代理服务器(代理IP)的入门与简介
一、什么是代理服务器
代理IP即代理服务器英文全称是Proxy Server。其功能就是代理网络用户去获取网络信息形象的说它是网络信息的中转站。
一般情况下我们使用浏览器直接连接目标Internet站点获取信息然后由目标站点服务器直接把信息传回。代理服务器则是介于客户端和Web服务器之间的另一台服务器有了它之后浏览器不是直接到目标站点获取信息而是向代理服务器发出请求由代理服务器从目标站点取回所需要的信息最后再传递给客户浏览器。大部分代理服务器都具有缓冲的功能像一个大Cache不断将新取得数据储存到它本机的存储器上如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的那么它就不重新从Web服务器取数据而直接将存储器上的数据传送给用户的浏览器这样就能显著提高浏览速度和效率。
更重要的是代理服务器是Internet链路级网关所提供的一种重要的安全功能它的工作主要在开放系统互联OSI模型的对话层从而起到防火墙的作用代理服务器常用于连接公司内部的局域网与互联网因此公司很容易就能监听和控制员工所有上网的操作。
详细来说 代理服务器主要功能可概括为
1设置用户验证和记账功能可按用户进行记账没有登记的用户无权通过代理服务器访问Internet网并对用户的访问时间、访问地点、信息流量进行统计。
2对用户进行分级管理设置不同用户的访问权限对外界或内部的Internet地址进行过滤设置不同的访问权限。
3提高访问速度本身带宽较小通过带宽较大的代理服务器与目标主机连接利用缓冲区Cache对经常访问的地址创建缓冲区大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区可能高达几个GB或者更大。当有外界的信息通过时同时也将其保存到缓冲区中当其他用户再访问相同的信息时则直接由缓冲区中取出信息传给用户以提高访问速度。
4连接内网与Internet充当防火墙因为所有内部网的用户通过代理服务器访问外界时只映射为一个IP地址所以外界不能直接访问到内部网同时可以设置IP地址过滤限制内部网对外部的访问权限。
5节省IP开销代理服务器允许使用大量的私有IP地址节约网上资源即用代理服务器可以减少对IP地址的需求对于使用局域网方式接入Internet如果为局域网内的每个用户都申请一个IP地址其费用可想而知。但使用代理服务器后只需要代理服务器上有一个合法的IP地址局域网内其他用户可以使用10.*.*.*这样的私有IP地址这样可以节约大量的IP降低网络的维护成本。网吧、公司里的内部网就是利用了代理服务器。关于私有IP介绍可以参考博文《私有地址简介》。
6突破自身IP访问限制访问国外或者自身IP不能访问的站点。由于GFW的存在中国网民有很多网站是被限制访问的这种限制是人为的不同Server对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。
7隐藏真实IP上网者也可以通过这种方法隐藏自己的IP免受攻击。当然许多网络黑客也是通过这种方法逃过监视的。
二、常见代理类型
1.HTTP代理按匿名功能分类是否具有隐藏IP的功能。
1非匿名代理不具有匿名功能。
2匿名代理使用此种代理时虽然被访问的网站不能知道你的IP地址但仍然可以知道你在使用代理有些侦测IP的网页也仍然可以查到你的IP。
3高度匿名代理使用此种代理时被访问的网站不知道你的IP地址也不知道你在使用代理进行访问。此种代理的隐藏IP地址的功能最强
2.按请求信息的安全性分类
1全匿名代理不改变你的request fields报文使服务器端看来就像有个真正的客户浏览器在访问它。当然你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。
2普通匿名代理能隐藏你的真实IP但会更改你的request fields有可能会被认为使用了代理但仅仅是可能一般说来是没问题的。不过不要受它的名字的误导其安全性可能比全匿名代理更高有的代理会剥离你的部分信息就好比防火墙的stealth mode使服务器端探测不到你的操作系统版本和浏览器版本。
