[go: up one dir, main page]
More Web Proxy on the site http://driver.im/

CN104767837A - 一种识别代理ip地址的方法及装置 - Google Patents

一种识别代理ip地址的方法及装置 Download PDF

Info

Publication number
CN104767837A
CN104767837A CN201410008844.0A CN201410008844A CN104767837A CN 104767837 A CN104767837 A CN 104767837A CN 201410008844 A CN201410008844 A CN 201410008844A CN 104767837 A CN104767837 A CN 104767837A
Authority
CN
China
Prior art keywords
address
time delay
moment
network time
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410008844.0A
Other languages
English (en)
Other versions
CN104767837B (zh
Inventor
黄冕
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201410008844.0A priority Critical patent/CN104767837B/zh
Priority to TW103118587A priority patent/TWI648969B/zh
Priority to PCT/US2015/010434 priority patent/WO2015105842A1/en
Priority to KR1020167017704A priority patent/KR102047585B1/ko
Priority to US14/591,350 priority patent/US20150195381A1/en
Priority to EP15735156.0A priority patent/EP3092749B1/en
Priority to JP2016544407A priority patent/JP6517819B2/ja
Publication of CN104767837A publication Critical patent/CN104767837A/zh
Priority to HK15108370.6A priority patent/HK1207764A1/zh
Application granted granted Critical
Publication of CN104767837B publication Critical patent/CN104767837B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0852—Delays
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/10—Flow control; Congestion control
    • H04L47/28—Flow control; Congestion control in relation to timing considerations
    • H04L47/286—Time to live
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0852—Delays
    • H04L43/0864—Round trip delays
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/10—Active monitoring, e.g. heartbeat, ping or trace-route

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Environmental & Geological Engineering (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供一种识别代理IP地址的方法和装置，该方法包括：确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；判断第一网络延时与第二网络延时之比是否大于阈值；如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。通过本申请的技术方案，能够快速准确地识别一个IP地址是否为代理IP地址。

