本帖最后由 aihuo111 于 2020-9-10 21:34 编辑 # t! i6 @7 E& c
- \1 l5 f5 P" f! ]/ L本人从15年就一直坚持自己写cloak程序.我是程序员小白一个,有思路,没技术,只会写简单的,难的问别人.6 k' {' K5 D, A9 Y0 n# `
抛开各种php判断,JS判断,硬件判断,ISP判断: S+ X* c6 I5 L& U q4 P
今天就说一个点.可以杀死所有bot和防止spy4 Q# M! u2 z! @9 L
/ c: P) v8 F# xGoogle V3验证
& B8 J0 L- ?5 D3 x2 x大家应该都见过Google V2了,页面里出现谷歌验证码,问你是不是人类,还要让你识别各种图片,这个就是Google V2
3 Z' d! d5 ] H0 Y; B
7 g5 q" ?6 J' r, o那么Google已经升级到Google V3了,V3最厉害的地方是...在页面里,你看不见它.没有按钮,也不会问你是不是人类,也不会让你识别图片.它默默的在后台就判定你是不是人类了.用户体验非常好.* ]% E7 @' h0 f
, o/ C5 {' k( v0 @. R8 TGoogle V3 是按分数评分的.- ]$ e9 m) a3 ?9 }8 [
& r2 [1 I2 v: {! J& q从1分-10分9 e/ n, V% C7 T) n! a
你可以根据google V3得出的分数,做出相应的跳转. 例如js判断 如果分数大于或等于5分,就带个cookie跳转到你的邪恶页面,否则跳转到温柔页面.
. X ~$ |! u6 J+ p8 {- b* |9 q- J" A7 i" [( K( B# |4 R
bot机器人 得分是1分,偶尔几率会有3分,但不会超过3分,相信我..(google自家的机器人,FB机器人,都是这样的低分)
, ~; l$ G9 n& D+ V
{/ F7 }) @. \4 B4 ?0 G% s6 K4 I那么真人会不会有这样的低分呢....?
5 c& h! ~; e' d2 j; Y
" S3 R* r8 l. X6 m# `指纹浏览器,当你打开指纹浏览器的时候,分数也是1-3分这么低..(你还敢用指纹浏览器EMU google adsense.找死呀.)
7 F! p$ ?6 K, a$ H' h当然.....你的新电脑就会有.
, Q& t. h) O% J; v; Z' B* ?2 z1 r! F: m
有些人可能知道google v3分数,认为这分数不靠谱.不靠谱的原因是它的分数总是在变,有时候3分,有时候7分,有时候9分.
4 ~1 |) n6 Z& I, \9 O7 U& q9 Y1 Y2 w2 }% T4 [/ |- I) X- {9 \
让我慢慢讲解....当你用一台新电脑,或者指纹浏览器 打开页面时,你的分数很低,1到3分.
: z" E5 o- {, V Z' X8 ^8 N接着你去google搜索里搜索了一个关键词.你的分数突然飙到7分了. 然后你又刷新了一下.可能就变成9分了.再刷新一下,可能变成3分,可能变成7分.
5 p; V/ i7 U9 t' }! \+ i6 j: F' d( G5 Agoogle知道你是真人,但它认为你是一个刚出现在互联网上的新人,暂时无法对你过多评价,无法根据你的当前行为给出好评分. 这时候你的分数是摇摆不定的,上下浮动很大的...
; ^. _; K1 I! c
0 H6 m; v y- u3 T6 n然后你在google浏览器里登录了google账户,打开了gmail邮箱,打开了youtube.这时候你再去刷新页面.你的分数变成9分了.接着无论你怎么刷新.9分依然坚挺在那里,永远的9分了.谷歌现在已经知道你是一位真人了..手机端呢? 老外用安卓手机的,总要去应用商店下载app吧? 要用到google账户吧? 只要登录了google账户.9分妥妥的在那里.而机器人不会用真手机的.我曾经看过日志.google的机器人.伪装的很棒.但假手机就是假手机..你见过200多核cpu的手机吗? 还有就是iphone很封闭的,cpu检测参数是空值.居然还有值出来,一看就是假iphone手机.,当然cpu核数,指纹浏览器也是可以造假出来的.不管怎么造假.分数永远达不到9分的.别说9分,7分都达不到.; ]7 A, K, ~! Q. V* e
) |- y6 @1 w, ^/ [5 @
+ G+ m, {0 X- T7 W7 |6 T4 l) d& q) F: h* h6 E& G; n5 F
最后结论就是.9分才是真人. 我FB上号的时候,设定的值就是9分.大于或等于9分跳转到邪恶页面,否则跳转到温柔页面./ r" u3 o5 n$ t; [" N) K3 }) D
: ]4 {: j) C; d; }4 h, h+ `' d" J0 j X# v' S* ~: k
; a. d# i/ X/ H/ o% k
跑fb的时候.随着量多了,日志也丰厚了.再去分析,发现被cloak掉的7分用户还挺多的,占了总点击的3成.这点损有点心疼,每个点击都是肉啊...
