

　/// </summary>

　public static string IPAddress

　{

　get

　{

　string result = String Empty;

　result = HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ];

　if(result!=null&&result!= String Empty)

　{

　//可能有代理

　if(result IndexOf( )== )     //没有 肯定是非IPv 格式

　result = null;

　else

　{

　if(result IndexOf( )!= )

　{

　//有 估计多个代理 取第一个不是内网的IP

　result = result Replace( ) Replace( );

　string[] temparyip = result Split( ; ToCharArray());

　for(int i= ;i<temparyip Length;i++)

　{

　if( Text IsIPAddress(temparyip[i])

　&& temparyip[i] Substring( )!=

　&& temparyip[i] Substring( )!=

　&& temparyip[i] Substring( )!= )

　{

　return temparyip[i];     //找到不是内网的地址

　}

　}

　}

　else if(Text IsIPAddress(result)) //代理即是IP格式

　return result;

　else

　result = null;     //代理中的内容 非IP 取IP

　}

　}

　string IpAddress = (HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ]!=null && HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ] !=String Empty)HttpContext Current Request ServerVariables[ HTTP_X_FORWARDED_FOR ]:HttpContext Current Request ServerVariables[ REMOTE_ADDR ];

　if (null == result || result == String Empty)

　result = HttpContext Current Request ServerVariables[ REMOTE_ADDR ];

　if (result == null || result == String Empty)

　result = HttpContext Current Request UserHostAddress;

　return result;

　}

　}

　取 HTTP_X_FORWARDED_FOR 的弊端

　HTTP_X_FORWARDED_FOR 是HTTP协议中头的一部分 不影响TCP的通讯 也就是说实际上客户端可以发送任意内容的 HTTP_X_FORWARDED_FOR 以就是伪造IP 最简单的是WEB程序的IP记录 本来是要记录真实IP的 反而被 黑客 欺骗 当你的应用程序记录客户的访问IP 拒绝或允许部分IP的访问 错误日志 都会出错 甚至误杀

　因此必要的安全日志应该记录 完整的 HTTP_X_FORWARDED_FOR （至少给数据库中的字段分配 + 个字节 以记录至少 个IP） 和 REMOTE_ADDR 对 HTTP_X_FORWARDED_FOR 的IP格式检查也是不可少的

　附:(Text是我自定义的一个类 IsIPAddress是其中的一个判断是否是IP地址格式的方法)

　#region bool IsIPAddress(str ) 判断是否是IP格式

　///// <summary>

　/// 判断是否是IP地址格式

　/// </summary>

　/// <param name= str >待判断的IP地址</param>

　/// <returns>true or false</returns>

　public static bool IsIPAddress(string str )

　{

　if(str ==null||str ==string Empty||str Length< ||str Length> ) return false;

　string regformat = @ ^\d{ }[\ ]\d{ }[\ ]\d{ }[\ ]\d{ }$ ;

　Regex regex = new Regex(regformat RegexOptions IgnoreCase );

　return regex IsMatch(str );

　}

lishixinzhi/Article/program/net/201311/12367