Description

一种识别代理IP地址的方法及装置
技术领域
本申请涉及互联网技术领域，尤其涉及一种识别代理IP地址的方法及装置。
背景技术
目前，互联网上存在一种广泛的应用，即，IP地址与地理位置互查技术，该技术广泛应用于互联网各个领域，尤其是风险控制领域，作为一个强风险因子而被使用。也即是说，该互查技术在风险控制领域的方案所应用的原理是：检测一个用户是否短时间内在不同的地理位置登录，如果是，则可以认为是一个高风险操作。这个判断是基于用户的IP是真实IP才成立的。但代理服务器技术打破了这一应用的前提。也就是说一个北京的用户完全可以通过杭州的代理服务器，则服务器看到的用户IP地址则为杭州代理服务器的地址，本申请主要就是识别这种情况，区分出用户是否使用代理服务器。也即是说，检查一个IP地址是位于一个地理位置处的终端的真实IP地址，还是一个代理服务器的IP地址，例如一个VPN代理服务器的IP地址。
本问题一直在互联网领域中被讨论，本领域也有针对该类问题的一些解决方案，但是这些解决方案主要还是集中在两个方向：1、代理服务器库的收集，有基于爬虫从互联网上抓取的，还有基于主动扫描的代理服务器收集。2、基于反向探测，反向扫描目前互联网上的所有主机，判断知名的代理端口是否开放。第一种思路下的方案，代理服务器库的收集，针对基于爬虫从互联网上抓取的方式，有很多代理服务器是未在互联网上公布的，或者是黑客控制的一些肉机，此信息非常的不完全。第二种思路下的方案，基于反向探测，原理就是反向扫描所有的IP，判断一些常用的代理端口是否开放。但是互联网上活跃主机量非常巨大，而且代理服务器的服务端口不固定，故此方案扫描周期非常长。
因此，目前需要一种能够快速准确地识别IP地址是否为代理IP地址的方法。
发明内容
本申请的主要目的在于提供一种识别IP地址的方法，以解决现有技术存在的上述问题，其中：
本申请提供一种识别代理IP地址的方法，其特征在于，包括：确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；判断第一网络延时与第二网络延时之比是否大于阈值；如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
本申请的另一方面提供了一种识别代理IP地址的装置，其特征在于，包括：第一确定模块，用于确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；第二确定模块，用于确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；判断模块，用于判断第一网络延时与第二网络延时之比是否大于阈值；识别模块，用于如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
与现有技术相比，根据本申请的技术方案，通过确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时与服务器与所述IP地址的上一跳路由器之间的第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址，从而能够快速准确地识别代理IP地址。
附图说明
此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1是本申请实施例的一种识别代理IP地址的方法的流程图；
图2是本申请实施例的识别代理IP地址的方法中确定第一网络延时的流程图；
图3是本申请实施例的识别代理IP地址的方法中确定第一网络延时的流程图；
图4a是本申请实施例的终端通过网络直接连接服务器的示意图；
图4b是本申请实施例的终端通过网络经由代理间接地连接服务器的示意图；以及
图5是本申请实施例的一种识别代理IP地址的装置的结构框图。
具体实施方式
本申请的主要思想在于，通过确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时，并且确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，从而判断第一网络延时与第二网络延时之比是否大于阈值，如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
根据本申请的实施例，提供了一种识别代理IP地址的方法。
参考图1，图1是本申请实施例的一种识别代理IP地址的方法的流程图，如图1所示，在步骤S101处，确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时。
具体而言，为了识别一个IP地址是否为代理IP地址，首先需要获取服务器与以该IP地址作为自己的用户IP地址而试图与服务器建立TCP连接的那个真实终端之间的第一网络延时。
下面我们参考图2来详细地描述可以如何获取该第一网络延时的一种方法实施例的流程图。
为了更清楚地理解该第一网络延时的含义，我们首先介绍一下终端与服务器为了建立TCP连接而进行三次握手的过程。所谓三次握手(Three-wayHandshake)，是指建立一个TCP连接时，需要客户端和服务器总共发送3个报文。三次握手的目的是连接服务器指定端口，建立TCP连接。第一次握手：终端发送一个带SYN（同步序列编号Synchronize Sequence Numbers）标志的TCP报文到服务器，这是三次握手过程中的报文1，在本申请中称为SYN报文。第二次握手：服务器端回应终端，发送一个SYN-ACK报文给终端，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据通信。第三次握手：终端必须再次回应服务器一个ACK报文（即是三次握手的确认报文），这是报文段3，表示终端准备好进行数据通信。通过三次握手，TCP连接建立。本申请利用了终端与服务器之间建立TCP连接的这个三次握手过程，从而可以获得服务器发送SYN-ACK报文与接收到终端回复的ACK报文之间的第一网络延时。下面，描述如何获取第一网络延时的具体步骤。
