AbInsight

Facebook海外户关于Cloak（斗篷）技术浅析

Cloak技术定义

在 Linux内核中，内存管理是非常重要的，它对整个系统性能的影响可以达到20%。一个简单的例子是，如果你有一个内存管理函数，它将一块内存分配给某个进程，而另一个进程需要使用这块内存。如果这两个进程都没有使用这块内存，那么它们会在接下来的几分钟内进行竞争，并导致性能降低。

但是在Face book的上下文中，我们需要的是另外一种作用，隐藏跳转。用于Face book上的广告推广中 Cloak计划的例子：

例子：

  • 让脸书上的白色帐号通过审核，可以顺利地进行广告操作
  • 让脸书上的企业帐号减少登记几率
  • 利用精准 IP数据库，让爬上脸谱网的人无处可躲
  • 除了 Facebook 之外， Google，必应， Twitter，雅虎等等，都可以使用 Cloak

总结

这个时候，我们可以根据爬虫的特点来进行 Cloak，让爬虫只能抓到假页面，这样就可以防止真正页面的泄露。

最常见的5种 Cloak设置方式

1、 PHP上传方法

一般来讲，把一个产生 Cloak客户机的 PHP文件放在你的站点目录里，名字叫index.php，然后在有游客访问时触发 Cloak，既方便，又不会引起混淆。

2、 PHP位置方法

简单来说，就是将 PHP的一段代码粘贴到一个有 PHP功能的网站上，好处是简单，坏处是要对现有的博客和 CMS进行更改，其实难点就是无法保证每个页面都能直接切换到一个货币页面。

3、 JS的贴身方法

就是将一段 Javescript的程序拷贝到某个网站上，无论是否具备 PHP的能力，其好处在于可以让网站上的 Shopify和 Wix等网站使用，坏处在于容易被查出来，一旦查出来就会造成大量的数据损失。

4、 WordPress插件方法

是 PHP插件方法的一个分支，只是为了方便与WordPress集成， Cloak供应商采用了插件方法。

5、 应用程序的界面

这种方式为使用者提供了一个 API接口，使用者可以自己将访客的资料提交到 Cloak伺服器，使用者与程序师合作，其优势是 JS的方式比较简单，使用者可以自己对资料的上传及离开的条件进行控制。

三种常见的 Cloak跳法

1、 常见的301/302跳转方式

在 Cloak确认访客身份后，通过审核的访客将会立即前往其他网页，或者在当前网页中逗留，而真实的访客则会立即前往付费网页。

2、 PHP包含方法

当真正的使用者登录时，从当前服务器上下载另外一页文件，并将此页展示给使用者。

3、 假设模型

用假设代码来读取其他页面，当该页面为审计访客时，该页面将不会立即读取，而将其读取为常规验证后的页面。

假如你真的是来参观的，你只要翻开付费页面就行了。其优势在于，在这个网络上，所有的人都会在这个网络上进行买卖，从而提高了这个网络的信誉度。

劣势在于，这个网络也存在着许多的问题，例如，有些企业不能在这个网络上做广告。

Cloak有8大特点

1、安装简便

将电话号码存入文件夹中，即可设置网站的规矩。

2、自定义开放领域和国家的权限

可以自定义设置语言限制等功能。

3、倒置

Spy公司的很多软件都有一个类似于真实用户的爬行器来捕获你的网页。

4、适用于多种广告媒介

适用于 FACEBOOK, INS，雅虎， Linkedin等各种不同的广告媒介，无需程序设计，只需在各种站点和网页上即可。

5、适用于所有类型的 PHP网络程序

可以适用于 Zencart/Opencart/Magento/WordPress单页/自己制作网络等网络程序。

6、无需设置单独的评测网站

只要搜集各网站的资料，即可评测，也可更改，便于AB站推广。

7、本系统不仅限于 IP地址

还为区分平台、合作伙伴、爬行等各种机器，以保证系统的准确性。

8、非法获取 offer

比如，某一个广告平台，比如脸谱网/adwords，不能发出一份类似于“菠菜”的 offer，这时，利用 cloak技术，发现对方是脸谱网/google的调查人员或 Spider，就会出现正常的页面。

最后，我想说明一下，这里并没有所谓的永久 cloak，这一点很好解释，因为facebook的游戏规则是不断改变的，所以我们也要随着时间的推移而不断的调整自己的游戏规则。

需要更多关于 Cloak 技术的信息吗？请访问 我们的网站 以获取更多信息。

相关文章