|
meso5533Nov 20, 2019 via Android
1
嵌个 iframe 如何?
|
|
3
这要能行,那钓鱼网站不满天飞了
|
|
chenliangngngNov 20, 2019 via Android
4
如果 123 和 234 都是你的,那反向代理就够了。就怕有一个网站不是你的
|
|
flynajNov 20, 2019 via Android
5
这样都行那就乱套了。
|
|
lydasiaNov 20, 2019 via Android
6
不就是隐性 URL 转发的事吗?
|
|
hiboshiNov 20, 2019
7
反代可研修改 资源的 或者 直接写 '/'
|
|
8
钓鱼网站的站长也在想这个方案[doge]
|
|
visitantNov 20, 2019 via iPhone
9
用 cname ?只是用户也是有可能可以拿到域名的
|
|
IamUNICODENov 20, 2019
11
隐性转发一下
|
|
thinkwei2012Nov 20, 2019
13
隐性转发就是 Iframe
所以你想反代 google 吗 [doge] |
|
maemualNov 20, 2019
15
可以参考之前反代 Google 的 nginx module ? https://github.com/cuber/ngx_http_google_filter_module
|
|
17
wysnxzm.cf
你看我的网站 |
|
hyperbinNov 20, 2019 via Android
18
动机不纯
|
|
index90Nov 20, 2019
19
CNAME ?
|
|
cominghomeNov 20, 2019
20
理论上光用 nginx 的反向代理就能做到,你这个“有些网址能跳过去,大部分还是跳不过去的”能不能举例说明?
|
|
21
|
|
22
明显就是 钓鱼网站,,你们这群帮凶。。
|
|
WinnerxuanNov 20, 2019
23
nginx 了解一下,但是外面的域名肯定要是你的
|
|
25
@chenliangngng 关键就是让用户实际访问的不是自己的
|
|
28
@cominghome 比如百度、豆瓣等等都跳不过去,但是一些小的网站就可以,感觉大站加了什么防护
|
|
dddiaoNov 20, 2019
29
123 这个网站吓死个人
|
|
32
要么是钓鱼网站,要么是黄网,反正跟诈骗肯定没跑。比如你造一个诈骗页面,然后地址栏里面显示的是 www.apple.com ,让人如何去辨别真假?
|
|
MotoiNov 20, 2019
33
钓鱼?
|
|
overkazafNov 20, 2019
34
强行让用户配置个 HOSTS,或者用类似 XSwitch 之类的插件,hhhh
|
|
35
无中生友,动机不纯
|
|
opengpsNov 20, 2019
37
有种解析叫做:显性 URL
|
|
opengpsNov 20, 2019
38
搞反了,隐性 URL。隐性 URL 会不显示跳转后的地址
|
|
39
楼上解答的都上钩了,准备好在局子里过年吧[狗头]
|
|
nuttingNov 20, 2019
40
有一些欧洲字符可以看起来很像
|
|
idealhsNov 20, 2019
41
我记得之前有个老哥给赌场做外包,然后进去了🐶
|
|
mxT52CRuqR6o5Nov 20, 2019 via Android
42
@opengps 隐性 url 不是 dns 自身的功能,是 dns 服务提供商自己搭建一个 web 服务器写了个 iframe 网页实现的,像 iframe 限制更严的 https 你看看还能不能用隐性 url
|
|
44
请勿使用技术作恶!!!
当你协助他人制作恶意欺骗诈骗钓鱼网站, 结果, 你的请朋好友不幸成为受害者. 请你反思一下,所作所为是否正确. 勿以善小而不为,勿以恶小而为之 |
|
mxT52CRuqR6o5Nov 20, 2019 via Android
45
@idealhs 233,朋友就是用来坑的
|
|
49
啥是钓鱼?做一个目标网站相同的网站,实际是自己的网站,以此让访问者误以为是访问的目标网站,从而获取各种用户信息。
而楼主需求是隐藏真实的 URL,也就是实际访问的就是目标网站,怎么就和钓鱼扯上了? 域名都是你的,用 cname URL 隐性转发,实际是 iframe 框架 nginx 反代应该可以搞大部分网站了 |
|
sanqianNov 20, 2019
50
动机不纯
|
|
51
|
|
runtu2019Nov 20, 2019
52
nginx 反向代理,然后关键字替换,把域名替换了
|
|
wentaoliangNov 20, 2019
54
直接 DNS CNAME 就好了啊
|
|
xxddNov 20, 2019
55
这明显动机不纯 钓鱼网站
|
|
learningmanNov 20, 2019 via Android
56
@cominghome 有的会用 js 来反反向代理。
|
|
57
|
|
hyy1995Nov 20, 2019
58
钓鱼
|
|
dr1q65MfKFKHnJr6Nov 20, 2019
59
搞浏览器那帮人又不是吃干饭的,能轻易让你这么搞?
|
|
chi1stNov 20, 2019
60
CNAME 就可以了吧
|
|
wangyzjNov 21, 2019
61
cname
但这不是掩耳盗铃么 |
|
imWBBNov 21, 2019 via Android
62
反向代理 不就是干这个的嘛
|
|
340244120wNov 21, 2019 via iPhone
63
大网站要是能让你这样搞,某个表单页面提交到你朋友数据库里 那还了得
|
|
lekai63Nov 21, 2019 via iPhone
64
zmirror
|
|
YuHoNov 21, 2019
65
你这就相当于真实域名是 "pianzi",但是你想让浏览器显示你的网址是"alipay",实际上内容是"pianzi"的内容吧?这不就是苹果 iCLOUD 诈骗密码那套吗,无中生友。涉嫌违法
|
|
JunnNov 21, 2019
66
|
|
realpgNov 21, 2019
67
@YuHo #65
反了 他是想显示网址是 bilipay.com ,内容是 alipay.com 的内容,alipay 的内部链接还得替换成 blipay.com ,不影响用户访问 以便方便某一天突然吧 bilipay.com 的收钱接口换成自己的…… 反代型虚假 bet365 都是这样的 |
|
68
我记得上次问这个问题的人,现在都衣食无忧了,只是行动上受到了点限制。。
|
|
yankebuptNov 21, 2019
70
行。但如果 123 域名不是你的,强行拿反代字符串替换,用户浏览器里如果禁了第三方 cookie 和 webstorage 或者有黑白名单安全审计,估计你要碰很多钉子。
如果 123 有用户账户,有登录页面而且做了基于 https 或其他什么技术或脚本之类的防反代保护,你就要碰更多钉子了…… 如果 123 虽然没做任何防反代保护,但是做了反爬保护,你反代的时候突然因为同一 ip 过多反代访问跳了个验证码,你就很搞笑了…… 祝好运 |
|
whypoolNov 21, 2019
72
把你朋友电脑 hosts 修改一下就行了
世界上任何域名都是我的,完美 |
|
ooTwTooNov 21, 2019 via iPhone
73
前端直接 pushstate 吧,可以做到该地址栏。。。
|
|
mumuNov 21, 2019
74
你需要自己写个浏览器,然后当输入你 123,就访问 456,就可以了
|
|
runninghippNov 21, 2019
75
短链接吗?
|
|
ts8zsNov 26, 2019
76
http_substitutions_filter_module
|