服务器接收来自以该IP地址为用户IP地址的所述终端的SYN报文，该终端请求建立TCP连接。服务器接收到该SYN报文之后，向所述终端发送SYN-ACK报文。因此，如图2所示，在步骤201处，服务器记录向所述终端发送SYN-ACK报文的时刻，例如可以将该时刻定义为第一时刻。
然后服务器接收到来自该终端的ACK报文，因此，在步骤202处，服务器记录接收到来自所述终端的ACK报文的时刻，例如可以将该时刻定义为第二时刻。
最后，在步骤203处，将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时。也即是说，将第二时刻与第一时刻的时间差确定为第一网络延时。
通过上述方法步骤，就可以获知服务器与该终端之间的第一网络延时。
返回图1，在确定了第一网络延时之后，接下来在步骤102处，确定服务器与所述IP地址的上一跳路由器之间的第二网络延时。
该第二网络延时的获取是基于如下原理。
服务端可以记录用户IP地址为ip1，服务端可以构建多个（例如255个）生存时间（ttl）分别为1至255、且目标IP为ip1的一系列探测报文。根据TCP/IP协议，这一系列探测报文每经过一条路由器，则ttl将会减1，当报文ttl被减为0且还没到达目标地址时，此时路由器报错，发送一个ICMP（互联网控制消息协议）差错报文给发送方，从而可以知道最后一个ICMP差错报文即为该IP地址的上一跳路由器发送的。因此，利用该这一系列探测报文，可以分析出用户上一级路由的地址和网络延时。
下面我们参考图3来详细地描述可以如何获取该第二网络延时的一种方法实施例的流程图。
如上所述，服务器构建并发送具有递增生存时间、目标地址为所述用户IP地址的一系列探测报文。如上所述，例如可以构建并发送255个递增生存时间为1-255、目标IP为上述用户IP地址的一系列探测报文。从而如图3所示，在步骤301处，可以记录一系列探测报文中的每个探测报文的发送时刻。
接下来，基于该一系列探测报文获取所述IP地址的上一跳路由器向服务器发送的ICMP差错报文。如上所述，例如，当这一系列探测报文中生存时间为1的探测报文到达为第一个路由器时，由于还没有到达所述IP地址，所以产生并发送第一个ICMP差错报文，并被服务器接收，记录第一个差错报文接收时刻；如此类推，例如当这一系列探测报文中生存时间为n的报文到达为第n个路由器时，由于还没有到达所述IP地址，所以产生并发送第n个ICMP差错报文，并被服务器接收，记录第n个差错报文接收时刻；当这一系列探测报文中生存时间为n+1的报文到达为所述IP地址，所以不产生ICMP差错报文。从而服务器知晓该第n个路由器为该IP地址的上一跳路由器，从而将该第n个差错报文接收时刻记录为接收到所述IP地址的上一跳路由器向服务器发送的ICMP差错报文的时刻。也即是说，在步骤302处，记录接收到所述IP地址的上一跳路由器向服务器发送的ICMP差错报文的时刻，例如，将该时刻定义为第四时刻。
然后在步骤303处，将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻记录为第三时刻。具体而言，可以查找到与该ICMP差错报文相应的探测报文，从而知晓该相应的那个探测报文的发送时刻，并将该探测报文的发送时刻定义为第三时刻。
然后，在步骤304处，将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与所述一系列探测报文中的、与该ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时。
也即是说，将第四时刻与第三时刻的时间差确定为第二网络延时。
下面，返回图1，在确定了第一网络延时和第二网络延时之后，在步骤103处，判断第一网络延时与第二网络延时之比是否大于阈值。
正常情况下，如果终端没有采用代理IP地址而在网络上利用终端的用户IP地址直接连接服务器的情况下，终端和服务端之间的第一网络延时T1和的该用户IP地址（终端IP地址）的上一跳路由器R1与服务器之间的第二网络延时T2数值近似。从而T1与T2之比近似为1。
但是如果用户使用任何一种代理服务器，则服务器一端所探测到的所谓“用户IP地址”的都是代理服务器的代理IP地址。从而确定的第二网络延时是服务器与该所谓的“用户IP地址”（实际上为代理服务器的代理IP地址）的上一跳路由器之间的网络延时T2’。T2’和T1之间的差异较大，从而T1与T2’之比通常大于一个阈值，例如，将该阈值设置为2。应该理解，可以根据实际需要设置适当的阈值。
在步骤104处，如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
也即是说，如果第一网络延时与第二网络延时之比大于阈值，则由于二者差异较大，所以可以判断该IP地址应该不是终端的IP地址，终端使用了代理服务器的代理IP地址接入该服务器，因此将所述IP地址识别为代理IP地址。可选地，在本申请中，代理服务器可以是VPN代理服务器，所述代理IP地址可以是VPN代理IP地址。
在步骤105处，如果第一网络延时与第二网络延时之比小于等于阈值，则将所述IP地址识别为非代理IP地址。
也即是说，如果第一网络延时与第二网络延时之比小于等于阈值，则由于二者差异不大，所以可以判断该IP地址应该是终端的IP地址，终端没有使用代理IP地址接入该服务器，因此将所述IP地址识别为非代理IP地址。
为了更清楚地描述本申请实施例的技术方案，下面将参考图4a和图4b进行更详细的说明。
