代理服务器一般是没法判断的。。但是http协议里有下面这些规定。。

 

如何判断客户端使用了代理服务器及其匿名级别?

要判断客户端是否使用代理服务器,可以从客户端所发送的环境变量信息来判断,具体点就是看HTTP_VIA字段,如果这个字段设置了,说明客户端使用了代理服务器。

 

匿名级别可以参考下表来判断。

 

给出一个应用例子,可以挂上代理试试效果:http://ip.mixsec.org/

 

一、没有使用代理服务器的情况:

REMOTE_ADDR=您的IP

HTTP_VIA=没数值或不显示

HTTP_X_FORWARDED_FOR=没数值或不显示

 

二、使用透明代理服务器的情况:TransparentProxies

REMOTE_ADDR=代理服务器IP

HTTP_VIA=代理服务器IP(补充:这个字段由代理服务器填充,有时会填充网关信息等)

HTTP_X_FORWARDED_FOR=您的真实IP

这类代理服务器还是将您的信息转发给您的访问对象,无法达到隐藏真实身份的目的。

 

三、使用普通匿名代理服务器的情况:AnonymousProxies

REMOTE_ADDR=代理服务器IP

HTTP_VIA=代理服务器IP(补充:这个字段由代理服务器填充,有时会填充网关信息等)

HTTP_X_FORWARDED_FOR=代理服务器IP

隐藏了您的真实IP,但是向访问对象透露了您是使用代理服务器访问他们的。

 

四、使用欺骗性代理服务器的情况:DistortingProxies

REMOTE_ADDR=代理服务器IP

HTTP_VIA=代理服务器IP(补充:这个字段由代理服务器填充,有时会填充网关信息等)

HTTP_X_FORWARDED_FOR=随机的IP

告诉了访问对象您使用了代理服务器,但编造了一个虚假的随机IP代替您的真实IP欺骗它。

 

五、使用高匿名代理服务器的情况:HighAnonymityProxies

REMOTE_ADDR=代理服务器IP

HTTP_VIA=没数值或不显示

HTTP_X_FORWARDED_FOR=没数值或不显示

完全用代理服务器的信息替代了您的所有信息,就象您就是完全使用那台代理服务器直接访问对象。

 

除此之外,可以通过proxyjudges总结其他一些可供参考的判定信息,一遍于在实践中加以利用。

 

public String getIpAddr(HttpServletRequest request)

{

  String ip = request.getHeader(“x-forwarded-for”);  

  if(ip == null || ip.length() == 0 || “unknown”.equalsIgnoreCase(ip)) 

  {  

    ip = request.getHeader(“Proxy-Client-IP”);  

  }  

  if(ip == null || ip.length() == 0 || “unknown”.equalsIgnoreCase(ip)) 

  {  

    ip = request.getHeader(“WL-Proxy-Client-IP”);  

  }  

  if(ip == null || ip.length() == 0 || “unknown”.equalsIgnoreCase(ip)) 

  {  

    ip = request.getRemoteAddr();  

  }  

  return ip;  

}  

 参考资料:http://www.cnblogs.com/cnforest/archive/2012/08/10/2631817.html

注:已将文章从百度空间转移至博客园。欢迎大家多来园子逛逛。原文地址:http://hi.baidu.com/l_boye/item/7fd364e291992a2665db008b

版权声明:本文为liuboye原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://www.cnblogs.com/liuboye/articles/3183439.html