本帖最后由 aihuo111 于 2020-9-10 21:34 编辑
' I; A- A' r6 Q. X6 g6 p4 G% G) e) ^ v" V5 e |
本人从15年就一直坚持自己写cloak程序.我是程序员小白一个,有思路,没技术,只会写简单的,难的问别人.
) d' N+ l2 a* b3 m0 n' m( m% T2 }抛开各种php判断,JS判断,硬件判断,ISP判断
" [% K7 @ o) ~# a, D# K今天就说一个点.可以杀死所有bot和防止spy
7 h$ |2 w9 f1 W* h0 `. y# t0 }% a. q, w
Google V3验证' V0 E5 l$ `' G" ?% q E: r
大家应该都见过Google V2了,页面里出现谷歌验证码,问你是不是人类,还要让你识别各种图片,这个就是Google V2$ _. h% }8 j5 Y" I
, ]) C9 L) C" a2 f/ {) p
那么Google已经升级到Google V3了,V3最厉害的地方是...在页面里,你看不见它.没有按钮,也不会问你是不是人类,也不会让你识别图片.它默默的在后台就判定你是不是人类了.用户体验非常好.
% v1 C# v! O% t5 [% v4 K6 G( T( j( K( R- H8 B
Google V3 是按分数评分的.1 i B) k" b. ~5 N) B7 L
" ^0 `/ T. v0 q: f从1分-10分
" G) s6 n9 i& K L; F6 |你可以根据google V3得出的分数,做出相应的跳转. 例如js判断 如果分数大于或等于5分,就带个cookie跳转到你的邪恶页面,否则跳转到温柔页面.
& S1 Q7 g/ D* Q4 V* i, o' b S8 J
9 c+ h# e, \; M+ x$ ibot机器人 得分是1分,偶尔几率会有3分,但不会超过3分,相信我..(google自家的机器人,FB机器人,都是这样的低分)$ u/ B6 n3 U$ i7 b% ]0 f p g
% o6 F/ ~* v! G% e0 M( x3 t那么真人会不会有这样的低分呢....?5 b- S1 z. o7 x4 Y& ?/ [7 Q" `
" I* E# o2 b [& [3 M% Z
指纹浏览器,当你打开指纹浏览器的时候,分数也是1-3分这么低..(你还敢用指纹浏览器EMU google adsense.找死呀.)
. g# p4 ^. B: U% L+ S5 O# M当然.....你的新电脑就会有.# ~' A& A& b C2 p! T
6 e. ]+ M+ C* q3 n8 n% O
有些人可能知道google v3分数,认为这分数不靠谱.不靠谱的原因是它的分数总是在变,有时候3分,有时候7分,有时候9分.
7 X: m+ \8 O% P# |
) [3 c! N+ n- h% n让我慢慢讲解....当你用一台新电脑,或者指纹浏览器 打开页面时,你的分数很低,1到3分.$ E7 x8 L% O, B) `& w$ v+ V
接着你去google搜索里搜索了一个关键词.你的分数突然飙到7分了. 然后你又刷新了一下.可能就变成9分了.再刷新一下,可能变成3分,可能变成7分.
# ^, V6 U5 a9 Y5 rgoogle知道你是真人,但它认为你是一个刚出现在互联网上的新人,暂时无法对你过多评价,无法根据你的当前行为给出好评分. 这时候你的分数是摇摆不定的,上下浮动很大的...
0 h2 |9 R V0 [' f9 R5 Z
, ^: C9 N; u3 `4 C$ [然后你在google浏览器里登录了google账户,打开了gmail邮箱,打开了youtube.这时候你再去刷新页面.你的分数变成9分了.接着无论你怎么刷新.9分依然坚挺在那里,永远的9分了.谷歌现在已经知道你是一位真人了..手机端呢? 老外用安卓手机的,总要去应用商店下载app吧? 要用到google账户吧? 只要登录了google账户.9分妥妥的在那里.而机器人不会用真手机的.我曾经看过日志.google的机器人.伪装的很棒.但假手机就是假手机..你见过200多核cpu的手机吗? 还有就是iphone很封闭的,cpu检测参数是空值.居然还有值出来,一看就是假iphone手机.,当然cpu核数,指纹浏览器也是可以造假出来的.不管怎么造假.分数永远达不到9分的.别说9分,7分都达不到.& T" a& P9 H0 \2 Z/ w$ y
9 o3 H' k2 w- c2 h5 M( E
! C6 X+ T* R$ y- J5 S1 p+ @: H1 I
最后结论就是.9分才是真人. 我FB上号的时候,设定的值就是9分.大于或等于9分跳转到邪恶页面,否则跳转到温柔页面.0 x( M& I+ |8 I- p: q
9 [( S" P( I) U) T; c+ v9 `: u, B+ H
# j" u1 G& R, g
- L. W4 W1 Z9 {# a- k跑fb的时候.随着量多了,日志也丰厚了.再去分析,发现被cloak掉的7分用户还挺多的,占了总点击的3成.这点损有点心疼,每个点击都是肉啊...
