「「非匿名化」されてしまった携帯電話からのWebアクセス」記事へのコメント

昔は荒らし対策にはサブスクライバIDは十分効果的だったこともある

[shion_91 (34448)]

auとj-phoneは環境変数にHTTP_X_UP_SUBNOという変数があるのでこいつで掲示板に入れる/入れないを指示してやったほうがIPベースより楽という話はあります。
docomoはサブスクライバIDは環境変数としてデフォルトでは投げない仕組みになっていたので対策が大変なんすよ。
まさかdocomoごと拒否するのもかわいそうだし。

Re:

[sasasa (5925)]

>auとj-phoneは環境変数にHTTP_X_UP_SUBNOという変数があるのでこいつで掲示板に入れる/入れないを指示してやったほうがIPベースより楽という話はあります。

HTTP_X_UP_SUBNOがあるのはauだけだと思いますが。。。
J-Phone(というか後期のVodafone以降)は、普通にUserAgentの中に付加情報として入ります。
DoCoMoの場合はguid=ONまたはUTNを付加すればよろしいかと。

ちなみに環境変数なんて簡単に偽造できるので、本来であればIPベースでやるべきですね。

＃信頼度で言えば、IPベース＞＞逆引きDNSベース＞環境変数ベース＞UserAgentベース＞JavaScriptベース＞URLベース ってとこかな？

Re:昔は荒らし対策にはサブスクライバIDは十分効果的だったこともある

[Anonymous Coward]

HTTP の要求ヘッダを指して「環境変数」と言うのやめてもらえませんか?
「環境変数を偽造」ってどこのスーパーハッカーですかと。