3elite代理匿名隐藏性更高可隐藏系统及浏览器资料信息等。此种代理安全性特强。
4透明代理简单代理透明代理的意思是客户端根本不需要知道有代理服务器的存在它改编你的request fields报文并会传送真实IP。注意加密的透明代理则是属于匿名代理意思是不用设置使用代理了例如Garden 2程序。
3.按代理服务器的用途分类
1Http代理代理客户机的http访问主要代理浏览器访问网页它的端口一般为80、8080、3128等。
2SSL代理支持最高128位加密强度的http代理可以作为访问加密网站的代理。加密网站是指以https//开始的网站。ssl的标准端口为443。
3HTTP CONNECT代理允许用户建立TCP连接到任何端口的代理服务器这种代理不仅可用于HTTP还包括FTP、IRC、RM流服务等。
4FTP代理代理客户机上的ftp软件访问ftp服务器其端口一般为21、2121。
5POP3代理代理客户机上的邮件软件用pop3方式收邮件其端口一般为110。
6Telnet代理能够代理通信机的telnet用于远程控制入侵时经常使用。其端口一般为23。
7Socks代理是全能代理就像有很多跳线的转接板它只是简单地将一端的系统连接到另外一端。支持多种协议包括http、ftp请求及其它类型的请求。它分socks 4 和socks 5两种类型socks 4只支持TCP协议而socks 5支持TCP/UDP协议还支持各种身份验证机制等协议。其标准端口为1080。
8TUNNEL代理经HTTPTunnet程序转换的数据包封装成http请求Request来穿透防火墙允许利用HTTP服务器做任何TCP可以做的事情功能相当于Socks5。
9文献代理可以用来查询数据库的代理通过这些代理可以获得互联网的相关科研学术的数据库资源例如查询Sciencedirect网站简称SD、Academic Press、IEEESPRINGER等数据库。
10教育网代理指学术教育机构局域网通过特定的代理服务器可使无出国权限或无访问某IP段权限的计算机访问相关资源。
11跳板代理应用于跳板程序可以看作一种具有动态加密的特殊socks5代理也可直接用于PSD软件。其端口一般为1813。
12Ssso代理代理客户机上的ssso程序访问远程网站具有SSL加密强度的超级代理支持socks。
13Flat代理代理客户机上的flatsurfer程序访问远程网站具有高强度加密数据流的特殊代理支持socks最大可设置三次级联可以设置穿越代理。其端口一般为6700。
14SoftE代理代理客户机上的SoftEther程序访问远程网站应用虚拟集线器HUB和虚拟网卡技术具备VPN功能及多种认证方式的代理符合https协议。
三、什么是HTTP代理和SOCKS代理
HTTP代理www对于每个上网的人都再熟悉不过了www连接请求就是采用HTTP协议所以我们在浏览网页下载数据就是用HTTP代理也可用FTP协议。它通常绑定在代理服务器的80、8080、3128等端口上。
SOCKS代理采用socks协议的代理服务器就是SOCKS服务器是一种通用的代理服务器。Socks是个电路级的底层网关是DavidKoblas在1990年开发的此后就一直作为Internet RFC标准的开放标准。Socks不要求应用程序遵循特定的操作系统平台Socks 代理与应用层代理、 HTTP 层代理不同Socks代理只是简单地传递数据包而不必关心是何种应用协议比如FTP、HTTP和NNTP请求。所以Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。如果您在企业网或校园网上需要透过防火墙或通过代理服务器访问Internet就可能需要使用SOCKS。一般情况下对于拨号上网用户都不需要使用它。注意浏览网页时常用的代理服务器通常是专门的http代理它和SOCKS是不同的。因此您能浏览网页不等于您一定可以通过SOCKS访问Internet。 常用的防火墙或代理软件都支持SOCKS但需要其管理员打开这一功能。在实际应用中SOCKS代理可以作为电子邮件、新闻组软件、网络聊天MIRC和使用代理服务器上联众打游戏等各种游戏应用软件当中。
