Cách phát hiện khách truy cập dùng VPN và proxy trên website
Các bước kiểm tra kết nối VPN, Tor và trung tâm dữ liệu ở những thời điểm quan trọng như đăng ký, đăng nhập và thanh toán, và cách quyết định xử lý.
Vì sao cần xem IP
Cùng một người nhận dùng thử miễn phí nhiều lần, bot đăng ký lặp lại, hay thanh toán giả làm từ quốc gia khác phần lớn đều đi qua VPN, proxy và máy chủ đám mây. Xem IP khách truy cập đến từ mạng nào giúp bạn phát hiện được một phần đáng kể các kết nối này.
1. Lấy IP thật của khách truy cập
IP của kết nối mà máy chủ nhận được chính là IP khách truy cập. Nếu trang web đứng sau proxy như Cloudflare, IP kết nối đó là của Cloudflare, nên hãy dùng header CF-Connecting-IP; nếu đứng sau load balancer khác, hãy dùng giá trị đầu tiên của header X-Forwarded-For mà nó thêm vào. Khách truy cập có thể giả mạo các header này, nên chỉ tin chúng với yêu cầu đi qua proxy của chính bạn.
2. Chỉ tra cứu ở thời điểm quan trọng
Không cần tra cứu ở mọi trang. Chỉ kiểm tra IP ở những bước mà lạm dụng gây tốn tiền, như đăng ký, đăng nhập, đặt lại mật khẩu, thanh toán và dùng mã giảm giá, giúp hệ thống nhanh và tiết kiệm. Hãy lưu cache kết quả của cùng một IP trong vài phút để dùng lại.
3. Quyết định cách xử lý
Với nút thoát Tor, máy chủ VPN đã biết hoặc IP trung tâm dữ liệu, thêm một bước kiểm tra như xác minh email hoặc SMS hiệu quả hơn chặn thẳng, vì một số khách hàng thật dùng VPN để bảo vệ quyền riêng tư. Khi thanh toán, hãy kiểm tra thêm quốc gia phát hành thẻ có khác quốc gia kết nối không.
4. Lưu lại hồ sơ
Lưu kết quả kiểm tra cùng hồ sơ đăng ký và thanh toán giúp sau này dễ tìm ra cùng một kiểu lạm dụng. Tuy nhiên, địa chỉ IP là dữ liệu cá nhân, nên hãy nêu rõ mục đích và thời gian lưu giữ trong chính sách quyền riêng tư.
Hiểu rõ giới hạn
VPN không có trong danh sách công khai và proxy thuê đường truyền internet gia đình rất khó phát hiện chỉ bằng IP. Tín hiệu từ trình duyệt sẽ hữu ích: múi giờ trình duyệt có khác quốc gia của IP không, và WebRTC có hiện IP khác không.
Kiểm tra IP và vị trí của bạn ngay.
Kiểm tra IP của tôi