本帖最后由 aihuo111 于 2020-9-10 21:34 编辑 ; q) M/ {6 k/ U* N$ V5 I3 A+ C8 @
! ?+ N$ K$ {2 t' k* ]4 E
本人从15年就一直坚持自己写cloak程序.我是程序员小白一个,有思路,没技术,只会写简单的,难的问别人.
9 n, u9 @& l/ T1 w+ g% `# S抛开各种php判断,JS判断,硬件判断,ISP判断: w7 b% ~7 i* ]) [, y5 d/ [5 n
今天就说一个点.可以杀死所有bot和防止spy
# x+ r" x, |# V3 @8 q: \2 f
7 {( T" x8 }0 D7 b- H$ R# `Google V3验证6 }, f: E) W! y# I3 A2 P
大家应该都见过Google V2了,页面里出现谷歌验证码,问你是不是人类,还要让你识别各种图片,这个就是Google V21 m8 G1 {) u" y0 N5 M
0 X2 _5 s% X7 m- x* [
那么Google已经升级到Google V3了,V3最厉害的地方是...在页面里,你看不见它.没有按钮,也不会问你是不是人类,也不会让你识别图片.它默默的在后台就判定你是不是人类了.用户体验非常好. d) e# F4 Y7 F0 c _6 V
( B9 i) W2 v' J( _: qGoogle V3 是按分数评分的.& \! v) e$ \3 S+ }- v3 j1 ?
2 ~! q$ C# e& _! r* w) l- }从1分-10分
/ Q4 W$ E; ?6 ^1 s! Y! s你可以根据google V3得出的分数,做出相应的跳转. 例如js判断 如果分数大于或等于5分,就带个cookie跳转到你的邪恶页面,否则跳转到温柔页面.
: ?) D$ z8 [+ p4 b$ Y8 Y$ R" F! T o1 B2 @) P, I
bot机器人 得分是1分,偶尔几率会有3分,但不会超过3分,相信我..(google自家的机器人,FB机器人,都是这样的低分)
: E5 w( t( k0 E1 E9 U* Y* h0 r- g" m8 f+ B- z
那么真人会不会有这样的低分呢....?
4 Q8 |+ w1 m# v6 x S+ p8 W n- A' R" v$ d- I
指纹浏览器,当你打开指纹浏览器的时候,分数也是1-3分这么低..(你还敢用指纹浏览器EMU google adsense.找死呀.)% e" @1 n. ]3 `
当然.....你的新电脑就会有.
* s4 C6 k+ C) Y7 |
+ W- s3 e# a* P' c/ G有些人可能知道google v3分数,认为这分数不靠谱.不靠谱的原因是它的分数总是在变,有时候3分,有时候7分,有时候9分.
7 r1 z. n( I3 M9 [2 {. Y+ ]+ R1 m& Q+ _6 u% C
让我慢慢讲解....当你用一台新电脑,或者指纹浏览器 打开页面时,你的分数很低,1到3分.' M2 B/ [/ [3 y
接着你去google搜索里搜索了一个关键词.你的分数突然飙到7分了. 然后你又刷新了一下.可能就变成9分了.再刷新一下,可能变成3分,可能变成7分.
/ @$ T% Z' X! {0 N/ `* ?' w7 jgoogle知道你是真人,但它认为你是一个刚出现在互联网上的新人,暂时无法对你过多评价,无法根据你的当前行为给出好评分. 这时候你的分数是摇摆不定的,上下浮动很大的...9 s* F( W f4 l8 T4 Q
" ^7 C; v' S9 X8 ~3 Y9 X- q然后你在google浏览器里登录了google账户,打开了gmail邮箱,打开了youtube.这时候你再去刷新页面.你的分数变成9分了.接着无论你怎么刷新.9分依然坚挺在那里,永远的9分了.谷歌现在已经知道你是一位真人了..手机端呢? 老外用安卓手机的,总要去应用商店下载app吧? 要用到google账户吧? 只要登录了google账户.9分妥妥的在那里.而机器人不会用真手机的.我曾经看过日志.google的机器人.伪装的很棒.但假手机就是假手机..你见过200多核cpu的手机吗? 还有就是iphone很封闭的,cpu检测参数是空值.居然还有值出来,一看就是假iphone手机.,当然cpu核数,指纹浏览器也是可以造假出来的.不管怎么造假.分数永远达不到9分的.别说9分,7分都达不到.
/ o% h" ]# [( Q' Q7 }. V V. m, G9 _; Y( N4 P# ]4 ]
# i4 u+ v8 |$ l: _
( @* t3 \2 O/ Q4 {最后结论就是.9分才是真人. 我FB上号的时候,设定的值就是9分.大于或等于9分跳转到邪恶页面,否则跳转到温柔页面.
6 m! j. N3 k5 @' l% P' V9 I2 Z }. z3 t+ `: o J8 Q
; U2 v7 {! H1 y; {- Q2 {5 E4 P U
Q; ~8 u3 ~0 O
跑fb的时候.随着量多了,日志也丰厚了.再去分析,发现被cloak掉的7分用户还挺多的,占了总点击的3成.这点损有点心疼,每个点击都是肉啊...; ?/ v9 B' {) i9 K$ C
这7分用户,我是这么认为的.
