只能按ip拦截,只有标准的http代理会添加一个代理头,其他socks5等代理都和原始请求完全没有区别,无法分辨出来。 不过如果Windows的请求被linux代理,那么ttl将是linux的,但请求的ua是Windows的,在某些情况下可能有用