TOR. Как выявить?

Question

[Алексей Лебедев]

Насколько я понимаю, это делается так:
1) смотрим IP пользователя
2) проверяем его здесь: https://check.torproject.org/exit-addresses
3) если айпи пользователя там есть, то он использует TOR

Насколько это надежно? Какие еще есть варианты?

Comments

[taurus90]

Можно вопрос,хотя это не по теме. Зачем вам это понадобилось?

[Алексей Лебедев]

У нас ресурс, где запрещено иметь пользователю 2 аккаунта, а также аномайзеры. Пользователи получают бонус при регистрации.

Answer 1

[Семён Воронов]

Года 3 назад писал статью на хабре по блокировке клиентов TOR. В целом алгоритм тот что вы описали, только я это автоматизировал скриптами и мониторил графиками. Если интересно могу скинуть скрин статьи, с личным развитием осознал что она не доделана и в некоторых вещах не правильно реализована и дабы не срамиться удалил ее.

Comments

[Алексей Лебедев]

Буду очень признателен.

[Семён Воронов]

beta.hstor.org/files/216/d9a/fbc/216d9afbc8714457b...

[Семён Воронов]

Если интересует что конкретно в статье не так - это решение на базе iptables. Нужно было использовать ipset или другую надстройку над netfilter с алгоритмом, использующим хешевые списки правил

[Алексей Лебедев]

У меня со всем другая, мне надо выявлять пользователей с TOR, но не блокировать.

[Александр Борисович]

@aalebedev база ip у вас есть. ip пользователей сайта вы получаете без проблем. Сравнивайте и действуйте.