如果用户使用了 proxy,怎么获取他的真实 ip 呢?

This topic created in 3461 days ago, the information mentioned may be changed or developed.

具体而言,我用了 switchyomega + chrome,配置的是 http proxy. 使用 www.ipip.net 查询的时候, 显示的是我的 proxy 的 ip.
但是通过 https://haoip.cn/ 就可以获取到我的真实 ip 地址,这是什么原理?
我在自己的 vps 上写了个 php 脚本, 直接 var_dump($_SERVER)是只能看到 proxy 的 ip 的.

proxy

VPS

var_dump

PHP

18 replies • 2017-01-31 23:43:53 +08:00

ZE3kr

Jan 31, 2017

你没全部走代理吧？我开了代理在这个网站上就直接显示代理的 IP 了。理论上开了匿名代理就拿不到真实 IP 了。

techmoe

Jan 31, 2017 via Android

你的 switchomega 是怎么配置的？

xiaozuo

Jan 31, 2017 via iPhone

Webtrc 漏洞也可以

yexm0

Jan 31, 2017 via Android

肯定是用了 webrtc

xdz0611

Jan 31, 2017

我知道为什么了. 我的 proxy 是自己架设的,所以肯定是高匿名的.
的确是 switchyomega 配置的问题, 我配置了一个 profile, 这个 profile 里面只设置了 http 代理, 没有配置 https 的代理. 设置成 default 就可以了. 用了这么久, 一直以为只需要设置 HTTP 那个模式就可以了..

tabris17

Jan 31, 2017

打开这个网站后，浏览器进程挂了……

deyu260

Jan 31, 2017

好奇的是如何精确定位到我的坐标点的

treo

Jan 31, 2017

@deyu260 这个 IP 下有人用过百度某个产品的移动客户端 https://www.v2ex.com/t/335527

xmbaozi

Jan 31, 2017 via Android

哈哈 https://haoip.cn 是我的网站。
确实是用了 webrtc
可以看看 html 源码

xmbaozi

Jan 31, 2017 via Android

@tabris17 你是说 haoip.cn 导致浏览器进程挂了？请问你是啥浏览器

xmbaozi

Jan 31, 2017 via Android

@deyu260 8 楼正解

xmbaozi

Jan 31, 2017 via Android

局域网 ip 才用 webrtc

paradoxs

Jan 31, 2017 via iPhone

屏蔽掉 webrtc 就行了，有这种扩展的。

xmbaozi

Jan 31, 2017 via Android

@tabris17 麻烦提供下我好排查

fengxing

Jan 31, 2017

你用的不是全局代理， haoip.cn 没有走代理
Webtrc 可以实现，但是你发的这个网站并没有采用 Webtrc
https://ipleak.net/才是采用了 Webtrc 获取你的 IP ， dns 等

tabris17

Jan 31, 2017 via iPhone

@xmbaozi avaster 安全浏览器， chrome 内核

popok

Jan 31, 2017

@fengxing #15 看 9 楼，网站主人都说使用了 webrtc 。
不过能获取到 IP 是因为这网站根本没走代理

xdz0611

Jan 31, 2017

@fengxing @popok 哈哈,主人说的好像没有看到呢,反正我设置好了之后,http proxy 也看不到我的真实 ip 了.
但是 ipleak 能看到,ipleak 应该才是 webrtc 了.