クライアントがプロキシサーバーを経由して接続しているかをチェックする方法

Question

express製のサーバーでユーザー情報などを管理しているのですが、
プロキシを経由して自分のサーバーに接続しているクライアントをブロックする機能を取り付けたいと思っています。

他サービスのAPI等でプロキシを取得し、それをIP用のブラックリストとして登録（ファイル保存）。
クライアントがブラックリストに登録されているプロキシIPでサーバーに接続したら拒否する。

という方法を考えたのですが、
APIだけで全てのプロキシを取得するのはほぼ不可能ですし、
通信速度で判断したら、プロキシを使っていないクライアントがブロックされてしまうケースも考えられるので難しい話です。

何か方法はあるのでしょうか？

Comments

[maisumakun]

何のためにでしょうか？

（プロキシサーバを経由しなければインターネットに出られない環境も存在しますが、そういう人をすべて切り捨てたいのでしょうか？）

[退会済みユーザー]

> 何のためにでしょうか？
BANされた身代わりアカウントを切り捨てるための簡易的な処置です。

> プロキシサーバを経由しなければインターネットに出られない環境も存在しますが、そういう人をすべて切り捨てたいのでしょうか？
はい。それほど大規模なサービスではない（数十人程度）のでプロキシサーバーはすべて切り捨てる予定です。

[otn]

> はい。それほど大規模なサービスではない（数十人程度）のでプロキシサーバーはすべて切り捨てる予定です。

特定少数向けのサーバーなら、アカウント作ってログインしないと使えないようにするのが確実では？

Answer 1

通信相手の裏側がどうなっているかを知る方法がないため、確実な判定方法はありません。
X-Forwarded-For や世の中にある proxyサーバリストとのマッチングなど、不確実な方法になります。

現実的には、そもそも proxy を NG としたい理由はなんですか、という話になりますかね。