security - クーポンの引き換えを IP アドレスのみに制限する必要がありますか、それとも信頼できませんか?

Question

私のサイトでは、すべてのユーザーがクーポンを引き換えることができます。ただし、サイトへのメンバーシップは無料です。人々が多くの無料アカウントを作成して多くのクーポンを引き換えるのを思いとどまらせるには、引き換えシステムをどのように構築すればよいですか?

私は、IP ごとに 1 週​​間に 1 回の償還のみを許可することを考えていました。これは信頼できますか？最も信頼できる方法は何ですか？

Answer 1

顧客の ISP によっては、個々の顧客に固有のものではない可能性があるため、IP の使用は一般的に優れているとは言えません。追跡のために Cookie を確認する方がよい場合があります(1 週間後に期限切れになります)。

Answer 2

ひどい考え。それを放棄。

いくつかの理由を次に示します。

• 同じオフィスで働く全員が、おそらく IP を共有しています。
• 同じ家に住んでいる人は、おそらく IP を共有しています。
• 道の先にあるスターバックスで Wi-Fi を介してオンラインになっている人は、おそらく IP を共有しています。
• ルーターが DHCP を使用するように設定されているホーム ネットワークは、バウンスされるたびに異なる IP アドレスを取得します。
• 携帯電話ネットワークのユーザーは、プロキシ サーバーのプールを介してルーティングされる可能性が高く、同じセッション中でも異なる IP を持つことができます。