要使用代理IP来突破限制，免费的代理IP又不好用，要购买还得花钱，这IP地址能不能伪造的呢？如何伪造IP地址？

早期的投票只要投了就行可能技术牛人们还没有想到一个人会多投，那个时候反正上网的人也不多，后来慢慢的COKIE验证，IP验证等等都出来了，但是这些还不是最保险的，因为COOKIE是放在客户端的，可以伪造；IP可以用代理，也可以伪造请求。有人可能会提出异议，咱们后边再讨论。真的没有什么东西是百分百保险的，这不，湖南卫视前几年就作出更绝的，短信+QQ一票收费1元，刷的越多他们越高兴。

投票如果验证COOKIE的话，把cookies删掉继续投，如果验证IP的话，换个代理继续投。如果你说换代理很麻烦？那就伪造http请求中的IP信息好了。

有人会说：IP验证是在TCP层完成的，不是HTTP层完成的，如果伪造IP的话可能连TCP的三次握手都完不成。我这里说的不是完全意义的伪造。如果你使用透明代理上网，那么在透明代理发送给服务器端的HTTP请求中会包含x-forward-for信息。例如：X-Forwarded-For:162.150.10.16

那么我们只要在发给服务器端的http请求中加入X-Forwarded-For:162.150.10.16信息即可。

在实现正常的TCP/IP双方通信情况下，是无法伪造来源IP的，也就是说，在TCP/IP协议中，可以伪造数据包来源IP，但这会让发送出去的数据包有去无回，无法实现正常的通信。这就像我们给对方写信时，如果写出错误的发信人地址，而收信人按信封上的发信人地址回信时，原发信人是无法收到回信的。

一些DDoS攻击，如SYNflood,就是利用了TCP/ip的此缺陷而实现攻击的。《计算机网络》教材一书上，对这种行为定义为“发射出去就不管”。

但是并非是所有HTTP应用程序中存在此漏洞，因此这使用范围是有效的。

不过很多时候，我们还是需要获取返回的信息，比如数据的采集等等，这些都是利用IP来突破之后，还需要获取信息的，故不能使用此方法，还是需要使用http代理ip的。