本帖最后由 aihuo111 于 2020-9-10 21:34 编辑 ) a) v' X) P4 {9 f7 E5 \# i
8 x5 Y- Z& q! ?7 a' ?& c2 @
本人从15年就一直坚持自己写cloak程序.我是程序员小白一个,有思路,没技术,只会写简单的,难的问别人.
* s8 _* K0 p& q I: u% p抛开各种php判断,JS判断,硬件判断,ISP判断
7 z6 E' t% E- p3 c今天就说一个点.可以杀死所有bot和防止spy
% P9 Q4 u$ u$ b: N8 A" ?; {2 Q8 h$ y6 L
Google V3验证7 ]' {3 e5 U, S7 c8 K" M
大家应该都见过Google V2了,页面里出现谷歌验证码,问你是不是人类,还要让你识别各种图片,这个就是Google V2, |1 d5 _% B. U7 P0 N
* ]7 d9 \; c- E5 U& c那么Google已经升级到Google V3了,V3最厉害的地方是...在页面里,你看不见它.没有按钮,也不会问你是不是人类,也不会让你识别图片.它默默的在后台就判定你是不是人类了.用户体验非常好.
( }* I" q% S8 a8 } t+ {0 d
^- R! k( G: S& {Google V3 是按分数评分的.
! a* f; k. Y* O4 |
& o3 d& u" Z3 q$ a2 [& i从1分-10分: @( H2 F& s7 Z+ j
你可以根据google V3得出的分数,做出相应的跳转. 例如js判断 如果分数大于或等于5分,就带个cookie跳转到你的邪恶页面,否则跳转到温柔页面.
2 V" ]- k0 U5 `
% f. ?1 B3 h) Zbot机器人 得分是1分,偶尔几率会有3分,但不会超过3分,相信我..(google自家的机器人,FB机器人,都是这样的低分)
' x1 a/ u# T3 E# x% U7 G2 T
: u2 M3 q; c% ?那么真人会不会有这样的低分呢....?2 v2 V; i" A# F& b$ F ?) g
4 n1 j) G7 O7 R: D# c4 h3 g% K8 h指纹浏览器,当你打开指纹浏览器的时候,分数也是1-3分这么低..(你还敢用指纹浏览器EMU google adsense.找死呀.)
, o3 d$ ?( `9 a/ F& E% N m当然.....你的新电脑就会有.% G. o, P$ U4 W8 ]
1 K3 ^/ e- U; I3 [
有些人可能知道google v3分数,认为这分数不靠谱.不靠谱的原因是它的分数总是在变,有时候3分,有时候7分,有时候9分.
8 w9 U: @1 F: u
( a& M$ _+ Z9 F! L; u! R" h7 h& x让我慢慢讲解....当你用一台新电脑,或者指纹浏览器 打开页面时,你的分数很低,1到3分.2 [+ O/ W. d) u! k6 |+ o
接着你去google搜索里搜索了一个关键词.你的分数突然飙到7分了. 然后你又刷新了一下.可能就变成9分了.再刷新一下,可能变成3分,可能变成7分.
1 x/ U5 q: q) \% \1 c4 Z( lgoogle知道你是真人,但它认为你是一个刚出现在互联网上的新人,暂时无法对你过多评价,无法根据你的当前行为给出好评分. 这时候你的分数是摇摆不定的,上下浮动很大的...
4 v* R* Y7 T: b* S1 h! B3 ]0 d$ F1 X, }% `4 z
然后你在google浏览器里登录了google账户,打开了gmail邮箱,打开了youtube.这时候你再去刷新页面.你的分数变成9分了.接着无论你怎么刷新.9分依然坚挺在那里,永远的9分了.谷歌现在已经知道你是一位真人了..手机端呢? 老外用安卓手机的,总要去应用商店下载app吧? 要用到google账户吧? 只要登录了google账户.9分妥妥的在那里.而机器人不会用真手机的.我曾经看过日志.google的机器人.伪装的很棒.但假手机就是假手机..你见过200多核cpu的手机吗? 还有就是iphone很封闭的,cpu检测参数是空值.居然还有值出来,一看就是假iphone手机.,当然cpu核数,指纹浏览器也是可以造假出来的.不管怎么造假.分数永远达不到9分的.别说9分,7分都达不到.6 N' y0 v; B) r# O/ l0 E
% I8 S5 S6 b# }4 l3 o, A' H
8 K8 c+ U7 n* x1 m6 n$ N
2 `" t' s" F3 M最后结论就是.9分才是真人. 我FB上号的时候,设定的值就是9分.大于或等于9分跳转到邪恶页面,否则跳转到温柔页面.