例如，如图4a所示，例如位于某地A的终端用户（第一终端）发出SYN报文，该SYN报文例如经由该终端用户的例如小区接入路由器R1，然后经过例如某地A的骨干网出口——路由器R2，经过例如某地B的骨干网出口——路由器R3，最后到达服务器，被服务器接收到该SYN报文。也即是说，服务器接收到来自以第一IP地址为用户IP地址试图与服务器建立TCP连接的第一终端的SYN报文。服务器向该第一终端发送SYN-ACK报文，并记录下向第一终端发送SYN-ACK报文的第一时刻Time1。接下来，服务器接收到来自该第一终端的ACK报文，服务器记录下接收到来自该第一终端的ACK报文的第二时刻Time2。从而确定第一网络延时为T1=Time2-Time1。从图4a可以看出，网络延时T1包含了服务器与路由器R3之间的延时、路由器R3与R2之间的延时、路由器R2与R1之间的延时、路由器R1与第一终端之间的延时。
另外，服务器例如可以构建并发送255个生存时间ttl为1-255、目标IP地址为该第一IP地址的一系列探测报文，从而服务器可以记录下这一系列探测报文中每个探测报文的发送时刻；并且如上所述，服务器还可以记录接收到该第一IP地址（第一终端的IP地址）的上一跳路由器发送的ICMP差错报文的第四时刻Time4。并且，基于该ICMP差错报文，还可以找到其相应的探测报文，从而知晓该相应的那个探测报文的发送时刻，也即是说，例如将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻Time3。从而确定第二网络延时为T2=Time4-Time3。从图4a可以看出，网络延时T2包含了服务器与路由器R3之间的延时、路由器R3与R2之间的延时、路由器R2与R1之间的延时。也即是说T1与T2之间的差别仅仅是路由器与第一终端之间的延时，差别较小。
从图中可以看出，由于第一IP地址为第一终端的真实地址，所以确定得到的T1与T2的数值相近，从而T1与T2之比没有大于阈值，从而可以确定该第一IP地址不是代理IP地址。通过本申请的技术方案，可以看出，识别结果与实际结果相符。
同样，如图4b所示，如果第一终端以代理接入一服务器，则位于某地A的终端用户（第一终端）发出SYN报文，该SYN报文经由该终端用户的例如小区接入路由器R1，然后经过例如某地A的骨干网出口——路由器R2，经过例如某地B的骨干网出口——路由器R3，经过代理，经由该代理的例如小区接入路由器R4，再经过例如某地C的骨干网出口——路由器R5，经过例如某地D的骨干网出口——路由器R6，最终到达服务器，被服务器接收到该SYN报文。也即是说，服务器接收到以第二IP地址（代理IP地址）为用户IP地址试图与服务器建立TCP连接的第一终端的SYN报文，服务器向该第一终端发送SYN-ACK报文，并记录下向第一终端发送SYN-ACK报文的第一时刻Time1’。接下来，服务器接收到来自该第一终端的ACK报文，服务器记录下接收到来自该第一终端的ACK报文的第二时刻Time2’。从而确定第一网络延时为T1’=Time2’-Time1’。从图4b可以看出，由于使用了代理，网络延时T1’包含了服务器与路由器R6之间的延时、路由器R6与R5之间的延时、路由器R5与R4之间的延时、路由器R4与代理之间的延时、代理与路由器R3之间的延时、路由器R3与R2之间的延时、路由器R2与R1之间的延时、路由器R1与第一终端之间的延时。
另外，服务器例如可以构建并发送255个生存时间ttl为1-255、目标IP地址为该第二IP地址的一系列探测报文，从而服务器可以记录下发送这一系列探测报文中每个探测报文的发送时刻；并且如上所述，服务器还可以记录接收到该第二IP地址（代理服务器而非第二终端的IP地址）的上一跳路由器发送的ICMP差错报文的第四时刻Time4’。并且，基于该ICMP差错报文，还可以找到其相应的探测报文，从而知晓该相应的那个探测报文的发送时刻，也即是说，例如将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻Time3’。从而确定第二网络延时为T2’=Time4’-Time3’。从图4b可以看出，由于使用了代理，所以第二IP地址（代理IP地址）的上一跳路由器不再是路由器R1而是变成了路由器R4，因此网络延时T2’包含了服务器与路由器R6之间的延时、路由器R6与R5之间的延时、路由器R5与R4之间的延时。也即是说T1’与T2’之间的差别是路由器R4与代理之间的延时、代理与路由器R3之间的延时、路由器R3与R2之间的延时、路由器R2与R1之间的延时、路由器R1与第一终端之间的延时，差别很大。
从图4b中可以看出，由于第二IP地址不是第一终端的真实地址，第一网络延时T1’远大于T2’。从而T1’与T2’之比大于阈值，从而可以确定该第二IP地址是代理IP地址而非第一终端的IP地址。通过本申请的技术方案，可以看出，识别结果与实际结果相符。
上面通过图1至图4b描述了根据本申请实施例的识别代理IP地址的方法。
本申请还提供了一种识别代理IP地址的装置。
图5示意性地示出了根据本申请一个实施例的识别代理IP地址的装置的结构框图。根据本申请的一个实施例，该装置500可以包括：第一确定模块501、第二确定模块502、判断模块503以及识别模块504。
根据本申请的实施例，第一确定模块501可以用于确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时。
第二确定模块502可以用于确定服务器与所述IP地址的上一跳路由器之间的第二网络延时。
判断模块503可以用于判断第一网络延时与第二网络延时之比是否大于阈值。
识别模块504可以用于如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
此外，识别模块504可以用于如果第一网络延时与第二网络延时之比小于或等于阈值，则将所述IP地址识别为非代理IP地址。
根据本申请的实施例，第一确定模块501可以进一步被配置成：将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时。