5 P9 V6 W3 m$ v ?/ R( r% \. T1.在安卓手机端没有登录google账户,# |- V) s# G. N9 W
2.平时很少google搜索
w+ U4 ]! f$ N( N. U$ A9 y. a6 M3.平时很少浏览网页(带google代码的网页)
' @! _, O4 S' S* a
! L) c7 |0 G3 G0 l8 I4.一台刚买不久的新手机.5 U j. k$ \7 X' y5 S" ]* d
5.一定不是机器人,机器人达不到7分.0 L' t9 I( m6 t; z
, t3 V" L" b# N% z i
于是最后我做了修改,就限定在7分.(肉会疼,没办法)3 m& c u6 H2 y+ T" O8 u
" S2 e( D* X/ ~( C
9 _/ x- y- O3 e
! S. ]# [- P) A9 h5 d& S
& y# M+ k ? t0 g- t6 p1 ~1 Y
在跑fb的时候,我各种cloak判断都没加进去.我就只用了Google V3验证.把fb审核都杀死了.我也在google ads上试过,用google自家的验证服务去对抗google ads 也是有效的.当然素材是很温柔的,LP却是很暴力的ED,你懂的..4 X1 C7 J' k! m6 s( s" @" P* n
; s+ K# e$ d$ \; G! {, e$ K( l
; M+ ?3 y. y3 ]2 R# L Q再说说adsense,如果是诱导.强点.用这招去过滤流量.没有用的.量是干净了,用户也干净了.但是用户从哪里来,到哪里去.别以为篡改了来路就行了.大家都挂google ga统计的,大家都用google浏览器的.乖乖,大数据都在它手上....在你页面里的行为.google全都知道.最早3天,最迟12天,就能判断你的量,你的点击不行...碰谁也不要碰谷歌,玩不过它的.除非你号多,玩adsense玩黑的,就是要号多,号不多,是玩不起来的.早早退出吧..可能下个月就K了.
: h; _3 ^, \5 |) i. z0 z/ Z7 b5 O# M. `1 s9 v; {
+ W; _3 y$ J' {* }; `# V( b$ s* K% O最近发现用google浏览器做的指纹浏览器,也不行了.针对google是不行了.如果想批量养Gmail邮箱就要小心了.不是自家正统浏览器去登录自家产品,很危险.最好用火狐的指纹浏览器吧.
& N# D& c1 X" z) h/ `
/ f3 o2 [) e* v. x% u5 o3 R3 }! t5 u* p& N8 c4 p
google的分数虽然是1-10分.) F. _7 W* q k# C; y+ R
但目前我搜集了上百万的数据发现..google的分数,其实只出现几个 1分,3分,7分,9分 就这四个 上百万的数据还没看见过2分,4分,5分,8分,10分的.
1 N' a4 G* Y) m1 Z/ f/ Z2 V所以,很好判断,也更好看清了.就这4个分数 1,3,7,9* ]1 a0 @ A9 [ D( c& o" k
6 W8 G- v! {5 M/ H, i c% V1分代表 绝对的垃圾- {2 E0 n T5 X, R5 |! X
3分代表 你当前行为还不算过分. n( r+ A! w7 |
7分代表 你是真人,但我还不够了解你4 W9 F; G3 B+ w' O1 \! i4 I( B
9分代表 你是一位绝对的真人.我很了解你.
f! \7 S5 r3 O- x8 e- y" T& p
" I3 X- \% e! j3 f2 d& r, l分数上下浮动很大,代表你还没使用谷歌服务- L" Y& h/ I! Y5 H# u- G7 @- u$ }
分数稳定在9分,代表你已经在使用谷歌服务.5 _/ f- G9 W& v7 ?$ Z) Q7 y8 R" p
. ]% S- l) Q4 L. Y& z附送一个在线查看自己分数的google v3验证 https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php# {- [& f7 q# |! y/ V+ e3 |
9 |2 @9 v7 _: Z! T- y
修正下..上面说的1-10分.有点误解.其实是0-1分 0.1,0.3,0.7,0.9" u& D9 q0 F1 B. x- ~% V5 i
7 U h+ d& Z7 B% a# W. u看了大家的回复.看来以后v3会对emu行业有冲击.9 A8 w2 A, A! d4 n y. {
8 W( j# G) a% c( S先到这里吧.下次再讨论其他cloak技术
# ~0 {" f7 u5 X6 B) a& a9 y: N3 Y& c) L- W- g
有兴趣的可以找我交流,我的vx aihuo_111- x$ ^% F- V/ H2 y
1 D! X4 w' H( v' g. p6 s& d
/ e3 A8 I. q4 F( c# q( w
. c4 k* }" f$ K* T) l |
[复制链接]
发表于 2020-9-9 07:04:28
发表于 2020-9-9 16:50:32
发表于 2020-9-9 10:19:50
发表于 2020-9-9 09:10:42
发表于 2020-9-9 10:14:45