6 y0 i( D* m; L2 o" R这7分用户,我是这么认为的.& h# g( |5 L7 G Q. @
1.在安卓手机端没有登录google账户,, a( {# w/ r; K0 a( J9 O$ D: ~
2.平时很少google搜索
3 t5 k7 S& r- {# o3 r! R3.平时很少浏览网页(带google代码的网页)
2 y) I+ ]4 E# b
% |" j6 b2 e. N; l9 f4 w& {4.一台刚买不久的新手机.6 Q' `# `) `) T, U ~
5.一定不是机器人,机器人达不到7分.1 _$ ^ x2 W; R
" w6 [* y: ~/ D. C
于是最后我做了修改,就限定在7分.(肉会疼,没办法) ?7 X1 a6 m, M3 J
5 `' h X' N k+ L% p7 L
( P& T. T+ f* [0 ]8 h: a+ t. [
- H" X2 e2 O5 @1 T
8 u- ^: D$ b2 M
; v1 b2 y! d5 c9 I' z' @) N在跑fb的时候,我各种cloak判断都没加进去.我就只用了Google V3验证.把fb审核都杀死了.我也在google ads上试过,用google自家的验证服务去对抗google ads 也是有效的.当然素材是很温柔的,LP却是很暴力的ED,你懂的..) W/ o+ ?2 x& S; j
# k; R5 b D' k- z$ h8 D) ?' h
' I3 @6 j* V) E8 Z6 j
再说说adsense,如果是诱导.强点.用这招去过滤流量.没有用的.量是干净了,用户也干净了.但是用户从哪里来,到哪里去.别以为篡改了来路就行了.大家都挂google ga统计的,大家都用google浏览器的.乖乖,大数据都在它手上....在你页面里的行为.google全都知道.最早3天,最迟12天,就能判断你的量,你的点击不行...碰谁也不要碰谷歌,玩不过它的.除非你号多,玩adsense玩黑的,就是要号多,号不多,是玩不起来的.早早退出吧..可能下个月就K了.2 q. v3 p1 u4 S$ }5 Z% r# [0 N& h
# {1 C( s$ q1 C2 ^5 Z7 y, G) M* i6 ]- Q% l% o
最近发现用google浏览器做的指纹浏览器,也不行了.针对google是不行了.如果想批量养Gmail邮箱就要小心了.不是自家正统浏览器去登录自家产品,很危险.最好用火狐的指纹浏览器吧.% \+ d2 O" S+ p/ J1 ] _
( f' Z+ V+ m% W( \7 t4 d+ B, V1 F6 u2 d+ @
google的分数虽然是1-10分.( _& R: o: n' y6 n# i ?8 t; ^
但目前我搜集了上百万的数据发现..google的分数,其实只出现几个 1分,3分,7分,9分 就这四个 上百万的数据还没看见过2分,4分,5分,8分,10分的.
3 @9 J! q9 {& Y7 S! K: O$ X所以,很好判断,也更好看清了.就这4个分数 1,3,7,9( j# @2 A5 n4 t( {
5 t2 u- ^7 n* _" T, ^* s- c! g* x( y2 C
1分代表 绝对的垃圾3 e! O @( W/ I! Z6 x# O( n* B
3分代表 你当前行为还不算过分$ r: m8 W" o; ~. F# K* }, O
7分代表 你是真人,但我还不够了解你& |: g* W2 ]0 o: e& J" s
9分代表 你是一位绝对的真人.我很了解你.
8 L) u4 C9 [' U' W! L( Q$ f5 O% e% O! `- [* T8 T
分数上下浮动很大,代表你还没使用谷歌服务
% u0 a f/ c0 t分数稳定在9分,代表你已经在使用谷歌服务.6 R7 M, ^- D1 q/ Z
) H& W6 D3 O1 {8 n附送一个在线查看自己分数的google v3验证 https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php
+ L1 ~- W* g- d) j. g, u3 |1 Z4 O9 {- S# N4 h. u
修正下..上面说的1-10分.有点误解.其实是0-1分 0.1,0.3,0.7,0.9
6 y: U* R5 T6 U' Y1 f3 z* t# d! ~7 b. d9 A; _
看了大家的回复.看来以后v3会对emu行业有冲击.( l! M) V. G g* l) h
u2 Y' `1 L) b/ a2 J先到这里吧.下次再讨论其他cloak技术3 O& T v/ `, s3 P
. W7 _: f: o' d+ x4 ?+ }4 k0 h
有兴趣的可以找我交流,我的vx aihuo_111; B: J7 Y, ^. h; K) `' G: w
( R4 i2 B* P+ J! G" N" k
" f9 w- Z5 _" O) F% d3 S/ h) E! V- C& {" F0 K" I
|
发表于 2020-9-9 07:04:28
发表于 2020-9-9 16:50:32
发表于 2020-9-9 10:19:50
发表于 2020-9-9 09:10:42
发表于 2020-9-9 10:14:45