具体而言，所述第一确定模块501可以进一步包括：第一记录子模块，其可以用于记录向所述终端发送SYN-ACK报文的第一时刻；第二记录子模块，其可以用于记录接收到来自所述终端的ACK报文的第二时刻；以及第一确定子模块，其可以用于将第二时刻与第一时刻的时间差确定为第一网络延时。
根据本申请的实施例，第二确定模块502可以进一步被配置成：将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，其中，所述一系列探测报文具有递增生存时间，并且其目标地址为所述用户IP地址。
具体而言，所述第二确定模块可以进一步包括：第三记录子模块，其可以用于记录所述一系列报文中的每个探测报文的发送时刻；第四记录子模块，其可以用于记录接收到来自所述IP地址的上一跳路由器的ICMP差错报文的第四时刻；第一定义子模块，用于将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻；第二确定子模块，其可以用于将第四时刻与第三时刻的时间差确定为第二网络延时。
由于本实施例的装置所实现的功能基本相应于前述图1至图4b所示的方法实施例，故本实施例的描述中未详尽之处，可以参见前述实施例中的相关说明，在此不做赘述。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flashRAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括非暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。
以上所述仅为本申请的实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种识别代理IP地址的方法，其特征在于，包括：
确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；
确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；
判断第一网络延时与第二网络延时之比是否大于阈值；
如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
2.根据权利要求1所述的方法，其特征在于，确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时的步骤，进一步包括：
将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时。
3.根据权利要求2所述的方法，其特征在于，进一步包括：
记录向所述终端发送SYN-ACK报文的第一时刻；
记录接收到来自所述终端的ACK报文的第二时刻；并且
将第二时刻与第一时刻的时间差确定为第一网络延时。
4.根据权利要求1-3任一项所述的方法，其特征在于，确定服务器与所述IP地址的上一跳路由器之间的第二网络延时的步骤，进一步包括：
将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，其中，所述一系列探测报文具有递增生存时间，并且其目标地址为所述用户IP地址。
5.根据权利要求4所述的方法，其特征在于，将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时的步骤，进一步包括：
记录所述一系列探测报文中的每个探测报文的发送时刻；
记录接收到来自所述IP地址的上一跳路由器的ICMP差错报文的第四时刻；
将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻；
将第四时刻与第三时刻的时间差确定为第二网络延时。
6.一种识别代理IP地址的装置，其特征在于，包括：
第一确定模块，用于确定服务器与以一IP地址为用户IP地址与服务器建立TCP连接的终端之间的第一网络延时；
第二确定模块，用于确定服务器与所述IP地址的上一跳路由器之间的第二网络延时；
判断模块，用于判断第一网络延时与第二网络延时之比是否大于阈值；
识别模块，用于如果第一网络延时与第二网络延时之比大于阈值，则将所述IP地址识别为代理IP地址。
7.根据权利要求6所述的装置，其特征在于，所述第一确定模块进一步被配置成：
将向所述终端发送SYN-ACK报文的时刻与接收到来自所述终端的ACK报文的时刻之间的时间差确定为第一网络延时。
8.根据权利要求7所述的装置，其特征在于，所述第一确定模块进一步包括：
第一记录子模块，用于记录向所述终端发送SYN-ACK报文的第一时刻；
第二记录子模块，用于记录接收到来自所述终端的ACK报文的第二时刻；以及
第一确定子模块，用于将第二时刻与第一时刻的时间差确定为第一网络延时。
9.根据权利要求6-8任一项所述的装置，其特征在于，所述第二确定模块进一步被配置成：
将接收到来自所述IP地址的上一跳路由器的ICMP差错报文的时刻与一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻之间的时间差确定服务器与所述IP地址的上一跳路由器之间的第二网络延时，其中，所述一系列探测报文具有递增生存时间，并且其目标地址为所述用户IP地址。
10.根据权利要求9所述的装置，其特征在于，所述第二确定模块进一步包括：
第三记录子模块，用于记录所述一系列探测报文中的每个探测报文的发送时刻；
第四记录子模块，用于记录接收到来自所述IP地址的上一跳路由器的ICMP差错报文的第四时刻；
第一定义子模块，用于将一系列探测报文中与所述ICMP差错报文相对应的那个探测报文的发送时刻定义为第三时刻；
第二确定子模块，用于将第四时刻与第三时刻的时间差确定为第二网络延时。
CN201410008844.0A 2014-01-08 2014-01-08 一种识别代理ip地址的方法及装置 Active CN104767837B (zh)

