关于修改 HTTP 请求头问题

[lycos]

通过手动修改 HTTP 请求头的方式可以轻易骗过服务器，达到所谓的“伪造”客户端 IP 地址的目的，这招并非对于所有的网站有效（这取决于服务器获取 ClientIP 的方式）。
问题，如何避免访问网站的服务器端获取到本地真实 ip 呢？

[dallaslu]

不如挂代理。

[lycos]

@dallaslu 对于限制地址的网站 有没有什么方式让其识别为它地址范围内的呢？

[fxxkgw]

X-Forwarded-For

[lycos]

@fxxkgw 修改相应的 ip 后，但是百度搜出来的地址还是本地的。。如何能让百度搜出来的也是改过的 ip 呢？

[Keita1314]

这个只能用各种方法去测试服务端是通过哪种方式来判断的，然后去 hack ，但是永远也无法改变自己的真实 IP 地址，因为 TCP 连接是端到端的， 你要能接收到返回的信息，服务端始终需要知道你的真实 IP 。

[dallaslu]

醒醒吧。

[lycos]

@Keita1314 修改访问网站的 ip 地址后，服务器端同时检测到修改 ip 和本地的。想让其只检测到修改过的不检测本地的 除了 hack 级别的方式 没别的方式吗？

[Keita1314]

@lycos 服务端的规则是它定的，你只能利用他们的规则。如果你是服务端的设计者，可以知道本地和修改的 IP ，你肯定用本地的。

[lycos]

@Keita1314 恩 是的，没有突破服务端规则的方式吗？让它只识别修改的？

[imn1]

http 先要 ip-ip 握手，或者 ip-proxy-ip
然后才是 http 数据（ http 头数据就在这里）传输，如何伪造前面的握手 ip ？
改 http 只能测试服务器的程序的处理方式而已

你需要 tor

[lycos]

@imn1 专业！

[fising]

想要伪造请求来源，除非你要做的只是攻击，而不是抓内容。

[lycos]

@imn1 可否在详细的说下？一些很专业的知识目前还不太懂

[lycos]

@fising 不做攻击的。。

[TheCure]

就算你 fake 了一个请求,服务器怎么把包还给你呢?除非你不希望与服务器继续通信

当然了,这只是理论,有的结构比较复杂的是设计,比如服务器在调度器后面,这样他是拿不到用户真实的 ip,他需要检查 http 的 x forwarded for 字段,这个字段本来应该是调度器加上的,但是如果你已经加了这个字段,有可能欺骗调度器或者服务器

[lycos]

@callofmx 服务器端怎么设计我不知道 但是肯定的服务器现在能检测到本地的 。

[fising]

@lycos 了解 TCP 协议的话，就不会问这个问题了。

[lycos]

@fising 恩 没深入了解过。。

[imn1]

@lycos
我不专业，专业的没啥时间来回答你而已，例如 5L ，我只是比较闲
具体你可以去 wiki/google TCP 握手，或者看看 socket-http 程序
https://zh.wikipedia.org/wiki/%E4%BC%A0%E8%BE%93%E6%8E%A7%E5%88%B6%E5%8D%8F%E8%AE%AE 建立连接 一段

[mcfog]

参考 => http://symfony.com/doc/current/components/http_foundation/trusting_proxies.html