kangle屏蔽代理IP访问的方法

小樱 · 发表于 2017/3/9 15:54

通过抓包一个代理服务器，Response Headers可以发现，经过squid代理的话，会增加一个Via头部，类似如下
Via:1.0 pac.itzmx.com (squid/3.1.23)

同时Request Headers会多出
Proxy-Authorization:Basic cm9vdDpwYWMuaXR6bXguY29t
Proxy-Connection:keep-alive

这么就好办了，可以直接用Via来解决，我们在kangle请求控制，匹配模块header。

attr设置Via，val设置.，目标拒绝如下图

这时候我们用代理来测试下

完美

hhmx · 发表于 2017/6/18 12:26

这个好像不能阻止pac访问？

小樱 · 发表于 2017/6/18 19:46

hhmx 发表于 2017/6/18 12:26
这个好像不能阻止pac访问？

可以啊，能阻止

小樱 · 发表于 2017/6/18 19:46

hhmx 发表于 2017/6/18 12:26
这个好像不能阻止pac访问？

SS不能

xhxh · 发表于 2022/8/4 09:00

国内代理貌似不防，如何放行搜索引擎蜘蛛呢

小樱 · 发表于 2022/8/4 18:35

xhxh 发表于 2022/8/4 09:00
国内代理貌似不防，如何放行搜索引擎蜘蛛呢

kangle 匹配蜘蛛搜索引擎User-Agent （UA）过白名单的方法
https://bbs.itzmx.com/forum.php?mod=viewthread&tid=89924&fromuid=1

xhxh · 发表于 2022/8/4 22:01

val设置英文的点嘛，右边的我的显示nc，不是regex

小樱 · 发表于 2022/8/5 01:06

xhxh 发表于 2022/8/4 22:01
val设置英文的点嘛，右边的我的显示nc，不是regex

默认regex支持正则，nc可选，开启代表忽略大小写，val处设置.代表启用正则匹配任意

帐号		自动登录	找回密码
密码			注册论坛