如何判定监测代码是C2S还是S2S

发布网友 发布时间：2022-05-13 20:58

我来回答

共2个回答

懂视网 时间：2022-05-18 07:18

使用webbrowser伪造referer的方法：webBrowser1.Navigate(url, "_self", null, "Referer:http://www.xxx.com")

　　这段时间一直研究怎么才能在 webbrowser中设置referer来路来伪造来路进行刷流量，可是最后研究了半个月最终以失败告终，因为现在的统计代码，比较实际的就是cnzz.com和google adsense自带的统计，他们的统计都是通过js文件进行统计的，这样就形成了伪造来路的不成功，具体为什么不成功就让下面的一篇文章说明吧！

　　众所周知，服务器端的referer来路是可以伪造的，无论是ASP、PHP还是其他脚本都是可以伪造referer的，一些下载软件更是把referer伪造的惟妙惟肖，利用webbrowser控件可以方便的伪造来路。那么，作为保护网站的守门人，它如何防止这些伪造的referer呢？

　　这里，利用的是 Javascript 这一利器。

　　上面提到的伪造referer的方法都是通过服务器端的脚本来实现的，但它们并不能欺骗客户端。而JS是在客户端执行的，它并不会理会服务器端的headers信息，所以，利用js的 document.referer 方法可以准确地判断网页的真实来路。

　　几乎所有的第三方统计不约而同地采用了 document.referer 来判断来路，为什么？正是基于 js 下的 referer来路 是不可伪造的。即使在服务器端成功地伪造了referer的网页脚本，在第三方统计里也是无法被统计到的，原因正是由于这些三方统计采用了 document.referer 来判别真实的来路。

　　所以，为了对抗虚假的 referer 伪造信息，统计代码需要利用 js 的 document.referer 来判别，就可以将伪造的信息拒之门外 。

　　据目前所知，到目前为止，js下是无法伪造 referer 的。

　　那么有人问了，如果客户端把JAVASCRIPT脚步甚至cookies关闭了，你还怎么判断这个referer？其实答案也很简单，就是 js 和 asp/php 脚本之间通过 操作cookies 这个中间桥梁来实现，js里把这个referer写入cookies，asp/php读取这个cookies，如果读取不到这个cookies，则判断非本站来路。

热心网友 时间：2022-05-18 04:26

摘要谢邀。1、接入方式有两种：SDK和API。2、API对接的两种方式：C2S和S2SC2S(Client to Server)：由用户端上报给第三方监测平台的服务器S2S（server to server），由用户端回传给媒体服务器，再由媒体服务器上报给第三方监测代理服务器。3、点击监测方式：同步监测/异步监测同步监测：用户点击广告后，用户先访问监测链接，跳至监测平台服务器，再跳至落地页。异步监测：点击广告后，直接跳转至落地页，媒体服务器发送监测请求给监测平台服务器。简单来说，把监测代码和落地页链接合在一起的方式是同步监测，把监测代码单独放在第三方监测栏是异步监测。理解以上基础概念后，来看看监测市场的现状。 @AdMaster 、秒针、 @尼尔森Nielsen 等品牌广告主用得比较多的第三方监测平台，为了更准确地监测和辨别流量真实性，只支持C2S的监测方式。而媒体有时出于对自己数据的保护，会不支持C2S的监测方式。咨询记录 · 回答于2021-06-10如何判定监测代码是C2S还是S2S谢邀。1、接入方式有两种：SDK和API。2、API对接的两种方式：C2S和S2SC2S(Client to Server)：由用户端上报给第三方监测平台的服务器S2S（server to server），由用户端回传给媒体服务器，再由媒体服务器上报给第三方监测代理服务器。3、点击监测方式：同步监测/异步监测同步监测：用户点击广告后，用户先访问监测链接，跳至监测平台服务器，再跳至落地页。异步监测：点击广告后，直接跳转至落地页，媒体服务器发送监测请求给监测平台服务器。简单来说，把监测代码和落地页链接合在一起的方式是同步监测，把监测代码单独放在第三方监测栏是异步监测。理解以上基础概念后，来看看监测市场的现状。 @AdMaster 、秒针、 @尼尔森Nielsen 等品牌广告主用得比较多的第三方监测平台，为了更准确地监测和辨别流量真实性，只支持C2S的监测方式。而媒体有时出于对自己数据的保护，会不支持C2S的监测方式。C2S监测代码可以用于S2S监测使用吗通用的OTT广告监测一般分为第三方SDK监测和第三方API监测两种，而第三方API监测又分为C2S(Client to Server) API和S2S(Server to Server) API两种。C2S即client to server，是指终端发出请求指令给下单代理服务器，终端获得指令并执行完成后，将完成指令发送给第三方监测代理的服务器，通过双方计数来进行准确的流量监测;S2S即server to server，是指终端发出请求指令给下单代理服务器，并将完成指令回传给下单代理服务器，下单代理服务器再将数据发送给第三方监测代理服务器;比较而言，SDK监测比API监测的数据更为丰富、安全和完整，且可以实现对离线广告的监测。SDK监测和C2S的监测相比S2S更为安全，也更容易监测异常流量，可以说C2S API是OTT广告监测安全的起点。