除了代理之外，如何绕过 IP 定位器？答案

【问题标题】：How could one circumvent an IP locator besides proxy?除了代理之外，如何绕过 IP 定位器？
【发布时间】：2010-10-10 04:51:15
【问题描述】：

我需要总结一下基于 IP 地址将内容限制在特定国家/地区背后的弱点。

除了使用位于另一个国家的代理服务器，你能想出另一种方法来规避这样的系统吗？

【问题讨论】：

【解决方案1】：

不要忘记 VPN（当然还有 NAT）。我想这也可以归类为代理。它还需要在另一个国家/地区使用合适的机器。

【讨论】：

【解决方案2】：

这取决于您检查 IP 的 IP 堆栈级别，但在更高级别上，您甚至不需要代理服务器来显示不同的 IP 地址。例如，如果您要检查的是 TCP 标头，则可以修改它。

【讨论】：

这是一个很好的观察。服务器变量从哪里获得这个值？
在大多数情况下，我相信 HTTP 标头。我一直被告知您必须在路由器级别锁定 IP，以确保它们不会被欺骗（使用不包括在内的代理服务器，因为这会使欺骗的 IP 合法）。
我嗅探了一些 IE 到 IIS 请求，但没有看到 IP 标头。我相信服务器正在使用网络 ip。
你是对的。我错了。这里解释了如何欺骗 IP 地址：en.wikipedia.org/wiki/IP_address_spoofing

【解决方案3】：

基本上，任何使用中介的解决方案都是代理。时期。

所有“匿名冲浪”网站都是代理，即使它们使用自己的软件。

您可以使用 SSH 和隧道，但实际上也可以使用代理，只是一个隧道。与 VPN 相同。

唯一不需要代理的是源地址欺骗，它只适用于单向攻击，因为没有返回数据能够到达您那里。

此外，请考虑地理定位并非 100% 准确。我在加拿大的 IP 地址显示为美国地址，我的美国地址显示为加拿大。我敢肯定这在世界其他地方更常见。

【讨论】：

【解决方案4】：

如果服务使用基于 Web 的地理 IP 查找，那么成功的 MITM 攻击可能会诱使服务认为 IP 地址是有效的。当然，这涉及更多，但绝对可行。

【讨论】：

【解决方案5】：

由于您的 IP 地址在通过网络的每个 IP 数据包中，并且需要您获取响应，因此您无法阻止服务器检测到您的真实 IP 地址（除了通过放置代理之间）。

您可能感兴趣的一些链接：

Conflict between Sweden and Norway about surveillance（瑞典无法可靠地识别挪威 IP 流量并将其排除在监视之外）

Herdict.com（我们构建的，我很高兴报告）

【讨论】：

【解决方案6】：

我不认为你可以。您正在与之交谈的机器必须知道将其回复发送到哪里；那是你的IP地址。隐藏它的唯一方法是让它回复传递给你的不是你的人 - 即。代理。

Tor 通常是实现匿名的好方法，尽管它不适合规避您所说的系统类型。

【讨论】：

【解决方案7】：

您可以购买阻止您广播 IP 地址的软件。我确定它有效，我看到它在各地的横幅广告中做广告:)

更严肃的一点是，绕过此问题的一种方法是使用缓存服务器（谷歌缓存、回程机器）。

【讨论】：