首先，理论上用户端发来的任何信息都应视为不可信的，总有方法可以伪造，所以终极方法是「 address 」不应由客户端发
其次，如果做不到的话，就只能提高伪造难度，比如楼上说的对请求使用某种签名，然后混淆相关代码（攻击者获得签名方式；比如使用可信介质（ U 盾等）客户端证书

Windows 带的中易宋体（系统显示名称为宋体 / SimSun ）用于商业使用理论上是要向中易中标公司请求授权的，但是中易中标诉微软的案子从一审 2009 年到现在都还没终审判决

首先，不要用「呵呵」这两个字，在目前中文互联网环境下，这两个字大部分情况下不表示友好
其次，楼主的单页，除非某大厂浏览器能内置，否则没有广告联盟会看得上
再次，国内互联网的流量已经高度集中在那几家平台，很难有非垂直品类会投放 Web 广告联盟了（如果是有一定用户的移动 App 还可能有人会考虑）
最后，V2EX 相关节点现在都没有浏览量，没有回复了，还想啥呢，好时代已经过了（当然，做英文站另说）

@Skmgo 现在各大搜索引擎都会加一个跳转页，防止从 Referer 获取搜索词，解决方法怕是只能用搜索引擎自己的工具看，比如 Google Search Console，百度的搜索资源平台。之前各家搜索还有付费的 Referer API，现在不知道还能用不

@skiy （至少主体）开源的统计系统里面，功能最全的应该是 matomo，不过流量比较大的时候负载高；比较简洁的有 umami 、plausible 这些；如果是站点在自己的 VPS，有 access.log 的话也可以直接用 goaccess 这些直接根据日志生成统计

@AoEiuV020 以前显示的是在 repository 页面一级标题前的那个小图标（一本书，fork 项目是树杈）

提供一个思路：越知名的统计系统，被广告拦截器屏蔽的概率也越大
自建统计系统试试呢

@stimw 是因为现实世界有「反人类」的排版需求，才有 CSS 这种「反人类」的设计

@jerryjhou 站内只搜到 /t/794189 这个（我还回过这帖）
好烦，感觉我用啥服务都会被搞这么一下

呃，网易云用 Binaryify/NeteaseCloudMusicApi 算吗

@v2tudnew 摊手…

@jerryjhou 有确切消息嘛

@v2tudnew 这里面测的结果也是成都污染了啊
移动用宽带、移动数据都试过，都解析 127.0.0.1

@aveline 这个拨测的监控点是阿里云啊，自己电信移动两条宽带，用运营商默认 DNS 服务器，自测确实是不解析

eSIM 需要运营商配置文件，这个能搞到应该可以吧
海外号 eSIM 漫游和普通卡一样的

@wudicgi 工具类软件能用就不需要更新（原作者网站早没了），拖把从 XP 用到 Windows 11 没有问题

@weichengwu 开始绑定手机号以后，没有验证的就没法发链接（不过楼主的链接还是发出来了

「缓存控制、权限认证、资源请求格式等等头」是给前端用的，后端通信为什么不去用 RPC
PHP 用 index.php 做入口是伪静态年代开始的，Laravel 甚至 ThinkPHP 都没有在用了
不要觉得后端就是一切

智能 ABC 时代（ 2000 年）就有这功能了吧

就是训练戴口罩下的人脸识别模型啊，国内很多家在疫情后都有做这个
活体检测不是虹膜（虹膜要求的距离在地铁入口也不方便做啊），Google 下那个关键词第一个就是介绍