Можете ли вы предоставить знания SaaS, если сервер обслуживает только запросы с IP-адресом VPN/Tor?
Для защиты пользователей вы отклоняете запросы на обслуживание, исходящие с IP-адресов, отличных от VPN/Tor.
как вы можете получить и обновлять список
- IP-адреса Топ / самых безопасных VPN провайдеров? (другие не будут одобрены / работают с сервисом)
- Тор выхода из узлов IP-адресов?
1 ответ
Узлы выхода Tor могут быть перечислены с помощью https://check.torproject.org/cgi-bin/TorBulkExitList.py, или вы можете получить их программно, как поиск DNS, используя https://www.torproject.org/projects/tordnsel.html.en
Проблем с перечислением VPN IP-адресов много:
Есть много провайдеров VPN, и они часто меняются;
Некоторые провайдеры VPN обеспечивают разумную безопасность, многие - нет, и это чрезвычайно трудно проверить;
Пользователи могут развернуть свой собственный VPN, используя облачный сервис;
Многие VPN не хотят, чтобы их IP-адреса были известны, и могут даже измениться
их регулярно, в целях повышения защиты своих пользователей.