[發明專利]一種識別代理IP地址的方法及裝置

有效

• 申請號: 201410008844.0
• 申請日: 2014-01-08
• 公開（公告）號: CN104767837B
• 公開（公告）日: 2018-08-24
• 發明（設計）人: 黃冕
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

本申請提供一種識別代理IP地址的方法和裝置，該方法包括：確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時；確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時；判斷第一網絡延時與第二網絡延時之比是否大于閾值；如果第一網絡延時與第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址。通過本申請的技術方案，能夠快速準確地識別一個IP地址是否為代理IP地址。

技術領域

本申請涉及互聯網技術領域，尤其涉及一種識別代理IP地址的方法及裝置。

背景技術

目前，互聯網上存在一種廣泛的應用，即，IP地址與地理位置互查技術，該技術廣泛應用于互聯網各個領域，尤其是風險控制領域，作為一個強風險因子而被使用。也即是說，該互查技術在風險控制領域的方案所應用的原理是：檢測一個用戶是否短時間內在不同的地理位置登錄，如果是，則可以認為是一個高風險操作。這個判斷是基于用戶的IP是真實IP才成立的。但代理服務器技術打破了這一應用的前提。也就是說一個北京的用戶完全可以通過杭州的代理服務器，則服務器看到的用戶IP地址則為杭州代理服務器的地址，本申請主要就是識別這種情況，區分出用戶是否使用代理服務器。也即是說，檢查一個IP地址是位于一個地理位置處的終端的真實IP地址，還是一個代理服務器的IP地址，例如一個VPN代理服務器的IP地址。

本問題一直在互聯網領域中被討論，本領域也有針對該類問題的一些解決方案，但是這些解決方案主要還是集中在兩個方向：1、代理服務器庫的收集，有基于爬蟲從互聯網上抓取的，還有基于主動掃描的代理服務器收集。2、基于反向探測，反向掃描目前互聯網上的所有主機，判斷知名的代理端口是否開放。第一種思路下的方案，代理服務器庫的收集，針對基于爬蟲從互聯網上抓取的方式，有很多代理服務器是未在互聯網上公布的，或者是黑客控制的一些肉機，此信息非常的不完全。第二種思路下的方案，基于反向探測，原理就是反向掃描所有的IP，判斷一些常用的代理端口是否開放。但是互聯網上活躍主機量非常巨大，而且代理服務器的服務端口不固定，故此方案掃描周期非常長。

因此，目前需要一種能夠快速準確地識別IP地址是否為代理IP地址的方法。

發明內容

本申請的主要目的在于提供一種識別IP地址的方法，以解決現有技術存在的上述問題，其中：

本申請提供一種識別代理IP地址的方法，其特征在于，包括：確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時；確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時；判斷第一網絡延時與第二網絡延時之比是否大于閾值；如果第一網絡延時與第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址。

本申請的另一方面提供了一種識別代理IP地址的裝置，其特征在于，包括：第一確定模塊，用于確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時；第二確定模塊，用于確定服務器與所述IP地址的上一跳路由器之間的第二網絡延時；判斷模塊，用于判斷第一網絡延時與第二網絡延時之比是否大于閾值；識別模塊，用于如果第一網絡延時與第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址。

與現有技術相比，根據本申請的技術方案，通過確定服務器與以一IP地址為用戶IP地址與服務器建立TCP連接的終端之間的第一網絡延時與服務器與所述IP地址的上一跳路由器之間的第二網絡延時之比大于閾值，則將所述IP地址識別為代理IP地址，從而能夠快速準確地識別代理IP地址。

附圖說明

此處所說明的附圖用來提供對本申請的進一步理解，構成本申請的一部分，本申請的示意性實施例及其說明用于解釋本申請，并不構成對本申請的不當限定。在附圖中：

圖1是本申請實施例的一種識別代理IP地址的方法的流程圖；

圖2是本申請實施例的識別代理IP地址的方法中確定第一網絡延時的流程圖；