Priority Applications (8)

Application Number Priority Date Filing Date Title
CN201410008844.0A CN104767837B (zh) 2014-01-08 2014-01-08 一种识别代理ip地址的方法及装置
TW103118587A TWI648969B (zh) 2014-01-08 2014-05-28 識別代理ｉｐ位址的方法及裝置
KR1020167017704A KR102047585B1 (ko) 2014-01-08 2015-01-07 프록시 ip 어드레스를 식별하는 방법 및 장치
US14/591,350 US20150195381A1 (en) 2014-01-08 2015-01-07 Method and apparatus of identifying proxy ip address
PCT/US2015/010434 WO2015105842A1 (en) 2014-01-08 2015-01-07 Method and apparatus of identifying proxy ip address
EP15735156.0A EP3092749B1 (en) 2014-01-08 2015-01-07 Method and apparatus of identifying proxy ip address
JP2016544407A JP6517819B2 (ja) 2014-01-08 2015-01-07 プロキシｉｐアドレスの識別方法及び装置
HK15108370.6A HK1207764A1 (zh) 2014-01-08 2015-08-28 種識別代理 地址的方法及裝置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410008844.0A CN104767837B (zh) 2014-01-08 2014-01-08 一种识别代理ip地址的方法及装置

Publications (2)

Publication Number Publication Date
CN104767837A true CN104767837A (zh) 2015-07-08
CN104767837B CN104767837B (zh) 2018-08-24

Family

ID=53496126

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410008844.0A Active CN104767837B (zh) 2014-01-08 2014-01-08 一种识别代理ip地址的方法及装置

Country Status (8)

Country Link
US (1) US20150195381A1 (zh)
EP (1) EP3092749B1 (zh)
JP (1) JP6517819B2 (zh)
KR (1) KR102047585B1 (zh)
CN (1) CN104767837B (zh)
HK (1) HK1207764A1 (zh)
TW (1) TWI648969B (zh)
WO (1) WO2015105842A1 (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106789858A (zh) * 2015-11-25 2017-05-31 广州市动景计算机科技有限公司 一种访问控制方法和装置以及服务器
US20180020120A1 (en) * 2015-03-03 2018-01-18 Ricoh Company, Ltd. Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
CN108566380A (zh) * 2018-03-15 2018-09-21 国家计算机网络与信息安全管理中心四川分中心 一种代理上网行为识别与检测方法
CN110022334A (zh) * 2018-01-09 2019-07-16 香港理工大学深圳研究院 一种代理服务器的检测方法、检测装置及终端设备
CN110198248A (zh) * 2018-02-26 2019-09-03 北京京东尚科信息技术有限公司 检测ip地址的方法和装置
CN110839017A (zh) * 2019-10-21 2020-02-25 腾讯科技（深圳）有限公司 代理ip地址识别方法、装置、电子设备及存储介质
CN111181798A (zh) * 2019-08-28 2020-05-19 腾讯科技（深圳）有限公司 网络时延测量方法、装置、电子设备及存储介质
CN111953810A (zh) * 2020-08-03 2020-11-17 腾讯科技（深圳）有限公司 识别代理互联网协议地址的方法、装置及存储介质
CN112491791A (zh) * 2020-10-20 2021-03-12 广州数智网络科技有限公司 快速识别http代理ip地址的方法、装置及电子设备

