5 место Редиректы на обфусцированных ссылках.

[Zedx]

Приветствую!

Данный шаблон создаёт редиректы, скрывая наш основной домен и маскируя его под домен на выбор - google.com, facebook.com, или любой другой (даже несуществующий).
Таким образом конечный пользователь будет видеть в ссылке адрес известного сайта или соцсети вместо нашего домена, что будет вызывать меньше подозрения и способствовать увеличению количества переходов по нашей ссылке.

Принцип работы основан на 2х базовых элементах:

1. Использование аутентификации через URL.
2. Кодировка IP адреса домена в другие форматы - восьмеричный, шестнадцатеричный и в виде целого числа.

Сложив эти составляющие, получаем на выходе адреса такого вида:
http://[email protected]
http://[email protected]
http://pornhub.com@3645213642
Все эти линки будут вести на IP адрес 217.69.139.202 к которому в данном случае привязан домен mail.ru

Шаблон кодирует IP адрес вашего домена (тип выбирается в настройках в графе «Метод кодировки»), склеивает его с выбранным доменом-донором (пункт настроек «Домен донор») Кроме представленых по дефолту адресов, можно выбрать любой свой или вообще получить итоговую ссылку без такого домена-донора. Для уникализации ссылок шаблон создаёт подпапки с рандомными именами и в каждую записывает файл с кодом редиректа, в настройках можно выбрать необходимое количество. В пункте «Партнёрская ссылка» необходимо указать свою ссылку с партнёрки, куда будет вести редирект.



Помимо самого шаблона, необходим домен, с которого будет происходить редирект, а также хостинг, на который будем заливать сгенерированные файлы, содержащие код редиректа.

Файлы шаблона:
redir_code.txt – файл, содержащий код редиректа, используемый для всех наших ссылок. Макрос «link» используется для вставки партнёрской ссылки из настроек.
Папка output
- Содержит папку upload - в неё записываются папки с готовыми файлами редиректа. Всё содержимое этой папки необходимо залить на свой хостинг в корень сайта.
- Файл links.txt – в нём находятся ссылки на редиректы, созданные в результате работы шаблона, пример ссылок:
http://instagram.com@3645213642/WGkta
http://instagram.com@3645213642/hflPO
http://instagram.com@3645213642/Of2n


При повторном запуске шаблона содержимое папки output и файла links.txt очищается.

Шаблон не обращается к сети, поэтому работает очень быстро.

Нюансы в работе.

• На хостинге необходимо настроить работу сайта, чтобы был прямой доступ по IP адресу. Если такая настройка не сделана по умолчанию, то следует обратиться к саппорту хостинга (или настроить самому).
• Некоторые сайты режут в ссылке всё, что находится после символа @, поэтому в этом случае не удастся сделать рабочую активную ссылку. Как вариант - делать ссылку неактивной.
• В браузерах Chrome, Opera и Safari такой тип ссылок работает без проблем, однако FF выдаёт предупреждение:

• Если ваши домены привязаны через сервис Cloudflare, то данный метод работать не будет, т.к. прямой доступ по IP на Cloudflare запрещён.
• В готовом линке необходимо использовать только http протокол, при попытке использования https будет выдавать ошибку.
• Для придания получившимся линкам более красивого вида, можно использовать не рандомный генератор случайных символов, а какие-либо благозвучные названия или имена, в зависимости от ситуации и места использования.

Надеюсь данный шаблон будет вам полезен и сможет принести дополнительную прибыль в работе.

 

[bomby]

Совсем недавно пришёл к этому, считал ручками, только собрался автоматизировать и тут на тебе. Благодарю
Для максимальной рандомизации можно ещё hex и oct перемешивать

 

[Lord_Alfred]

https://bo0om.ru/domain-and-ip-checker-bypass

Ещё немного вариантов для самых изощрённых

 

[Zedx]

https://bo0om.ru/domain-and-ip-checker-bypass

Ещё немного вариантов для самых изощрённых

Хорошие варианты для дополнительной рандомизации

 

[6zxa9m]

Это гениально. Вроде видел такое и продают за пару тыщ

 

[Trickster]

Спасибо. Были мысли покупать на днях, а тут халява. С меня голос)

 

[backoff]

А хотите прикол?
зачем вся эта тягомотина с генерацией php файлов и папок?
надо просто залить в корень сайта файл .htacces

RewriteEngine on
RewriteRule .+ https://yandex.ru/ [L,R=301]

и будет редирект при переходе на любую страницу сайта.

