防钓鱼域名

防钓鱼标识原请求IP

钓鱼攻击是一种网络攻击手段，通过伪造网站、邮件等诱使用户泄露敏感信息，如用户名、密码、银行卡号等，为了提高网络安全防护能力，许多网站和应用都会采取一些措施来防止钓鱼攻击，本文将介绍一种防钓鱼标识原请求IP的技术，以帮助用户识别潜在的钓鱼网站或应用。

技术介绍

1、原理

防钓鱼标识原请求IP技术的核心思想是：在用户访问网站或应用时，检查用户的原始IP地址，与已知的正常IP地址进行比对，如果用户的原始IP地址与已知的正常IP地址不匹配，那么就可以判断该用户可能来自一个异常的网络环境，从而提高钓鱼攻击的防范能力。

2、实现方法

防钓鱼标识原请求IP技术的实现方法主要有两种：基于浏览器的防钓鱼技术和基于服务器端的防钓鱼技术。

(1)基于浏览器的防钓鱼技术

这种方法是在用户访问网站时，通过浏览器向网站发送一个包含用户原始IP地址的请求头，网站接收到这个请求头后，将其与已知的正常IP地址进行比对，如果用户的原始IP地址与已知的正常IP地址不匹配，那么就可以在网页上显示一个防钓鱼提示，提醒用户当前访问的网站可能是一个钓鱼网站。

基于浏览器的防钓鱼技术需要借助第三方库来实现，例如Google提供的Safe Browsing API，以下是一个简单的示例代码：

// 引入Safe Browsing API库
const { google } = require('google-apis');
const safebrowsing = google.safebrowsing('v4');
// 获取用户的原始IP地址
function getOriginalIP() {
  return new Promise((resolve) => {
    const xhr = new XMLHttpRequest();
    xhr.open('GET', 'https://api.ipify.org?format=json', true);
    xhr.onreadystatechange = function() {
      if (xhr.readyState === 4 && xhr.status === 200) {
        resolve(JSON.parse(xhr.responseText).ip);
      }
    };
    xhr.send();
  });
}
// 将用户的原始IP地址添加到Safe Browsing数据库中
async function addToDatabase(ip) {
  const response = await safebrowsing.threatMatches.list();
  const threatLists = response.data.threatMatches;
  const request = {
    url: https://safebrowsing.googleapis.com/v4/threatMatches:find,
    headers: { 'content-type': 'application/json' },
    body: JSON.stringify({
      client: {
        ids: [threatLists[0].value], // 使用第一个已知的正常IP地址列表
        createTime: new Date().getTime(),
        platformTypes: ['ANY_PLATFORM'], // 不限制平台类型
      },
      threatInfo: {
        clientMetadata: { platformType: 'ANY_PLATFORM' }, // 不限制平台类型
        threatTypes: ['MALWARE', 'SOCIAL_ENGINEERING'], // 只检测恶意软件和社交工程攻击
        threatEntryTypes: ['URL'], // 只检测URL类型的威胁
        addresses: { value: [ip] }, // 仅包含当前用户的原始IP地址
      },
    }),
  };
  return fetch(request.url, { method: request.method, headers: request.headers, body: request.body });
}
// 在页面加载完成后检查用户的原始IP地址，并根据结果显示防钓鱼提示或正常浏览页面
window.addEventListener('DOMContentLoaded', async function() {
  const originalIP = await getOriginalIP();
  console.log('User IP:', originalIP);
  await addToDatabase(originalIP);
});

(2)基于服务器端的防钓鱼技术

这种方法是在服务器端对每个用户的请求进行检查，如果发现请求来自于一个异常的网络环境，那么就拒绝该请求，这种方法的优点是可以对所有用户生效，但缺点是会增加服务器的负担，以下是一个简单的基于Node.js的服务器端防钓鱼示例代码：

const express = require('express');
const app = express();
const requestIp = require('request-ip'); // 需要安装这个库来获取用户的原始IP地址
const whitelist = ['192.168.1.1']; // 将这个数组中的IP地址视为正常访问者，其他IP地址视为异常访问者
const blacklist = []; // 将这个数组中的IP地址视为被列入黑名单的用户，不允许访问网站或应用
app.use((req, res, next) => {
  const userIp = requestIp.getClientIp(req); // 从请求头中获取用户的原始IP地址
  if (blacklist.includes(userIp)) { // 如果用户的原始IP地址在黑名单中，直接返回403禁止访问状态码
    res.status(403).send('Forbidden');
  } else if (!whitelist.includes(userIp)) { // 如果用户的原始IP地址不在白名单中，记录日志并返回403禁止访问状态码，同时将该用户的原始IP地址添加到黑名单中以防止后续再次访问被列入黑名单的网站或应用时被误判为钓鱼攻击者，这里使用了log4js库来记录日志，需要先安装这个库：npm install log4js，然后在代码中引入并配置log4js，以下是一个简单的示例代码：

const log4js = require('log4js'); // 需要安装这个库来记录日志，需要先执行npm install log4js命令进行安装，然后在代码中引入并配置log4js，以下是一个简单的示例代码：

const log4js = require('log4js'); // 需要安装这个库来记录日志，需要先执行npm install log4js命令进行安装，然后在代码中引入并配置log4js，以下是一个简单的示例代码：

log4js.configure({ appenders: [{ type: 'console', category: 'myApp' }] }); // 根据需求自定义日志输出格式和输出位置等设置，这里将日志输出到控制台，以下是一个简单的示例代码：

const logger = log4js.getLogger('myApp'); // 根据需求自定义日志输出格式和输出位置等设置，这里将日志输出到控制台，以下是一个简单的示例代码：