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016185261A1 (en) * 2015-05-21 2016-11-24 Andrew Wireless Systems Gmbh Synchronizing multiple-input/multiple-output signals in telecommunications systems
US9954759B2 (en) * 2015-07-29 2018-04-24 International Business Machines Corporation Detecting proxy-based communications
CN105335511A (zh) * 2015-10-30 2016-02-17 百度在线网络技术（北京）有限公司 网页的访问方法及装置
US10356115B2 (en) * 2017-03-31 2019-07-16 Level 3 Communications, Llc Creating aggregate network flow time series in network anomaly detection systems
CN108833424B (zh) * 2018-06-25 2020-11-03 哈尔滨工业大学 一种获取域名所有资源记录的系统
CN112825201A (zh) * 2019-11-20 2021-05-21 苏州博瑞尔特信息科技有限公司 一种针对网络考勤的处理方法
CN115244910B (zh) * 2021-02-01 2024-01-23 北京小米移动软件有限公司 网络路径确定方法、装置、通信设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7012900B1 (en) * 2001-08-22 2006-03-14 Packeteer, Inc. Method for measuring network delay using gap time
CN1965309A (zh) * 2004-01-09 2007-05-16 Npx科技有限公司 检测经中继的通信
US7937470B2 (en) * 2000-12-21 2011-05-03 Oracle International Corp. Methods of determining communications protocol latency
US20120144493A1 (en) * 2002-01-15 2012-06-07 Mcafee, Inc. System and method for network vulnerability detection and reporting

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7154858B1 (en) * 1999-06-30 2006-12-26 Cisco Technology, Inc. System and method for measuring latency of a selected path of a computer network
US6684250B2 (en) * 2000-04-03 2004-01-27 Quova, Inc. Method and apparatus for estimating a geographic location of a networked entity
US7305461B2 (en) * 2000-12-15 2007-12-04 International Business Machines Corporation Method and system for network management with backup status gathering
US20060098586A1 (en) * 2001-03-09 2006-05-11 Farrell Craig A Method and apparatus for application route discovery
US7979694B2 (en) * 2003-03-03 2011-07-12 Cisco Technology, Inc. Using TCP to authenticate IP source addresses
US8122082B2 (en) * 2005-03-24 2012-02-21 Emc Corporation System and method for detecting a proxy between a client and a server
US20070192845A1 (en) * 2006-02-07 2007-08-16 Xoom Corporation System and method for passively detecting a proxy

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7937470B2 (en) * 2000-12-21 2011-05-03 Oracle International Corp. Methods of determining communications protocol latency
US7012900B1 (en) * 2001-08-22 2006-03-14 Packeteer, Inc. Method for measuring network delay using gap time
US20120144493A1 (en) * 2002-01-15 2012-06-07 Mcafee, Inc. System and method for network vulnerability detection and reporting
CN1965309A (zh) * 2004-01-09 2007-05-16 Npx科技有限公司 检测经中继的通信

