地狱十九重

二次代理进阶篇(上)>>从头开始学代理(代理服务器基本知识普及)[转]

2005-08-27 14:30:26 代理

二次代理进阶篇:

　　其实二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如 Winproxy、Wingate，不是我们自己开代理，只是使用代理，所以不讨论这个问题，（只讨论如何使用代理，建立代理的问题看看WINGATE等的说明，很容易的。）
　　先说说要用到的一些软件，Sockscap、Httport、MProxy，这几个软件在网上都能很方便的找到，代理级联一般有http代理和socks代理为基础来进行，常用代理级联大概有以下几种方式：
　　1、http代理之间的级联。
　　2、socks代理之间的级联。
　　3、http代理和其他代理的级联。
　　4、socks代理和其他代理的级联。
　　5、tlenet代理之间的级联。

一、http代理之间的级联
　　http代理级联可以有多种方式来实现，我说说简单的两种吧，最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然 后就可以使用本地127.0.0.1:888作为代理来访问，不如这个方法的缺陷就是不支持 http代理的认证，不能使用需要认证http代理；另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页 输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码， 然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在Remote Host里输入第二级http代理的地址，Remote port里输入第二级http代理的端口， local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮 后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理 必须支持ssl连接，否则不能级联第二级http代理。
　　（所谓SSL，是指Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用FLASHGAT来验证）
　　需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进 行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888 作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是 Multiproxy，Multiproxy是做代理验证和调度用的。

二、socks代理之间的级联
　　socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的 Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入 可使用socks代理的软件（FREE的SOCKS更好了！！），如IE，在Internet选项里socks里设置二级socks代理的地址 和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、 Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行 就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256 级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多， 只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。
　　（SOCKS代理本身的安全性就高。但仍然有可能通过技术手段来监控到实际ＩＰ！）

Permalink : http://13jl.com/377583.html