本帖最后由 aihuo111 于 2020-9-10 21:34 编辑
; l) E' t4 g7 c& ^- w5 E
" G' @# E5 g6 e2 ]6 G本人从15年就一直坚持自己写cloak程序.我是程序员小白一个,有思路,没技术,只会写简单的,难的问别人.
) p9 t- r' w+ M# I3 M抛开各种php判断,JS判断,硬件判断,ISP判断$ B+ }: U+ j/ r' n$ O$ S
今天就说一个点.可以杀死所有bot和防止spy- q6 J( s) T" u, c
- U( o- |8 S, }$ FGoogle V3验证
5 g& [* f$ o' j' {大家应该都见过Google V2了,页面里出现谷歌验证码,问你是不是人类,还要让你识别各种图片,这个就是Google V29 a& R6 ^4 x/ [( l8 m/ g& C6 V
* ~0 X8 i ^$ P G- a
那么Google已经升级到Google V3了,V3最厉害的地方是...在页面里,你看不见它.没有按钮,也不会问你是不是人类,也不会让你识别图片.它默默的在后台就判定你是不是人类了.用户体验非常好.# S& s( `: F! }9 M( T# c* O# G
2 g4 t; L& {2 e* [3 k$ D( g9 B
Google V3 是按分数评分的.
3 M* M- d! b! Q8 M" g" n9 n6 Z& s* y3 N* t
从1分-10分
8 q8 n' @5 ^$ F. Q3 Z你可以根据google V3得出的分数,做出相应的跳转. 例如js判断 如果分数大于或等于5分,就带个cookie跳转到你的邪恶页面,否则跳转到温柔页面.9 V; E% `# |8 j5 y5 l% |
2 {" \( y! c7 S; v; z2 [
bot机器人 得分是1分,偶尔几率会有3分,但不会超过3分,相信我..(google自家的机器人,FB机器人,都是这样的低分)6 V, v" V/ K2 B' H& U3 |/ D# p
! \" V. C& w* R+ p i
那么真人会不会有这样的低分呢....?
* y, b$ A& N6 W- S1 l; X. m) `, {# Q+ K
指纹浏览器,当你打开指纹浏览器的时候,分数也是1-3分这么低..(你还敢用指纹浏览器EMU google adsense.找死呀.)* K) L# W3 [# l4 T
当然.....你的新电脑就会有.* b$ h# U2 ^1 T1 u$ i2 [; {
& Z. U2 N& P b. s- t
有些人可能知道google v3分数,认为这分数不靠谱.不靠谱的原因是它的分数总是在变,有时候3分,有时候7分,有时候9分./ V/ f% N( W: J+ G- ?' \
- m& u7 o5 A7 i, z1 f2 {; c
让我慢慢讲解....当你用一台新电脑,或者指纹浏览器 打开页面时,你的分数很低,1到3分.
5 _8 Q* V# C9 j接着你去google搜索里搜索了一个关键词.你的分数突然飙到7分了. 然后你又刷新了一下.可能就变成9分了.再刷新一下,可能变成3分,可能变成7分.
+ N) F( i4 B; dgoogle知道你是真人,但它认为你是一个刚出现在互联网上的新人,暂时无法对你过多评价,无法根据你的当前行为给出好评分. 这时候你的分数是摇摆不定的,上下浮动很大的...
" B$ z. D. W5 S" m$ J; i. W8 a3 l9 r3 s! A/ z
然后你在google浏览器里登录了google账户,打开了gmail邮箱,打开了youtube.这时候你再去刷新页面.你的分数变成9分了.接着无论你怎么刷新.9分依然坚挺在那里,永远的9分了.谷歌现在已经知道你是一位真人了..手机端呢? 老外用安卓手机的,总要去应用商店下载app吧? 要用到google账户吧? 只要登录了google账户.9分妥妥的在那里.而机器人不会用真手机的.我曾经看过日志.google的机器人.伪装的很棒.但假手机就是假手机..你见过200多核cpu的手机吗? 还有就是iphone很封闭的,cpu检测参数是空值.居然还有值出来,一看就是假iphone手机.,当然cpu核数,指纹浏览器也是可以造假出来的.不管怎么造假.分数永远达不到9分的.别说9分,7分都达不到.3 T& d0 z) }' C( D
2 j- G/ v6 |" u8 ?, v9 o
! I! X; a: y/ ]7 o3 V& x
H. d2 S& ~, z+ j
最后结论就是.9分才是真人. 我FB上号的时候,设定的值就是9分.大于或等于9分跳转到邪恶页面,否则跳转到温柔页面.
4 h- r) N. _" ]$ O
+ l0 d3 }2 N7 c7 n2 G$ B# S# t$ A* j/ N
8 a4 O7 L& R7 _- q1 D
跑fb的时候.随着量多了,日志也丰厚了.再去分析,发现被cloak掉的7分用户还挺多的,占了总点击的3成.这点损有点心疼,每个点击都是肉啊...) V0 K/ h+ O' z5 ?
