服务端能发现使用 Socks5 代理请求的源 IP 么? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
hujnnn
V2EX    程序员

服务端能发现使用 Socks5 代理请求的源 IP 么?

  •  < href="Javascript:" Onclick="downVoteTopic(849442);" class="vote">
  •   hujnnn 2022-04-26 22:16:31 +08:00 3891 次点击
    这是一个创建于 1277 天前的主题,其中的信息可能已经有所发展或是发生改变。

    由于我访问的站点不支持同一个 IP 的多账号访问。因此我想这样的操作:

    1. 使用多个版本的 Chrome ,正式版、Beta 版,Canary 版
    2. 在 Mac 上使用 Docker 运行多一个 SS + Kcptun 的客户端,并暴露 socks5 端口,远程是不同的服务器 IP
    3. 每个 Chrome 装上 Socks5 代理插件, 分别连接不同的 socks5 端口

    我的理解是:在这样的网络架构下,对方的网络检查以及浏览器指纹识别,应该只能认为是三个没有任何关联的用户在访问。

    我看过 TCP 协议,我认为 TCP 的包经过了 ss --> kcptun --> vps 等多重网络封装,到达最终目的网络设备,它应该无法识别这个 TCP 包的最终来源 IP 。

    23 条回复    2022-04-28 09:59:17 +08:00
    461da73c
        1
    461da73c  
       2022-04-26 22:31:31 +08:00
    服务器看到的都是你的 socks5 server 作为请求方。
    搞这么多没用。
    eason1874
        2
    eason1874  
       2022-04-26 22:44:35 +08:00
    1 、Chrome 支持多用户,不用安装多个, 点右上角头像,添加用户,每个用户 Profile 是独立的

    2 、只有 Socks5 代理不一定能隐藏真实 IP ,有一些技术还是会泄露真实 IP ,比如 WebRTC ,得把那些禁用了才行,Firefox 好像有个扩展专门禁用这些,忘了名字
    Jooooooooo
        3
    Jooooooooo  
       2022-04-26 22:45:37 +08:00   1
    这么讲吧, 隐私上你真应该防的人这些手段都防不住.

    就算你被 google 看光了能怎么样, 最多危害就是看广告的时候更精准一点.
    baobao1270
        4
    baobao1270  
       2022-04-27 00:22:32 +08:00
    同一个电脑上不同浏览器并不能防止指纹识别。

    如果允许用户 IP 不停变换,用 SCF/Cloudflare Workers
    如果不可以,用虚拟机
    weyou
        5
    weyou  
       2022-04-27 00:47:51 +08:00 via Android
    回答标题:被访问的服务端不能发现代理后面的源 ip 。

    关键是第二步,楼主使用了不同的多个代理服务器地址,所以我认为楼主的这个方案是可行的。
    lithiumii
        6
    lithiumii  
       2022-04-27 01:17:07 +08:00 via Android
    我来优化一下,其实可以 docker 里装浏览器然后用 novnc 暴露成网页,这样你就不需要多个版本的 chrome 了
    slowman
        7
    slowman  
       2022-04-27 01:26:25 +08:00
    @eason1874 chrome 多用户防不住这个 https://noscriptfingerprint.com/
    hujnnn
        8
    hujnnn  
    OP
       2022-04-27 08:24:32 +08:00
    @lithiumii 这是一个好的思路,但我使用多个浏览器主要是为了区分账号。比正式版 Chrome 就是 A 账号,Beta 版 Chrome 就是 B 账号,这样方便我管理是辨别。
    hujnnn
        9
    hujnnn  
    OP
       2022-04-27 08:25:43 +08:00
    @Jooooooooo 并不是担心隐私。而是访问的站点不支持同 IP 多用户访问。所以才会想到这样的策略。
    hujnnn
        10
    hujnnn  
    OP
       2022-04-27 08:27:00 +08:00
    @eason1874 感谢分享了一个我的知识盲区。WebRTC 这个我也是第一次知道。
    hujnnn
        11
    hujnnn  
    OP
       2022-04-27 08:28:46 +08:00
    @weyou 从 TCP 层无法获取到源 IP 。有没有这样的技术,在 Chrome 浏览器执行 JS 获取本地 IP 、Mac 地址,作为参数上报给服务端?
    hujnnn
        12
    hujnnn  
    OP
       2022-04-27 08:31:54 +08:00
    @1423 fingerprintjs.com/ 我经常用这个 web 页来检测。如果是不同的 Profile ,他会认为是不同的用户。
    eason1874
        13
    eason1874  
       2022-04-27 09:28:38 +08:00
    @1423 #7 防得住,他是两个 IP