四、操作系统详细端口分配表
操作系统端口分配表参见博文《操作系统端口分配表》。
五、代理服务器新手应用指南
首先我要说明我们这里要谈的代理是代理服务器英文名叫Proxy Server。一般来讲对于我们这些普通的网民它的作用有三个撇开一些高深的用处不谈因为我们未必会用到
1通过它我们可以访问到一些平时不能去的网站。不信你可以马上打开你的浏览器和输入“www.facebook.com”这个网址。怎样不用看着浏览器在这里空等了并不是你的网络速度慢也不是没有这个网站而是你访问不到它网络上还有很多这些类型的网站哦。为什么访问不到这个问题嘛......说法有很多种大部分都说是国内的网络被限制了访问所以某些网站是不能去的。至于如何可以访问到这些网站看完本文你就知道了
2通过它来加快我们浏览某些网站的速度。有时候我们访问一些国外或者港台网站速度慢得像蜗牛一样。但只要你正确的选用代理服务器速度就可以得到提升有时候这些速度的提升可是很明显的哦
3连接Internet与Intranet 充当firewall防火墙因为所有内部网的用户通过代理服务器访问外界时只映射为一个IP地址所以外界不能直接访问到内部网同时可以设置IP地址过滤限制内部网对外部的访问权限另外两个没有互联的内部网也可以通过第三方的代理服务器进行互联来交换信息。
如果你在以往浏览过程中出现过以上的情况那么看来你有必要尝试一下使用代理服务器了。
为什么使用代理服务器可以使我们访问一些原本不能访问的网站呢为什么使用它后浏览外国网站会比原来的快呢形象的说代理服务器是网络信息的中转站。在一般情况下我们使用网络浏览器直接去连接其他Internet站点取得网络信息时须送出Request信号来得到回答然后对方再把信息以bit方式传送回来。
代理服务器是介于浏览器和Web服务器之间的一台服务器有了它之后浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求Request信号会先送到代理服务器由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且大部分代理服务器都具有缓冲的功能就好象一个大的Cache它有很大的存储空间它不断将新取得数据储存到它本机的存储器上如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的那么它就不重新从Web服务器取数据而直接将存储器上的数据传送给用户的浏览器这样就能显著提高浏览速度和效率速度会随着代理服务器地理位置的不同以及网络传输情况而改变而且国外的网络大部分都是没有限制访问网站或者所限制的不同所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站。
更重要的是Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能它的工作主要在开放系统互联 (OSI) 模型的对话层。Proxy对于我们这么有用那么究竟怎样才可以在诺大的网络上找寻这些服务器呢这就要靠一些专门找寻proxy的软件了下面就是几款常用软件的介绍
1Proxy Hunter
这是Proxy搜索软件的老大哥了自从1.0推出以来就倍受全国网友热爱,目前版本是3.0。这个Proxy Hunter有什么特点呢搜索速度之快是同类软件之首同时带有预测搜索任务完成时间的功能除了教育网外不限制搜索IP地址范围同时支持HTTP与SOCKS类Proxy的搜索和验证,具备对已搜索得的Proxy地址进行管理、使用、自动调度、再验证等先进的功能。当有一大堆Proxy不知用哪个好时这时你需要自动调度功能将网络软件的Proxy设置为本机IP(127.0.0.1)端口8080然后在Proxy Hunter搜索结果列表中将欲使用的Proxy按鼠标右键设为“使用”(Enable)这样Proxy Hunter就会根据当时各Proxy速度的快慢选择一个或数个使用很方便吧。
2Proxy NOW系列
