Как вебсайт Аэрофлота узнает географию посетителя

kyk · Post by **kyk** » 28 Jun 2016 06:12

Если совецкий человек идёт на http://www.aeroflot.ru" onclick="window.open(this.href);return false;, то открыается страница http://www.aeroflot.ru/ru-ru" onclick="window.open(this.href);return false; на кириллице.
А если, скажем, AverageJoe, то открывается страница http://www.aeroflot.ru/ru-en" onclick="window.open(this.href);return false; на английском.

Пользую OpenVPN через frostvpn.com сервер в Питере. Но у меня всё-равно открывается http://www.aeroflot.ru/ru-en" onclick="window.open(this.href);return false;, хотя IP детектируется питерский

А вот если иду на Google.com, то открывается Google.ru на кириллице.

Спрашивается вопрос: как вебсайт Аэрофлота узнаёт что я в Омерике? Аэрофлот хитрее Гугля? Или это происки кровавой гебни как-то связано с сертификатами? Как победить кровавую гебню Аэрофлот-сервер?

XAOC · Post by **XAOC** » 28 Jun 2016 06:27

web-browser sends language settings

kyk · Post by **kyk** » 28 Jun 2016 06:32

XAOC wrote:web-browser sends language settings

А почему тогда Гугль ведёт себя не так? (См. мой пост выше)

XAOC · Post by **XAOC** » 28 Jun 2016 06:46

kyk wrote:
XAOC wrote:web-browser sends language settings
А почему тогда Гугль ведёт себя не так? (См. мой пост выше)

как запрограммировали так и ведет себя

kyk · Post by **kyk** » 28 Jun 2016 07:34

XAOC wrote:как запрограммировали так и ведет себя

хотите сказать, что Аэрофлот не знает, что я сижу не в Питере?

Boriskin · Post by **Boriskin** » 28 Jun 2016 14:42

kyk wrote:
XAOC wrote:как запрограммировали так и ведет себя
хотите сказать, что Аэрофлот не знает, что я сижу не в Питере?

Поставь русский как основной в системе и повтори эксперимент.

XAOC · Post by **XAOC** » 28 Jun 2016 14:44

В случае аэрофлота vpn вас не спасет. У них вся логика определения языка, локейшена и др. запускается на стороне клиента как js-код, а потом уже редиректится на нужный урл

perasperaadastra · Post by **perasperaadastra** » 28 Jun 2016 17:19

А как избирательно банить скрипты такого типа? Мне кажется странным, что браузер без спроса позволяет сайтам видеть такие приватные вещи, как язык!

kyk · Post by **kyk** » 28 Jun 2016 17:40

Boriskin wrote:Поставь русский как основной в системе.

Windows 7: Control Panel => Region and language. Оно?
Или надо еше что-то в веб-браузере делать?

Boriskin · Post by **Boriskin** » 28 Jun 2016 18:01

Да, и еще можно и для неюникодных прог тоже поставить русский.

Oleg-NY · Post by **Oleg-NY** » 28 Jun 2016 18:27

Думаю достаточно будет Microsoft AppLocale нежели саму систему мучить...

kyk · Post by **kyk** » 28 Jun 2016 19:32

Oleg-NY wrote:Думаю достаточно будет Microsoft AppLocale

ето как?

Oleg-NY · Post by **Oleg-NY** » 28 Jun 2016 20:09

Ну очень просто. Утилитка такая от мелких, которая запущает что-нить с языком (тот самый для нон-юникод апликух, которую чаще всего и проверяют) отличным от установленного в системе. Запутить надо какой-нить браузер под ней и все...

helg · Post by **helg** » 28 Jun 2016 20:27

Смотрим, что браузер рассказывает вебсайтам. Например,тут: https://www.whatismybrowser.com/detect/ ... er-sending" onclick="window.open(this.href);return false;
Обращаем внимание на ACCEPT_LANGUAGE. Ставим в браузере предпочтительным китайский, видим что он появляется в ACCEPT_LANGUAGE - и чудо: http://www.aeroflot.ru/" onclick="window.open(this.href);return false; говорит по-китайски.

Oleg-NY · Post by **Oleg-NY** » 28 Jun 2016 20:37

Это если сервер довольствуется тем, что хедерах передали, а если таки скрипт?

helg · Post by **helg** » 28 Jun 2016 20:44

Oleg-NY wrote:Это если сервер довольствуется тем, что хедерах передали, а если таки скрипт?

И что же такого скрипт может раскопать?

Oleg-NY · Post by **Oleg-NY** » 28 Jun 2016 20:47

Я сам не пишу веб скрипты, но старшие товарищи тут говорят, что как минимум default locale...

helg · Post by **helg** » 28 Jun 2016 21:41

В JS массив navigator.languages (и navigator.language как его первый элемент) - это ровно то же самое, что и передаваемый серверу ACCEPT_LANGUAGE, упомянутый выше. В нормальных браузерах кроме этого ничего не выковыривается. В IE из JS есть доступ к языку инсталляции винды, к языку залогиненого пользователя, а также много к чему ещё. Но мы же не пользуем IE для Интернета?

kyk · Post by **kyk** » 28 Jun 2016 22:01

helg wrote: Но мы же не пользуем IE для Интернета?

Мы пользуем FFox и Chrome.

После того как поменял Region на Совецкий и переустановил совецкую версиыu Ffox, Аерофлот думает что - я совецкий человек

Oleg-NY · Post by **Oleg-NY** » 28 Jun 2016 22:03

Да уж... против лома нет приема! )))

Boriskin · Post by **Boriskin** » 29 Jun 2016 14:43

kyk wrote:
helg wrote: Но мы же не пользуем IE для Интернета?
Мы пользуем FFox и Chrome.

После того как поменял Region на Совецкий и переустановил совецкую версиыu Ffox, Аерофлот думает что - я совецкий человек

Попробуй албанский

stenking · Post by **stenking** » 01 Jul 2016 22:58

Нужно отделять локейшин от языка. Язык правильно определять из браузера а местонахождение по айпи. Например сайты авиакомпании кроме языка возможно ещё хотят показать горячее предложение на лендинге ( New York => Moscow vs Dubai => Moscow )

Нужно ещё понимать как язык берётся в браузере - это отдельные настройки в определённом порядке которые обычно по дефолту равны настройкам OS. T.e. на OS на русском языке установится русский хром который будет отсылать ru_ru.

Кроме того нужно помнить про настройки залогининного пользователя которые имеют приоритет перед кукус которые приоритетнее чем браузер. Т.е. такая логика

1. Если пользователь залогиненный - вытаскиваем его язык с базы

2. Если нет - проверяем куки

3. Если нет куки, смотрим язык браузера

4. Если нет языка или не можем запарсить - смотрим IP

5. Если не можем определить язык IP - показываем дефолт.

kyk · Post by **kyk** » 02 Jul 2016 00:30

Boriskin wrote:Попробуй албанский

нет уж, албанец ето не национальность

Boriskin · Post by **Boriskin** » 05 Jul 2016 20:40

stenking wrote:Нужно отделять локейшин от языка.

Кук через vpn в Питере ходит, так что локейшн там один, питерский.

Привет