Ik heb me hier nog nooit in verdiept, maar volgens mij kun je absoluut geen fool-proof anti-proxy script maken. Enige wat je kunt doen is, wanneer je beschikking hebt over een complete lijst met proxies, het IP adres van het bezoek vergelijken tegen je proxy lijst en dan blokkeren.

Er is denk ik geen enkele andere methode om uit te vinden of iemand met een proxy komt of niet..

Er zijn een aantal sites te vinden waar je tegen betaling proxy lijsten krijgt. Heb er laatst een gevonden voor 25$ kon je "levenslang" de proxies in je mailbox krijgen. Maar of je met één bron genoeg hebt?

bericht verwijderd

Hier is het dan :P

PHP Code:

<?php
if($_SERVER['HTTP_X_FORWARDED_FOR'] || $_SERVER['HTTP_X_FORWARDED'] || $_SERVER['HTTP_FORWARDED_FOR'] || $_SERVER['HTTP_CLIENT_IP'] || $_SERVER['HTTP_VIA']) 
{
   die('no proxy allowed!');
}
?>

Werkt dat serieus zo simpel Erwin?

Antwoord is nee ;)
Bij diverse providers, internet filters en legale tunnels bied dit zeker geen uitkomst.
False positives zijn echt veel te hoog met de methode van Erwin.

Hoe moet het dan wel:
Niet. Een goede proxy / vpn is niet te detecteren. Blokkeren op ip (tabellen maken van bekende proxy's) is dan nog het beste.

Steven,

Maar dat is niet geheel wat er gevraagd word, is hetgeen wat erwin heeft gegeven, kan werken?

Met vriendelijke groet,
Kevin

Het geen wat Erwin heeft gekeken KAN inderdaad werken.
Kan er weinig over zeggen verder aangezien het helemaal aan de proxy hangt welke informatie wordt doorgestuurd, en of die $_SERVER variabelen dus wel of niet zijn ingesteld.

Wel kan ik met zekerheid zeggen dat het aantal false positives haast onacceptabel groot is.

Ik beaam wat Steven zegt. Proxies zijn niet tegen te gaan. Wat je hooguit kan doen is stemmen via e-mail validatie, maar ook hier zijn weer trucs op te verzinnen :)

bericht verwijderd