drymonfidelia
V2EX  ›  Google

原来 Google 也不做 XFF 是否伪造的识别

  •  
  •   drymonfidelia · Feb 23, 2024 · 2596 views
    This topic created in 985 days ago, the information mentioned may be changed or developed.
    今天发现 yt-dlp 不用日本代理也能下载日本地区 exclusive 的视频,想到两种可能,一种是这是纯前端限制,一种是 yt-dlp 内置了代理池,上 github 看代码看看能不能利用一下。结果是第三种原因,yt-dlp 直接伪造了 X-Forwarded-For 请求头就通过了 IP 限制
    6 replies  •  2024-02-26 14:15:44 +08:00
    wzhpro
    wzhpro
    Feb 23, 2024 via iPhone
    1
    这个怎么识别?
    drymonfidelia
    drymonfidelia
    OP
    Feb 23, 2024
    2
    @wzhpro 在边缘节点把用户提供的 XFF 清空
    4BVL25L90W260T9U
    4BVL25L90W260T9U
    Feb 23, 2024
    3
    可能 Google 自己都不愿意限制这种东西,所以只是象征性的做一下……
    wzhpro
    wzhpro
    Feb 23, 2024
    4
    @drymonfidelia
    如果是真实的 XFF 怎么办?
    drymonfidelia
    drymonfidelia
    OP
    Feb 23, 2024
    5
    @wzhpro 边缘节点以外的 XFF 没用
    wzhpro
    wzhpro
    Feb 26, 2024
    6
    @drymonfidelia 不一定,有一些大公司、或是运营商,网络里面的用户会用代理的方式上网,还有一些合法的网络加速服务
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4943 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 06:59 · PVG 14:59 · LAX 22:59 · JFK 01:59
    ♥ Do have faith in what you're doing.