" M# m* E+ R G8 X: c$ u6 U5 l" {# ?/ w( `2 s4 G7 }7 y
2 t% Z G+ z% g J
6 p% e& T5 y5 h/ W8 U* m
跑fb的时候.随着量多了,日志也丰厚了.再去分析,发现被cloak掉的7分用户还挺多的,占了总点击的3成.这点损有点心疼,每个点击都是肉啊...1 T3 m. Y7 e" \! [* E
这7分用户,我是这么认为的.: j0 i b! a1 M
1.在安卓手机端没有登录google账户,
! _: V9 C5 M# M. J1 m2.平时很少google搜索
' j, D( A0 w- c+ F; f+ N3.平时很少浏览网页(带google代码的网页)* |7 S8 I3 {3 k7 P8 C3 M
( O$ a) d# h7 u) Y( _4.一台刚买不久的新手机.# {& a2 p0 ^( A6 Z1 `, u
5.一定不是机器人,机器人达不到7分.
$ P2 F/ ^3 _& g
& q s9 V% H* B _/ F% v于是最后我做了修改,就限定在7分.(肉会疼,没办法)
% ]4 R$ U8 g. \
4 ^9 ^7 Y# M, u: P6 g- c! v& Y% w1 j8 o# I* L' G( {8 [
i" j5 Z: b; `; _
2 O/ u8 f# ]& V% w# r3 X# A
8 J0 d9 A! ]1 P: R- J2 B- e$ R6 E在跑fb的时候,我各种cloak判断都没加进去.我就只用了Google V3验证.把fb审核都杀死了.我也在google ads上试过,用google自家的验证服务去对抗google ads 也是有效的.当然素材是很温柔的,LP却是很暴力的ED,你懂的..
% |, V- Z( l# E* O. D9 w2 A) H
0 G' _' o7 z# R. o
2 T) B0 y" h; P* ?- I6 H) }再说说adsense,如果是诱导.强点.用这招去过滤流量.没有用的.量是干净了,用户也干净了.但是用户从哪里来,到哪里去.别以为篡改了来路就行了.大家都挂google ga统计的,大家都用google浏览器的.乖乖,大数据都在它手上....在你页面里的行为.google全都知道.最早3天,最迟12天,就能判断你的量,你的点击不行...碰谁也不要碰谷歌,玩不过它的.除非你号多,玩adsense玩黑的,就是要号多,号不多,是玩不起来的.早早退出吧..可能下个月就K了.& @; b$ ^1 [! P% g& J; k% N$ `, q. S- X! O
9 b; {/ H. f; t9 \4 v' S& r
6 x% ]: [- p# _$ g+ |! |' ~最近发现用google浏览器做的指纹浏览器,也不行了.针对google是不行了.如果想批量养Gmail邮箱就要小心了.不是自家正统浏览器去登录自家产品,很危险.最好用火狐的指纹浏览器吧.* n, K, N( o4 S; }# A& G7 c. J
+ v! a+ ^% q4 d0 Y' `
) n+ b# [/ H3 R# G6 M. \' y, Mgoogle的分数虽然是1-10分. q5 a# m3 x$ k8 o8 {
但目前我搜集了上百万的数据发现..google的分数,其实只出现几个 1分,3分,7分,9分 就这四个 上百万的数据还没看见过2分,4分,5分,8分,10分的." {( |0 x& R: C
所以,很好判断,也更好看清了.就这4个分数 1,3,7,9
2 D4 J1 v$ B5 O& \* b' B8 l
3 u2 A! u4 |2 N5 `0 S7 D1分代表 绝对的垃圾
! Q9 C! w3 B( _0 Z& B2 k# j9 ^3分代表 你当前行为还不算过分! q- g* x! S/ e( J' O0 w/ A
7分代表 你是真人,但我还不够了解你
3 Z1 U+ H) W6 Z* Z" P/ t* i) A9分代表 你是一位绝对的真人.我很了解你.
% N+ j& z0 {* q0 {" W, s
9 I5 x) u5 k9 Z" p5 v: w" k分数上下浮动很大,代表你还没使用谷歌服务
1 g% `/ c* @8 P. r, D1 i分数稳定在9分,代表你已经在使用谷歌服务.
% |; c' h8 z+ U! s
, p) ], m2 G1 t* w* u+ W/ w附送一个在线查看自己分数的google v3验证 https://recaptcha-demo.appspot.com/recaptcha-v3-request-scores.php
$ c- t1 a% u5 F ~ h2 b. [0 `9 P+ e; M& m+ l4 c
修正下..上面说的1-10分.有点误解.其实是0-1分 0.1,0.3,0.7,0.9( G9 o; D8 i' C# {
& P: h6 s: L( M1 s看了大家的回复.看来以后v3会对emu行业有冲击.
4 f0 s& L1 c j% L; x8 D8 I: I% A/ d1 P$ i
先到这里吧.下次再讨论其他cloak技术# ?# p) x4 k$ n) o
3 i L4 e" J3 [6 [% }/ e
有兴趣的可以找我交流,我的vx aihuo_111
9 R" Q: u5 h* @/ p6 R2 w' ~ r2 g: b! i( h
' t) a8 y0 J" }! T6 I* B
: `" V% Y& @: {. Z' R |
[复制链接]
发表于 2020-9-9 07:04:28
发表于 2020-9-9 16:50:32
发表于 2020-9-9 10:19:50
发表于 2020-9-9 09:10:42
发表于 2020-9-9 10:14:45
