javascript - 验证传入的请求

Question

就在最近，我想知道 Google 如何通过分析来管理它以跟踪用户，同时避免任何欺诈(就像每个人都可以将该 JS 插入 HTML 页面一样)。

谁能告诉我，他们是否只是解析每个传入请求的域并验证它是否对应于正确的帐户并且来自允许的服务器(通过查找 IP)？如果情况并非如此，任何人都可以向我提供一些关于 Google 如何做到这一点的想法吗？

Answer 1

总的来说，Google 根本无法避免欺诈。他们提供了一个自动过滤已知机器人和蜘蛛的选项，显然他们以某种方式干预 referral spam (这曾经是一个大问题，但现在几乎完全消失了，至少从我有权访问的帐户中是这样)。

除此之外，正如你所说，任何人都可以将 javascript 代码粘贴到他的 HTML 中并将数据发送到你的帐户，或者使用测量协议(protocol)，甚至不用担心 JS。检查服务器 IP 几乎没有帮助(这里相关的是客户端的 IP，并且有太多可能的 IP 无法进行有意义的过滤)。

当然，如果您发现遵循可辨别模式的错误数据，您可以自己创建过滤器，这至少可以让您对删除哪些数据进行一些控制。