Empresas
Empleos
  • Sobre nosotros
  • Soluciones
    • Publicación de vacantes
      Publica tu vacante y recibe candidatos calificados en 48h.
    • Evaluación de candidatos
      500+ pruebas técnicas y psicológicas, más anti-fraude.
    • Headhunting
      Búsqueda ejecutiva a la medida de principio a fin.
    • Nómina + EOR
      Dispersión de nómina y EOR en más de 15 países de LATAM.
  • Precios
  • Empleos

0

250
Vistas
La detección de solicitudes Tor con PHP no funciona con dominio, sino con IP

Uso esta biblioteca: https://stackoverflow.com/a/37973763/1579327

Si solicito la página directamente con el serverip, funciona, pero si llamo a la página a través del dominio, no funciona. :/

He instalado mod_remoteip, por lo que el servidor reconoce la IP real. También tengo un script PHP, que me da la IP "real" como un registro (a través de $_SERVER['REMOTE_ADDR']). La IP que reconoce el servidor coincide con la IP del nodo de salida, pero ¿por qué el dominio no reconoce las sesiones de Tor? (El tráfico pasa por CLoudflare)

 <?php use Dapphp\TorUtils\TorDNSEL; require_once 'src/TorDNSEL.php'; try { $isTor = TorDNSEL::IpPort( $_SERVER['SERVER_ADDR'], $_SERVER['SERVER_PORT'], $_SERVER['REMOTE_ADDR'] ); if ($isTor) { echo '<script>window.sessionStorage.setItem("torsession", true)</script>'; } } catch (\Exception $ex) { echo $ex->getMessage() . "\n"; } ?>
over 4 years ago · Santiago Trujillo
1 Respuestas
Responde la pregunta

0

Es posible que la configuración de mod_remoteip no esté configurada correctamente para Cloudflare. Dado que funciona bien cuando omite CF, $_SERVER['REMOTE_ADDR'] es correcto, pero parece incorrecto cuando se accede desde el dominio.

Aquí hay un código PHP que puede usar que es específico de Cloudflare para detectar la IP real. NO use este código a menos que su sitio use Cloudflare (o configure $usingCloudflare = false ), de lo contrario, alguien puede suplantar los encabezados y falsificar su IP.

Si usa esto, no necesitará mod_remoteip, pero aún puede quererlo para otros lugares.

 // detect the user's IP from Cloudflare headers, or $_SERVER globals $usingCloudflare = true; // set to false if not using, otherwise IP can be spoofed $isCfRequest = $usingCloudflare && !empty($_SERVER['HTTP_CF_CONNECTING_IP']); if ($isCfRequest) { $remote_addr = $_SERVER['HTTP_CF_CONNECTING_IP']; } else { $remote_addr = $_SERVER['REMOTE_ADDR']; } // $remote_addr is the Cloudflare-aware client IP // Practical TorDNSEL usage on a web server: try { if (TorDNSEL::isTor($remote_addr)) { // do something special for Tor users } else { // not using Tor, educate them! :-D } } catch (\Exception $ex) { error_log("Tor DNSEL query failed: " . $ex->getMessage()); }
over 4 years ago · Santiago Trujillo Denunciar
Responde la pregunta
Encuentra empleos remotos

¡Descubre la nueva forma de encontrar empleo!

Top de empleos
Top categorías de empleo
Empresas
Publicar vacante Precios Comercial
Legal
Términos y condiciones Política de privacidad
© 2026 PeakU Inc. All Rights Reserved.
Andres GPT
Recomiéndame algunas ofertas
Necesito ayuda