Web-Server

限制從智能手機訪問網站的次數

  • April 9, 2015

nytimes.com 等網站如何限製手機/智能手機訪問其網站的次數?我的理解是他們只會看到移動網關 IP,所以他們不能使用 IP 地址。如果他們使用 cookie,移動使用者不能刪除它們嗎?

可能只是檢查使用者代理(在瀏覽器的每個請求上發送)。雖然可以更改它(並偽裝成桌面),但大多數人並沒有真正這樣做。

大多數代理伺服器(移動提供商經常使用)實際上不是匿名的,它們通過 X-Forwarded-For HTTP 標頭公開使用者的真實 IP 地址。雖然也可以偽造此資訊,但他們可能已將已知代理伺服器列入白名單並選擇信任它們。他們實際上也可以使用 cookie,但由於現在清除瀏覽歷史非常容易,因此不再是一個真正的選擇。

引用自:https://serverfault.com/questions/445656