这是由网站自动更新软件Update NOW的作者开发的由HTTP Proxy NOW、SOCKS Proxy NOW、FTP Proxy NOW三部分组成顾名思义功能是分别搜索上述三类Proxy用的若是能将其合一在一个软件里就好了Proxy NOW系列的优点是绝对不限制搜索IP范围但没注册进入时会有延时不过只有几秒钟没大碍搜索速度还可以算是中规中矩,缺点是功能分散单一可设置项较少验证不那么完善。
3SOCKS Cat
这是专门搜索SOCKS Proxy的同样不限制搜索IP地址范围速度也比较快据作者称其速度只比Proxy Hunter慢些不过在验证SOCKS Proxy方面要做得好同时支持SOCKS4、SOCKS5的Proxy的搜索和验证支持设置供验证的网页,设置最高连接数等经实际使用效果不错如果能加入对HTTP Proxy的搜索和验证功能可能会更好。
总结三者以Proxy Hunter为较好,但也不能一棵树吊死,应具体情况具体分析,选择一个适合的来用。当然有些搜索经验也应该掌握搜索Proxy如大海捞针不掌握要领可是要吃大亏的。大规模搜索效果好但成本高耗时长不值得推荐。经过实践局部地区震荡IP搜索法较好。例如你所在地有一大ISP或者是ICP假设其IP地址为202.96.123.123这时请以总数1275(255 × 5)为震荡范围计算出应尝试搜索的范围是202.96.121.0至202.96.125.255祝你好运还有连接时间设长一点以及注意加入以下端口8080(HTTP)、3128(HTTP) 80(HTTP)、1080(SOCKS)这样才不会有漏网之鱼。接下来将以ProxyHunter为例子为大家讲解如何搜索proxy。
当你填加完任务后返回到主界面按蓝色的开始键这样ProxyHunter就会开始搜索代理了。现在你需要做的事情就是盯住搜索结果栏和耐心地等待。
服务器地址这里出现的就是你搜索到的代理服务器的IP。
端口这个是它所用的端口。
类型就是这个Proxy的类型。
验证状态这个最重要它的状态分几种上图列出的就是其中几种状态通常如果成功搜索到这个proxy的话它会显示为“FREE”那么你就可以直接使用这个proxy如果显示为“要密码”的话基本上你可以把这个proxy删除了除非你有能力把它的密码破解吧要是显示“连接超时”或“连接失败”等其他状态的话那么可能你现在的网络正处于繁忙状态也有可能是这个proxy暂时关闭了你可以隔一段时间再去验证一次。
时间特性这个数值影响到这个proxy的速度它显示的是你的机器连接到proxy的时间如果你有多个proxy供你选择话那么就选一个相对数值小的一个吧连接的时间越小就代表这个porxy越快。
经过上一步的搜索想必你已经搜索到几个“Free”属性的Proxy了吧恭喜恭喜 那么究竟怎样才可以用这些Proxy呢其实很简单大部分软件都有一些软件属性的选项比如“Setting”和“Preferences”等等。而在这些选项里面通常会有“Proxy”这个选项你只需要在“Proxy”选项里面填上你搜索出来的Proxy的IP的端口那么就可以使用这个Proxy了。如果软件是中文的话那么就更加简单只要在“设置代理服务器”里面填上就ok了。
以浏览器IE为例
1打开“工具”里面的“Internet选项”。
2点选“连接”框。
3如果你使用拨号上网的话那么选择“设置”。如果你是使用局域网的话那么选择“局域网设置”。
4在里面就有“代理服务器”这个设置。先点击“使用代理服务器”然后在“地址”上填上Proxy的IP在“端口”填上端口好了大功告成
六、使用代理服务器的安全问题
使用代理服务器时您的所有操作均有可能被记录在案包括时间、路由、各种申请、用户ID、密码等等因此有可能导致秘密的泄漏。对于网上其他用户和服务器来说您是安全的可是对于代理服务器本身来说您却被一览无余代理服务器的管理员或者通过其他手段拥有代理服务器管理权限的人能够轻而易举的拥有你的秘密因此不要使用代理服务器收发涉及个人隐私和机构秘密的电子邮件不要使用代理服务器从事违法行为不要使用代理服务器FTP和进行其他需要提供用户ID和密码的操作
七、代理服务器的搜索和验证
1服务器常用端口