ТО ЕСТЬ можно нагенерить бесконечное количество урлов, залив всего один файл.

не за что ...

 

[bomby]

А хотите прикол?
зачем вся эта тягомотина с генерацией php файлов и папок?
надо просто залить в корень сайта файл .htacces

RewriteEngine on
RewriteRule .+ https://yandex.ru/ [L,R=301]

и будет редирект при переходе на любую страницу сайта.

ТО ЕСТЬ можно нагенерить бесконечное количество урлов, залив всего один файл.

не за что ...

Мне вот это вообще не важно, использую @ и #, хватает с головой. Сок именно в кубике преобразования IP в другие форматы, а дальше уже там кому как удобно ими пользоваться)

 

[Zedx]

А хотите прикол?
зачем вся эта тягомотина с генерацией php файлов и папок?
надо просто залить в корень сайта файл .htacces

RewriteEngine on
RewriteRule .+ https://yandex.ru/ [L,R=301]

и будет редирект при переходе на любую страницу сайта.

ТО ЕСТЬ можно нагенерить бесконечное количество урлов, залив всего один файл.

не за что ...

Генерация php файлов и папок это одно из решений реализации редиректа. Основной смысл шаблона это сокрытие своего домена и замена его на трастовый. А как реализовывать редирект это уже вторичное.

 

[backoff]

я просто написал способ который сильно упростит сам редирект ...
зачем куча файлов?
это время и место, а тут просто один файл, можно было просто "спасибо" сказать ... мы тут как бы все за одно.

и такой момент что, в целом все редиректы будут идти на 1 ip, который по итогу думаю будет вычислен ...
тесты показали что в гугле не прокатывает такое, ссылка не кликабельная

 

[Zedx]

я просто написал способ который сильно упростит сам редирект ...
зачем куча файлов?
это время и место, а тут просто один файл, можно было просто "спасибо" сказать ... мы тут как бы все за одно.

и такой момент что, в целом все редиректы будут идти на 1 ip, который по итогу думаю будет вычислен ...
тесты показали что в гугле не прокатывает такое, ссылка не кликабельная

Да, этот способ редиректа намного проще и удобнее, согласен.
И да, данный способ сокрытия своего домена не идеален и в крупных сервисах скорее всего этот баг пофикшен. Но так же есть полно мест, где это всё ещё работает. По поводу IP по личному опыту могу сказать, что его забанить сложнее, чем домен. В любом случае нужно понимать, что домены и IP это расходники, которые рано или поздно банятся и нужно изначально закладывать в бюджет затраты на их покупку.

 

[bomby]

Я вот с весны один сайт доил до начала лета, пока были свои домены в зонах net com org и др. топовые, закончил как кончились все домены и сокращалки в этих зонах(побанили).
Немного взгрустнул на месяцок-другой, а потом узнал про этот способ, так теперь снова по нему рассылаю, а они и не подозревают, что шлю им одним и тем же доменом.., нет они конечно банят то, что я в качестве донора выдаю, ну да пусть банят, мне ведь теперь совсем не жалко Названия новых доменов только придумывай)) Кстати плюсом, что можно домены тематически обзывать

 

[Кузнец]

На хостинге необходимо настроить работу сайта, чтобы был прямой доступ по IP адресу. Если такая настройка не сделана по умолчанию, то следует обратиться к саппорту хостинга (или настроить самому).

Какой хостинг юзаешь?

 

[Zedx]

Какой хостинг юзаешь?

У меня под разные нужды разные сервера. Для редиректов обычно смотрю тут что есть из дешёвых https://poiskvps.ru/

 

[ArmMonster]

ребята а как-то можно избавиться от "@", а то сайты не опознают из-за него ссылку и ссылка не кликабелная получается

 

[Astraport]

ребята а как-то можно избавиться от "@", а то сайты не опознают из-за него ссылку и ссылка не кликабелная получается

Для соц. сетей это бесполезный метод. Такие ссылки или как текст добавляются, или вообще не пускает (например facebook).

 

[ArmMonster]

Для соц. сетей это бесполезный метод. Такие ссылки или как текст добавляются, или вообще не пускает (например facebook).

уже пробовал, и это конечно же печально)))

 

[Zedx]

ребята а как-то можно избавиться от "@", а то сайты не опознают из-за него ссылку и ссылка не кликабелная получается

От "@" никуда не деться, это ключевой символ в данной схеме. Все крупные соцсети уже давно просекли про этот метод и прикрыли лазейку. Но в интернете существует огромное количество площадок, где это всё работает без проблем

 

[ArmMonster]

а эта часть можно как-то еще уникализировать @ 3645213642 / ?

