स्थानीय प्रॉक्सी प्रतिबंधों को प्राप्त करने का एक आसान तरीका

शुरुआत करने के लिए, एक दिन मुझे VKontakte जाने की जरूरत थी ।
उस समय मैंने एक बड़ी कंपनी में काम किया। स्थानीय प्रॉक्सी सर्वर ने सामग्री में सभी अनुरोधों को अवरुद्ध कर दिया, जो इस संसाधन के संकेत थे, और न केवल यह। बेशक, मुझे गुमनामी बाबाओं के अस्तित्व के बारे में पता था। लेकिन इस तरह की सेवा की गति और क्षमताओं का परीक्षण करने के बाद, मैं बेहद परेशान था।
इसके अलावा, यह वर्तमान नेटवर्क डिवाइस का अनुसरण करता है जो किसी भी नोड से होकर गुजरता है जो ट्रैफ़िक इसे देख सकता है, और HTTP ट्रैफ़िक आमतौर पर स्पष्ट पाठ में प्रेषित होता है।
और इसके लिए आपको अभी भी पैसे देने होंगे, आपके निपटान में एक बाहरी आईपी और आपका अपना वेब सर्वर होगा।
इसलिए इस विचार का जन्म यातायात को पुनर्निर्देशित करने और फ़िल्टर की गई (प्रॉक्सी) जानकारी को हटाने के लिए एक सरल स्क्रिप्ट बनाने से हुआ था।

शुरू करने के लिए, मैं एक आरक्षण करूँगा जो वेब-प्रॉक्सी पर आधारित है:
- अपाचे २
- mod_rewrite, php_curl के साथ PHP
केवल VKontakte के साथ काम करते हैं और इसकी विशेषताओं पर विचार किया जाता है।

तो चलिए शुरू करते हैं

Inhtaccess में आपको लाइनें जोड़ने की जरूरत है:

  RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-l RewriteRule ^(.*)$ /_?url=$1 [QSA] 

यह ट्रैफ़िक को किसी एकल फ़ाइल पर पुनर्निर्देशित करेगा।
script_name - index.php आदि न करें।

अगला, प्राधिकरण

यदि आप एक ही स्क्रिप्ट के सभी अनुरोधों को पुनर्निर्देशित करते हैं, तो प्राधिकरण काम नहीं करेगा। अनुरोधों को 2 डोमेन पर भेजा जाना चाहिए: vkontakte.ru/login.php और login.vk.com/?act=login

  curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, "email=".$email."&pass=".$pass); curl_setopt($ch, CURLOPT_URL, 'http://vkontakte.ru/login.php'); $body = curl_exec($ch); 

  curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, "email=".$email."&pass=".$pass); curl_setopt($ch, CURLOPT_URL, 'http://login.vk.com/?act=login'); $body = curl_exec($ch); 

उप डोमेन

मैंने VK में 3rd लेवल से बड़ा डोमेन नहीं देखा, इसलिए मैंने डोमेन का पूरा विश्लेषण नहीं किया।

  $subdomain = explode(".",$_SERVER['SERVER_NAME']); if (count($subdomain) > $cnt_server) $sub = $subdomain[0]."."; else $sub = ""; 

सभी (*) उप डोमेन को DNS और VirtualHost में भी जोड़ा जाना चाहिए।

भवन क्वेरी, GET और POST

प्रश्न भी इतने सरल नहीं हैं - वे दोहरे सरणियाँ हो सकते हैं। यह विशेष रूप से खोज पर लागू होता है। इसलिए इस पर भी ध्यान देने की जरूरत है। मुझे ज्यादा घोंसले के शिकार की सूचना नहीं थी।
मैंने इसे इस तरह किया:

  $gl = $_GET; $first_get = true; $flink = false; foreach($gl as $key_get => $value_get){ if(!$flink){ $flink = true; continue; } if(is_array($gl[$key_get])){ foreach($gl[$key_get] as $dbkey_get => $dbvalue_get){ $link .= ($first_get?"?":"&").$key_get."[".$dbkey_get."]".(!empty($dbvalue_get) ? "=".urlencode($dbvalue_get) : ""); $first_get = false; } } else { $link .= ($first_get?"?":"&").$key_get.(!empty($value_get) ? "=".urlencode($value_get) : ""); $first_get = false; } } 

POST के साथ ही अनुरोध करता है।

छानने

अलौकिक कुछ भी लागू नहीं होता है, फ़िल्टर किए गए ट्रैफ़िक को निकालने और लिंक को बदलने के लिए सामान्य नियमित अभिव्यक्ति और स्ट्रिंग फ़ंक्शन।

इसके अलावा, यह मत भूलो कि वीके विंडोज -121 एन्कोडिंग के साथ काम करता है।
और जावास्क्रिप्ट को संपीड़ित गज़िप में प्रसारित किया जा सकता है, जो कि cURL लाइब्रेरी द्वारा तय किया गया है:

  curl_setopt($ch, CURLOPT_ENCODING , 'gzip'); 

इसके अलावा, यह पैरामीटर असम्पीडित js- स्क्रिप्ट के साथ भी सही ढंग से काम करता है।

निष्कर्ष में

मैं यह कहना चाहता हूं कि इस लिपि का सफलतापूर्वक उपयोग किया गया था।
छद्म बायपास को फ़िल्टर करें, अर्थात। रोबोट मुश्किल नहीं है, लेकिन किसी ने भी प्रवेश रद्द नहीं किया है, और उनका धोखा एक अलग मामला है।
जाहिर है, मुख्य यातायात छवि पर पड़ता है। और इसके लिए, अर्थात्। इसलिए कि एक आईपी से बड़े ट्रैफिक का कोई संदेह नहीं था, उन्हें लोड करने के लिए एक वितरित प्रणाली लिखने की योजना बनाई गई थी, लेकिन यह इस पर नहीं आया।

PS यह कार्यान्वयन आपको ऑडियो और वीडियो सामग्री चलाने की अनुमति देता है, जबकि कुछ एनालॉग इस सुविधा का समर्थन नहीं करते हैं। खेल, दुर्भाग्य से, समर्थित नहीं हैं।

पीपीएस ईमानदारी से, वीके से एचटीटीपी-प्राधिकरण (मुझे नहीं पता कि यह कब हुआ) के संक्रमण के बाद, मैंने स्क्रिप्ट की जांच नहीं की, या बल्कि प्राधिकरण की।