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10750049B2 (en) * 2015-03-03 2020-08-18 Ricoh Company, Ltd. Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
US20180020120A1 (en) * 2015-03-03 2018-01-18 Ricoh Company, Ltd. Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
CN106789858A (zh) * 2015-11-25 2017-05-31 广州市动景计算机科技有限公司 一种访问控制方法和装置以及服务器
CN106789858B (zh) * 2015-11-25 2019-12-20 广州市动景计算机科技有限公司 一种访问控制方法和装置以及服务器
CN110022334B (zh) * 2018-01-09 2022-01-11 香港理工大学深圳研究院 一种代理服务器的检测方法、检测装置及终端设备
CN110022334A (zh) * 2018-01-09 2019-07-16 香港理工大学深圳研究院 一种代理服务器的检测方法、检测装置及终端设备
CN110198248A (zh) * 2018-02-26 2019-09-03 北京京东尚科信息技术有限公司 检测ip地址的方法和装置
CN110198248B (zh) * 2018-02-26 2022-04-26 北京京东尚科信息技术有限公司 检测ip地址的方法和装置
CN108566380B (zh) * 2018-03-15 2020-08-28 国家计算机网络与信息安全管理中心四川分中心 一种代理上网行为识别与检测方法
CN108566380A (zh) * 2018-03-15 2018-09-21 国家计算机网络与信息安全管理中心四川分中心 一种代理上网行为识别与检测方法
CN111181798A (zh) * 2019-08-28 2020-05-19 腾讯科技（深圳）有限公司 网络时延测量方法、装置、电子设备及存储介质
CN111181798B (zh) * 2019-08-28 2022-07-22 腾讯科技（深圳）有限公司 网络时延测量方法、装置、电子设备及存储介质
CN110839017A (zh) * 2019-10-21 2020-02-25 腾讯科技（深圳）有限公司 代理ip地址识别方法、装置、电子设备及存储介质
CN110839017B (zh) * 2019-10-21 2022-02-08 腾讯科技（深圳）有限公司 代理ip地址识别方法、装置、电子设备及存储介质
CN111953810A (zh) * 2020-08-03 2020-11-17 腾讯科技（深圳）有限公司 识别代理互联网协议地址的方法、装置及存储介质
CN111953810B (zh) * 2020-08-03 2023-05-19 腾讯科技（深圳）有限公司 识别代理互联网协议地址的方法、装置及存储介质
CN112491791A (zh) * 2020-10-20 2021-03-12 广州数智网络科技有限公司 快速识别http代理ip地址的方法、装置及电子设备
CN112491791B (zh) * 2020-10-20 2021-08-03 广州数智网络科技有限公司 快速识别http代理ip地址的方法、装置及电子设备

Also Published As

Publication number Publication date
EP3092749B1 (en) 2019-07-10
EP3092749A4 (en) 2017-08-16
TWI648969B (zh) 2019-01-21
JP6517819B2 (ja) 2019-05-22
US20150195381A1 (en) 2015-07-09
EP3092749A1 (en) 2016-11-16
HK1207764A1 (zh) 2016-02-05
KR102047585B1 (ko) 2019-11-21
JP2017502605A (ja) 2017-01-19
CN104767837B (zh) 2018-08-24
KR20160106062A (ko) 2016-09-09
TW201528732A (zh) 2015-07-16
WO2015105842A1 (en) 2015-07-16

Similar Documents

Publication Publication Date Title
CN104767837A (zh) 一种识别代理ip地址的方法及装置
US10917322B2 (en) Network traffic tracking using encapsulation protocol
CN105634660B (zh) 数据包检测方法及系统
CN110266650B (zh) Conpot工控蜜罐的识别方法
WO2017096888A1 (zh) 域名解析系统的实现方法及装置
US11178163B2 (en) Location spoofing detection using round-trip times
US8069469B1 (en) Addressing security in asymmetrical networks
EP2582093A1 (en) Method for detecting message loop, routing agent apparatus and networking system
CN113315848B (zh) 访问控制方法、装置及设备
CN113839882B (zh) 一种报文流分流方法及装置
US7860982B2 (en) Internet connectivity verification
JP2015023463A (ja) パケット解析装置、パケット解析方法、及びパケット解析プログラム
CN112600703B (zh) 网络设备远程访问故障定位方法及装置
CN110995763B (zh) 一种数据处理方法、装置、电子设备和计算机存储介质
CN113098727A (zh) 一种数据包检测处理方法与设备
CN113301003B (zh) 信息、数据链路检测方法、设备及存储介质
CN111130941B (zh) 一种网络错误检测方法、装置以及计算机可读存储介质
US9455911B1 (en) In-band centralized control with connection-oriented control protocols
CN109818916B (zh) Ssl/tls代理及其协商方法、设备、计算机可读存储介质
CN114697380B (zh) 访问请求的重定向方法、系统、装置以及存储介质
CN112769804A (zh) 互联网安全监管方法、系统、计算机设备及可读存储介质
CN117938542B (zh) 一种网络流量数据的方向确定方法、装置、设备及介质
CN118041824B (zh) 测试旁路镜像功能的方法、装置、电子设备及存储介质
CN113676540B (zh) 一种连接建立方法及装置
CN116938639B (zh) 虚拟专用网络接入方法、设备及存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
EXSB Decision made by sipo to initiate substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1207764

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20191203

Address after: P.O. Box 31119, grand exhibition hall, hibiscus street, 802 West Bay Road, Grand Cayman, Cayman Islands

Patentee after: Innovative advanced technology Co., Ltd

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Co., Ltd.