3 O, ~8 p2 W: H4 a6 z4 ?5 m0 z这7分用户,我是这么认为的.
* u5 P+ p- d; n# g1.在安卓手机端没有登录google账户,5 Z6 ^6 Y1 m: ?1 s% p4 h. l: r" q
2.平时很少google搜索( c- J+ m1 n& D0 g H, g e
3.平时很少浏览网页(带google代码的网页)5 R- t& `5 w/ G8 V% ?
, {# e- K! i8 _/ n# {6 c4.一台刚买不久的新手机.4 {1 g7 B4 E& L+ u! R
5.一定不是机器人,机器人达不到7分.
" P5 T; E) A2 x4 O: K7 G3 X+ ^ u3 }% R3 h
于是最后我做了修改,就限定在7分.(肉会疼,没办法)
4 Y) A8 D& G0 t. ^* Q$ F0 B6 s- E7 u
: K+ w* j8 \' G) i
) e. s h5 e& E' ]
5 _$ v% T' S }& b3 H4 N/ Y: m! W/ u: D+ ^5 {1 e& d
在跑fb的时候,我各种cloak判断都没加进去.我就只用了Google V3验证.把fb审核都杀死了.我也在google ads上试过,用google自家的验证服务去对抗google ads 也是有效的.当然素材是很温柔的,LP却是很暴力的ED,你懂的..1 U/ a F9 b- r# M; _/ y" b) Q; c
! _/ G5 G% H& @6 b
" Z5 i) `. }& ]8 u% Z再说说adsense,如果是诱导.强点.用这招去过滤流量.没有用的.量是干净了,用户也干净了.但是用户从哪里来,到哪里去.别以为篡改了来路就行了.大家都挂google ga统计的,大家都用google浏览器的.乖乖,大数据都在它手上....在你页面里的行为.google全都知道.最早3天,最迟12天,就能判断你的量,你的点击不行...碰谁也不要碰谷歌,玩不过它的.除非你号多,玩adsense玩黑的,就是要号多,号不多,是玩不起来的.早早退出吧..可能下个月就K了.
! _- }2 [( W$ |$ {( Y2 g5 }6 _3 d$ l7 k6 \
" d$ n! |1 }8 W' F6 |4 f2 c5 a
最近发现用google浏览器做的指纹浏览器,也不行了.针对google是不行了.如果想批量养Gmail邮箱就要小心了.不是自家正统浏览器去登录自家产品,很危险.最好用火狐的指纹浏览器吧.3 I' ~+ h* g9 {) F2 S) c7 ~$ R0 _
9 ~9 d+ x [! {/ w8 ^
9 l; ?4 i: q4 |& i! } O8 o
google的分数虽然是1-10分.3 ], a$ z6 B4 ~
但目前我搜集了上百万的数据发现..google的分数,其实只出现几个 1分,3分,7分,9分 就这四个 上百万的数据还没看见过2分,4分,5分,8分,10分的./ ~# P5 C5 y3 O
所以,很好判断,也更好看清了.就这4个分数 1,3,7,9- }: C( u, y* R( R- q" p0 v
$ T8 _4 ?9 w/ |& I3 D% u5 J1分代表 绝对的垃圾
- V1 h4 ^% M; x3分代表 你当前行为还不算过分; \( a1 Z1 e: D2 t2 v
7分代表 你是真人,但我还不够了解你6 ?6 _3 b% b+ B5 ]
9分代表 你是一位绝对的真人.我很了解你.4 t7 k6 G w& L3 E3 E3 g% Y4 u
9 H6 Q& m1 S. Y; L; W
分数上下浮动很大,代表你还没使用谷歌服务
! N- J' h% v3 g" i分数稳定在9分,代表你已经在使用谷歌服务.6 R$ Z) x' v+ y4 d* X
0 T% p! q1 }' |/ D; [! Z
附送一个在线查看自己分数的google v3验证 https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php
2 i! j% y4 U, U% [0 h
H9 T- B1 F% A1 J& [, I修正下..上面说的1-10分.有点误解.其实是0-1分 0.1,0.3,0.7,0.9. _! t% }+ v) v
* ^, \3 b5 k# @看了大家的回复.看来以后v3会对emu行业有冲击.
, m8 V3 G# U5 B% C0 T
+ k. D8 j. m. @* c4 i先到这里吧.下次再讨论其他cloak技术
3 M2 ]7 r; `0 ^5 e* C, ^
8 i9 h* n4 `/ z4 q有兴趣的可以找我交流,我的vx aihuo_111& H( O; J3 P: ~1 _6 l
' `& V1 C# Z. t- d3 C9 G" G* }% s) Y& [) x/ G( _
9 i/ i$ d6 U, W" [; G6 `3 n. R
|