 

[Zedx]

а эта часть можно как-то еще уникализировать @ 3645213642 / ?

Здесь закодирован IP адрес, на который указывает наш собственный домен. Т.е. это значение будет постоянным для одного конкретного IP адреса и не может быть изменено. Уникализировать можно только при помощи подпапок с рандомными именами - как реализовано в шаблоне с генерацией этих подпапок, либо через файл .htaccess, когда при вводе любых символов после основного адреса будет редиректить в нужное место.

 

[ArmMonster]

Здесь закодирован IP адрес, на который указывает наш собственный домен. Т.е. это значение будет постоянным для одного конкретного IP адреса и не может быть изменено. Уникализировать можно только при помощи подпапок с рандомными именами - как реализовано в шаблоне с генерацией этих подпапок, либо через файл .htaccess, когда при вводе любых символов после основного адреса будет редиректить в нужное место.

это все я уже сделал, мне было интересно можно ли как то уникализировать то-что находиться после @ и до /

 

[bomby]

это все я уже сделал, мне было интересно можно ли как то уникализировать то-что находиться после @ и до /

Между @ и / находится IP, каждую из его 4 частей можно представить в восьмеричной или шестнадцатеричной системах счисления. И их уже можно между собой перемешивать.
пример:
0xd9.0x45.0x8b.0xca восьмиричная
0331.0105.0213.0312 шестнадцатиричная
0xd9.0x45.0213.0312 перемешанная из вышеперечисленных (мешать можно как угодно, не меняя их позиции)

 

[Zedx]

А вот 3й вариант типа "@3645213642" это так называемый long формат, который уже никак не перемешаешь и не изменишь, изменится он только если поменять IP адрес сайта.

 

[Tsokol]

Между @ и / находится IP, каждую из его 4 частей можно представить в восьмеричной или шестнадцатеричной системах счисления. И их уже можно между собой перемешивать.
пример:
0xd9.0x45.0x8b.0xca восьмиричная
0331.0105.0213.0312 шестнадцатиричная
0xd9.0x45.0213.0312 перемешанная из вышеперечисленных (мешать можно как угодно, не меняя их позиции)

Наоборот:
0xd9.0x45.0x8b.0xca шестнадцатиричная
0331.0105.0213.0312 восьмиричная

 

[bomby]

Наоборот:
0xd9.0x45.0x8b.0xca шестнадцатиричная
0331.0105.0213.0312 восьмиричная

Да, верно. Моя невнимательность

 

[intagens]

@Zedx подскажи, плиз
есть партнерская ссылка, которую я обернул в редирект от TDS, а ее в свою очередь в твой редирект ... VDS для твоего редиректа на RU IP
так вот - при переходе с USA IP TDS мне показывает, что переход был с RU IP, а партнерка показывает, что переход был с USA IP
вопрос - можно ли сделать так, чтобы TDS тоже показывала реальный IP с которого был переход, а не IP сервака на котором делается редирект?

 

[Zedx]

@Zedx подскажи, плиз
есть партнерская ссылка, которую я обернул в редирект от TDS, а ее в свою очередь в твой редирект ... VDS для твоего редиректа на RU IP
так вот - при переходе с USA IP TDS мне показывает, что переход был с RU IP, а партнерка показывает, что переход был с USA IP
вопрос - можно ли сделать так, чтобы TDS тоже показывала реальный IP с которого был переход, а не IP сервака на котором делается редирект?

Сами айпишники тоже отличаются или отличается только название страны? Если IP показывается одинаковый, а страна разная, тогда проблема в базе GeoIP у TDS и эту базу надо обновить. А если IP показывает разные, то проблема в пробросе реального IP на промежуточном сервере - отдаётся IP самого сервера, а не посетителя. Нужно на промежуточном сервере поставить и настроить mod_rpaf

 

[Aviatikor]

Такой вопрос, а если на хостинге несколько доменов и они все на одном ip, как задействовать только один из них?

 

[Zedx]

Такой вопрос, а если на хостинге несколько доменов и они все на одном ip, как задействовать только один из них?

Можно брать любой из них, т.к. в итоге конечная ссылка кодируется по значению IP адреса. В принципе домены вообще не обязательны в этой связке, можно сразу кодировать IP адрес.

 

[bomby]

Такой вопрос, а если на хостинге несколько доменов и они все на одном ip, как задействовать только один из них?

У меня IP подхватывает самый ранний добавленный домен