这7分用户,我是这么认为的.
# B$ ?( p+ ]# B' X$ Z9 O. B1.在安卓手机端没有登录google账户,9 r' U9 R1 l( b: o6 I
2.平时很少google搜索
) B$ l6 ~/ b3 _$ I/ o9 P" k3.平时很少浏览网页(带google代码的网页)# r! K6 |/ }( O; R" h
& U0 Z2 _" Z% o% \1 W/ G
4.一台刚买不久的新手机.
3 w2 ]! m0 v6 A3 a5 m7 _$ d: Y5.一定不是机器人,机器人达不到7分.; J0 Z/ h( S' g, J$ d
8 _+ S$ l) e+ p; V( M0 n于是最后我做了修改,就限定在7分.(肉会疼,没办法)0 F! Z( T2 y! y* N+ @* k6 W
1 _6 a. e* |* w, e
: S( o) y( W/ q/ h3 _* \$ n! r! g5 t% j0 y' R; H' }
3 O$ E t# S1 K- r: G _; ~0 o, V- i Q& V
在跑fb的时候,我各种cloak判断都没加进去.我就只用了Google V3验证.把fb审核都杀死了.我也在google ads上试过,用google自家的验证服务去对抗google ads 也是有效的.当然素材是很温柔的,LP却是很暴力的ED,你懂的..% w8 W/ q1 |6 d1 c& L2 k
5 w4 a4 _% F: r# r5 Y
& c- }8 n* c# b& Z) n再说说adsense,如果是诱导.强点.用这招去过滤流量.没有用的.量是干净了,用户也干净了.但是用户从哪里来,到哪里去.别以为篡改了来路就行了.大家都挂google ga统计的,大家都用google浏览器的.乖乖,大数据都在它手上....在你页面里的行为.google全都知道.最早3天,最迟12天,就能判断你的量,你的点击不行...碰谁也不要碰谷歌,玩不过它的.除非你号多,玩adsense玩黑的,就是要号多,号不多,是玩不起来的.早早退出吧..可能下个月就K了.
+ P8 N. |& A0 Q8 N- q0 k1 Y
( n+ u* B3 s9 V! [9 S4 G: }8 U' C& O
最近发现用google浏览器做的指纹浏览器,也不行了.针对google是不行了.如果想批量养Gmail邮箱就要小心了.不是自家正统浏览器去登录自家产品,很危险.最好用火狐的指纹浏览器吧.
$ T3 k8 z7 C H* @) n! u2 u5 u- y# a0 A* x, _
) U& {5 Z+ l6 I$ V+ dgoogle的分数虽然是1-10分.0 l' T% U6 q9 e/ M1 [- X
但目前我搜集了上百万的数据发现..google的分数,其实只出现几个 1分,3分,7分,9分 就这四个 上百万的数据还没看见过2分,4分,5分,8分,10分的.4 ^' N! [: j# I$ Y! S! \
所以,很好判断,也更好看清了.就这4个分数 1,3,7,9
" U' \8 k; m! z" H5 h9 W w7 d& w& V9 @2 }2 H5 y! g# u; L3 f
1分代表 绝对的垃圾( V! H' f% |8 z6 P& }7 D
3分代表 你当前行为还不算过分
: o! b! Y" Z. O2 R7分代表 你是真人,但我还不够了解你1 a9 b/ `0 T$ N" v8 Q6 T; M
9分代表 你是一位绝对的真人.我很了解你.
7 u& g' N' Q" K V
5 }! x* }$ U- Z \分数上下浮动很大,代表你还没使用谷歌服务0 Z" p* d0 q. |) O- l" C. ?4 J( t4 [
分数稳定在9分,代表你已经在使用谷歌服务.
6 Z2 D% Y" t/ b/ S# m( u/ }/ L- ?6 b/ n* P, [. D5 }) w! _
附送一个在线查看自己分数的google v3验证 https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php7 T, z, B+ q4 w) w- i2 ?; I' E
+ i \1 g: }+ y7 y7 x4 [
修正下..上面说的1-10分.有点误解.其实是0-1分 0.1,0.3,0.7,0.9: ]6 X# d- t: c- u0 K L
8 ]5 A' ~' {1 ]/ A& d看了大家的回复.看来以后v3会对emu行业有冲击.+ h; {* R" w4 a8 J0 W
' j6 C; X8 F* E0 p3 B6 j C
先到这里吧.下次再讨论其他cloak技术
% ?( ]: D( N- D4 \
9 D7 A) ?) T+ i有兴趣的可以找我交流,我的vx aihuo_111/ Z/ j. W2 F2 ^# D
+ |6 Q- f" T9 y' F- [' y- G( \' p2 i
& Z5 U& [5 [7 J/ `5 z5 ]
|