在 Internet 上的每一台主机Hosts都有唯一的一个地址IP但同一台主机可能同时提供一种以上的服务比如FTP服务、WWW服务等等那么每一种服务就要占用该主机的一个端口PORT。
代理服务器常用的端口有
HTTP代理80/8080/3128/8081/9080
SOCKS代理1080
FTP代理21
TELNET代理23
2如何搜索代理服务器
从上面的内容我们已经知道要找代理服务器其实就是要找出该服务器的IP地址、服务类型及所用端口我们可以使用“代理猎手Proxy Hunter”这个软件来搜索。简单介绍一下代理猎手使用方法
1.启动代理猎手在左上方的“IP地址范围”输入起止地址比如你要查找210.62.0.0à210.63.0.0这个IP段内的代理服务器就在左栏输入210.62.0.0在右栏输入10.63.0.0。然后点击添加地址按钮这时该段地址就会加入搜索任务中。
2.选择端口范围代理猎手支持搜索HTTP代理和SOCKS代理你可以把上面列出的这两种代理常用的端口加入。加入方法在“端口范围”的第一个空白栏输入“8080”第二栏也输入“8080”类型选择“HTTP”然后点击添加端口按钮你就会发现端口列表中出现“8080|8080|HTTP”。按此方法再加入下列端口“80|80|HTTP”、“3128|3128|HTTP”、“8081|8081|HTTP”、“9080|9080|HTTP”、“1080|1080|SOCKS”。
3.点击参数设定按钮把搜索验证设置的“连接超时时间”改为6“验证超时时间”改为30“并发连接数目”改为100验证设置的“连接超时时间”改为45“验证超时时间”改为90。这些数值设置太小会导致代理地址找不全太大又会浪费时间金钱。确定后返回。
4.点击开始搜索按钮一找到代理服务器就会显示在左下方的列表中只有验证状态显示为“Free x秒”的是可以使用的免费代理服务器。
3如何验证代理服务器
代理服务器可以说不是很稳定有的昨天用得还好好的今天就不能用了或者是要密码了为了弄清楚该代理是否还是Free的就要利用“代理猎手”的验证功能。代理猎手的右下方有个按钮第一个是“检验”、第二个是“检验全部”我们可以按检验全部来验证列表中的所有代理是否可以使用也可以在列表中选中一个或多个代理地址后点击检验只验证这几个代理是否可以使用。验证完毕后点击列表的标题“验证状态”可以把可用的代理服务器集中排列在列表的前面方便查找。
4如何导出、导入结果
如果你找到了许多代理服务器想送给朋友你就可以点击导出结果按钮把所选的或全部的代理地址保存在一个扩展名为.txt的文本文件中使用代理猎手3.0版的要注意导出时至少应把“内容设定”下的“类型”也选中一起导出然后把这个文件传给你的朋友就行了。你的朋友得到这个文件后可以用导入结果按钮将这些地址引入到他的《代理猎手》列表中使用代理猎手3.0版本的要注意在使用导入结果时当弹出选择文件对话框时要把最下面的“避免导入重复项”选中才不会使列表中出现重复的地址。
如果你在网上找到网友公布的代理地址如何将这些地址导入《代理猎手》中呢方法如下
1.打开一个文本编辑器如Windows自带的记事本。
2.按此格式“地址:端口类型”输入地址每个地址独占一行。注意其中的“:”和“”都是英文的标点不能使用中文标点。对于类型是HTTP的可以省略为“地址:端口”而不必写后面的HTTP。如
210.77.125.90:1080SOCKS5
210.62.225.8:3128
200.77.125.146:21FTP
61.173.65.126:3128
211.78.26.35:80
132.162.17.194:21FTP
202.104.141.130:80
218.63.120.31:8080
61.78.60.10:1080SOCKS5
3.把这个文件取任意名保存起来如proxy.txt。
4.启动代理猎手选择“导入结果”找到刚才编辑的proxy.txt文件导入即可记住要选中“避免导入重复项”。
5.选中刚才导入的结果点击检验能不能用就清楚了。
5一些小技巧
在搜索代理服务器时输入的IP范围非常重要一般来说设置代理服务器比较多的地方是一些经济比较发达的地区你可以找到全国各省市的IP地址然后有针对性地进行搜索。