    我刚测试了,两个用户,都不挂代理,指纹一样。一个挂一个不挂,两个 IP ,就不一样了
    eason1874
        14
    eason1874  
       2022-04-27 09:42:02 +08:00
    @1423 #7 不对,我搞错了。刚发现其中一个用户没关设备模拟,关掉重新测了,IP 不同,指纹还是一样的,多用户是防不了
    chenzheyu
        15
    chenzheyu  
       2022-04-27 09:54:19 +08:00
    你可以使用专门弄外贸的浏览器,比如紫鸟啥的,反正我司做竟品,基本上是要把 Chrome 的源代码进行魔改
    lithiumii
        16
    lithiumii  
       2022-04-27 10:42:55 +08:00 via Android
    @hujnnn 你开十个容器就能登十个不同的帐号了
    weyou
        17
    weyou  
       2022-04-27 10:51:08 +08:00 via Android
    @hujnnn JS 能否获取本地 ip 我不知道,我知道的是就算能获取也没有用,因为私网地址相同的可能性非常大,如果网站用这个来鉴别那就太傻了
    Dlin
        18
    Dlin  
       2022-04-27 11:09:21 +08:00
    你在本地使用本地机器的 docker 运行了一个本地的代理服务器,可你的代理服务器的 ip 依然是通过你公网 ip 发送请求啊,你这不还是一个 IP 嘛。
    hujnnn
        19
    hujnnn  
    OP
       2022-04-27 12:01:58 +08:00
    @chenzheyu 行家 ,行家。我朋友想搞多个亚马逊店铺,又希望在一根网线下解决。 所以我想得方案就是:多电脑 + 不同的 VPS ,使用 ss+kcptun 做网络层代理。

    因为根据我搜索的资料,紫鸟这样的浏览器底层也是 Chrome + Proxy 这样的模式。需要购买一个 vps 当做网络的跳板。
    hujnnn
        20
    hujnnn  
    OP
       2022-04-27 12:04:19 +08:00
    @Dlin 对,所有的网络是从一个网络出去的,但是不同的 docker 启动的 ss + kcptun 会使用不同的 vps 代理流量。这样在服务端(亚马逊)只能认为流量是从不同的 IP ( VPS 的 IP ) 来的。
    nothingistrue
        21
    nothingistrue  
       2022-04-27 12:31:25 +08:00
    一、Socks5 绝对能够隐藏源 IP 。
    二、源 IP 屁用没有,你是否隐藏都没区别。

    这个 clientIP ,是最后路由的 IP ,不止过 Socks5 会变,过个路由器就会变,很古早以前还会有人用它来防止同 IP 多用户,因为容易被篡改,以及最主要的,误杀(杀整个网吧、教育网能杀一个学校、长宽这种二级运营商能杀一个省),稍微有点技术的网站都不会再用它了。
    ik
        22
    ik  
       2022-04-27 19:41:56 +08:00 via iPhone
    多浏览器直接 chrome 启动的时候自定义 user-data-dir 字段就可以多个实例启动了
    llsquaer
        23
    llsquaer  
       2022-04-28 09:59:17 +08:00
    爬虫不就是天天在思考这些问题么...修改 UA,修改 JA3 修改检测值,用代理
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     913 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 19:57 PVG 03:57 LAX 12:57 JFK 15:57
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86