有么有什么方法可以判断访问者确实来自CloudFlare啊?

wawos

网站是别人既可以通过Cloudfalre来访问,

也可以不通过CF 直接来访问,

有么有一种方法可以判断访问者确实来自CloudFlare啊?

onetown

wawos 发表于 2024-12-24 18:18
两个都有
104.16.0.0/13
104.24.0.0/14

哦， 确实是有， 那得找找， 我没找到warp相关的地址段

何处不惹尘埃

wawos 发表于 2024-12-24 11:38
用公开名称的这些肯定不行啊, 比如 HTTP_CDN_LOOP

别人自己浏览器可以随便添加伪造 ...

判断 REMOTE_ADDR 地址是不是 CF 的, 如果是 CF 的, 那么用户地址就是 HTTP_CF_CONNECTING_IP

wawos

何处不惹尘埃 发表于 2024-12-24 18:55
直接判断 CDN-Loop 是否包含 Cloudflare

用公开名称的这些肯定不行啊, 比如 HTTP_CDN_LOOP

别人自己浏览器可以随便添加伪造

何处不惹尘埃

1. 美元符号_SERVER[双引号HTTP_CDN_LOOP双引号] = 双引号cloudflare分号 loops=1双引号

复制代码

直接判断 CDN-Loop 是否包含 Cloudflare


----------------------------------------------------------------

小尾巴~~~~~

笑花落半世琉璃

就直接禁掉13335

ClearkSky

请求头会有差别吗

wawos

onetown 发表于 2024-12-24 16:25
不一样， 没有104开头的那段

两个都有
104.16.0.0/13
104.24.0.0/14

onetown

wawos 发表于 2024-12-24 15:46
这个里面的15条和1楼是完全一样的啊,

确实别人套的warp代理访问的话也会误判了

不一样， 没有104开头的那段

wawos

onetown 发表于 2024-12-24 15:32
建议用这个， 这个好像不包含warp， 这样就可以把套warp的也排除掉了

https://www.cloudflare.com/ips-v ...

这个里面的15条和1楼是完全一样的啊,

确实别人套的warp代理访问的话也会误判了

是不是没有办法判断CF的CDN节点IP段