Ip Address e Proxy

[ssorgente]

Ciao,
nel recuperare l'ip_address dell'utente che sta navigando (sia per sicurezza, nel caso acceda a sezioni riservate, sia per fini statistici) utilizzo la variabile $_SERVER['REMOTE_ADDR'] e poi memorizzo l'ip nel db.

Però, nel caso in cui l'utente utilizzi un proxy, l'ip salvato è quello del proxy e non quello fornito all'utente. C'è un modo di recuperare l'ip "reale" dell'utente?

Grazie a tutti

[gianiaz]

no, perchè l'ip sul lato pubblico viene preso in automatico sull'interfaccia esterna.

ciao

[Habanero]

dipende da che proxy usa....
se il proxy è trasparente l'ip dell'utente lo trovi in
$_SERVER['HTTP_X_FORWARDED_FOR']
e in
$_SERVER['HTTP_VIA']
trovi il tipo di proxy....

Se il proxy è anonimo HTTP_X_FORWARDED_FOR non sarà impostato, troverai solo HTTP_VIA.
Se il proxy è del tipo high anonimity (spesso chiamati Elite) non trovi neanche la variabile HTTP_VIA e non hai nessuna posibilità di sapere se l'utente usa un proxy oppure no.... a meno di fare ulteriori ricerche, ma la cosa diventa più complessa (e in ogni caso non puoi ottentere l'ip dell'utente)

[gianiaz]

Originariamente inviato da Habanero
dipende da che proxy usa....
se il proxy è trasparente l'ip dell'utente lo trovi in
$_SERVER['HTTP_X_FORWARDED_FOR']
e in
$_SERVER['HTTP_VIA']
trovi il tipo di proxy....

Se il proxy è anonimo HTTP_X_FORWARDED_FOR non sarà impostato, troverai solo HTTP_VIA.
Se il proxy è del tipo high anonimity (spesso chiamati Elite) non trovi neanche la variabile HTTP_VIA e non hai nessuna posibilità di sapere se l'utente usa un proxy oppure no.... a meno di fare ulteriori ricerche, ma la cosa diventa più complessa (e in ogni caso non puoi ottentere l'ip dell'utente)

grazie anche da parte mia per l'info

[ssorgente]

Originariamente inviato da Habanero
dipende da che proxy usa....
se il proxy è trasparente l'ip dell'utente lo trovi in
$_SERVER['HTTP_X_FORWARDED_FOR']
e in
$_SERVER['HTTP_VIA']
trovi il tipo di proxy....

Se il proxy è anonimo HTTP_X_FORWARDED_FOR non sarà impostato, troverai solo HTTP_VIA.
Se il proxy è del tipo high anonimity (spesso chiamati Elite) non trovi neanche la variabile HTTP_VIA e non hai nessuna posibilità di sapere se l'utente usa un proxy oppure no.... a meno di fare ulteriori ricerche, ma la cosa diventa più complessa (e in ogni caso non puoi ottentere l'ip dell'utente)

Grazie mille!

Quindi un codice del genere:

$ip=$_SERVER['HTTP_X_FORWARDED_FOR'];
if (empty($ip))
     $ip=$_SERVER['REMOTE_ADDR']; 

dovrebbe restituirmi l'ip reale dell'utente nei casi in cui si colleghi senza proxy o con un proxy "non high anonimity" e l'ip pubblico del proxy in quest'ultimo caso?

[Habanero]

il codice che hai indicato ti ritorna l'ip del client se:
*non viene usato un proxy
*viene usato un proxy trasparente

ti ritorna inceve l'ip del proxy se:
*il proxy è anonimo [però puoi sapere che usa un proxy testando HTTP_VIA]
*il proxy è high anonimity [non puoi sapere se usa un proxy perchè HTTP_VIA è vuoto]

[ssorgente]

ok.

Grazie Mille!