V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
drymonfidelia
V2EX  ›  Google

原来 Google 也不做 XFF 是否伪造的识别

  •  
  •   drymonfidelia · 278 天前 · 1602 次点击
    这是一个创建于 278 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天发现 yt-dlp 不用日本代理也能下载日本地区 exclusive 的视频,想到两种可能,一种是这是纯前端限制,一种是 yt-dlp 内置了代理池,上 github 看代码看看能不能利用一下。结果是第三种原因,yt-dlp 直接伪造了 X-Forwarded-For 请求头就通过了 IP 限制
    6 条回复    2024-02-26 14:15:44 +08:00
    wzhpro
        1
    wzhpro  
       278 天前 via iPhone
    这个怎么识别?
    drymonfidelia
        2
    drymonfidelia  
    OP
       278 天前
    @wzhpro 在边缘节点把用户提供的 XFF 清空
    ospider
        3
    ospider  
       278 天前
    可能 Google 自己都不愿意限制这种东西,所以只是象征性的做一下……
    wzhpro
        4
    wzhpro  
       278 天前
    @drymonfidelia
    如果是真实的 XFF 怎么办?
    drymonfidelia
        5
    drymonfidelia  
    OP
       278 天前
    @wzhpro 边缘节点以外的 XFF 没用
    wzhpro
        6
    wzhpro  
       275 天前
    @drymonfidelia 不一定,有一些大公司、或是运营商,网络里面的用户会用代理的方式上网,还有一些合法的网络加速服务
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3014 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 14:53 · PVG 22:53 · LAX 06:53 · JFK 09:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.