如果用户使用了 proxy,怎么获取他的真实 ip 呢?

[xdz0611]

具体而言,我用了 switchyomega + chrome,配置的是 http proxy. 使用 www.ipip.net 查询的时候, 显示的是我的 proxy 的 ip.
但是通过 https://haoip.cn/ 就可以获取到我的真实 ip 地址,这是什么原理?
我在自己的 vps 上写了个 php 脚本, 直接 var_dump($_SERVER)是只能看到 proxy 的 ip 的.

[ZE3kr]

你没全部走代理吧？我开了代理在这个网站上就直接显示代理的 IP 了。理论上开了匿名代理就拿不到真实 IP 了。

[techmoe]

你的 switchomega 是怎么配置的？

[xiaozuo]

Webtrc 漏洞也可以

[yexm0]

肯定是用了 webrtc

[xdz0611]

我知道为什么了. 我的 proxy 是自己架设的,所以肯定是高匿名的.
的确是 switchyomega 配置的问题, 我配置了一个 profile, 这个 profile 里面只设置了 http 代理, 没有配置 https 的代理. 设置成 default 就可以了. 用了这么久, 一直以为只需要设置 HTTP 那个模式就可以了..

[tabris17]

打开这个网站后，浏览器进程挂了……

[deyu260]

好奇的是如何精确定位到我的坐标点的

[treo]

@deyu260 这个 IP 下有人用过百度某个产品的移动客户端 https://www.v2ex.com/t/335527

[xmbaozi]

哈哈 https://haoip.cn 是我的网站。
确实是用了 webrtc
可以看看 html 源码

[xmbaozi]

@tabris17 你是说 haoip.cn 导致浏览器进程挂了？请问你是啥浏览器

[xmbaozi]

@deyu260 8 楼正解

[xmbaozi]

局域网 ip 才用 webrtc

[paradoxs]

屏蔽掉 webrtc 就行了，有这种扩展的。

[xmbaozi]

@tabris17 麻烦提供下我好排查

[fengxing]

你用的不是全局代理， haoip.cn 没有走代理
Webtrc 可以实现，但是你发的这个网站并没有采用 Webtrc
https://ipleak.net/才是采用了 Webtrc 获取你的 IP ， dns 等

[tabris17]

@xmbaozi avaster 安全浏览器， chrome 内核

[popok]

@fengxing #15 看 9 楼，网站主人都说使用了 webrtc 。
不过能获取到 IP 是因为这网站根本没走代理

[xdz0611]

@fengxing @popok 哈哈,主人说的好像没有看到呢,反正我设置好了之后,http proxy 也看不到我的真实 ip 了.
但是 ipleak 能看到,ipleak 应该才是 webrtc 了.