python 可以伪造 ip 发送 http 请求吗?

[xinali]

[gefranks]

这种伪造的包很有可能被一些路由直接丢弃，因为包的源不认识，这些包也不会被路由

[redsonic]

撇开 TCP 三次握手，很早之前的 BGP 接入都可以伪源 ip 发包，后来 DDos 多了，运营商都按照 BCP38 来过滤源了。

[3dwelcome]

三次握手、在第二个阶段模拟服务器返回伪造 ip 包和地址是完全可行的。但我没试过第三次客户端伪造源地址后、能否建立连接。

也许可行、但这样就属于普通的 ddos 把服务器资源耗完的范畴、并不能传送数据。

[Mark3K]

scapy

[xieyudi1990]

如果说是 ip 包头那种，用 raw socket 试一下就好。不过我没试过，我估计 isp 没那么傻。
如果是 http 里那个 x-forward-for ，我试过。 cnbeta 可以用这个刷票。

[infun]

以前某文献库是读 headers 的，然后 h 就嘿嘿嘿

[qingchn]

伪造 IP 有点难度，变通一下，使用代理。

[em70]

如果能伪造 IP,哪些卖肉鸡卖代理的不就饿死了,存在即是合理

[jackyspy]

scapy ，想怎么玩就怎么玩

[jackyspy]

刚看错问题了。 tcp 无法伪造 ip ，除非你在某个核心网节点上。
可以通过代理访问 http 达到你要的效果。

[pyufftj]

@jackyspy 那局域网中可以吗。

[zlun26981]

假设你是想在本地一台主机伪造多个 IP，然后通过 http 访问互联网一台服务器，让服务器觉得是有多台不同主机 /IP 来访问它。这个需求就有点 DDoS 的味道了。

在网络层面你需要考虑三个问题：
1.伪造完 IP，假设伪造 IP 与网关不在同一网段，这个数据包怎么送到出口路由器？
2.就算数据已经送到出口路由器，出口路由器会将源 IP 做地址转换（ NAT ），再送出互联网，那么这个数据包送到目标服务器，其源 IP 还是一个。
3.无法完成 TCP 三次握手，你用伪造源 IP 给目标服务器发送 TCP_SYN，目标服务器给你所伪造的源 IP 对应的真实主机回 TCP_SYN-ACK，真实主机莫名其妙收到这个 SYN-ACK 是不会回复 TCP_ACK 的。

我个人还是比较认同楼上有人提出使用代理的方案。