怎么实现透明代理?
2021-09-01 07:18:10

大家都知道代理分为透明代理,高匿名代理,普通匿名代理等等,今天就给大家介绍一下如何实现透明代理,请看下面的介绍。

动态IP代理   IP代理   HTTPS代理    代理服务器   长效代理   长效IP

假设A为内部网络客户机,B为外部网络服务器,C为防火墙。当A对B有连接请求时,TCP连接请求被防火墙截取并加以监控。截取后当发现连接需要使用代理服务器时,A和C之间首先建立连接,然后防火墙建立相应的代理服务通道与目标B建立连接,由此通过代理服务器建立A和目标地址B的数据传输途径。从用户的角度看,A和B的连接是直接的,而实际上A 是通过代理服务器C和B建立连接的。反之,当B对A有连接请求时原理相同。由于这些连接过程是自动的,不需要客户端手工配置代理服务器,甚至用户根本不知道代理服务器的存在,因而对用户来说是透明的。以上为百度百科的解释,此处防火墙也可以为路由器,路由器可以截获通过的网络数据,而将其转发到代理服务。对于网络数据的转发可以使用Linux的iptables命令进行设置:

动态IP代理   IP代理   HTTPS代理    代理服务器   长效代理   长效IP

  1.在路由器上使用iptables设置过转发规则后,路由器可以将收到的client程序的tcp数据转发给特定端口号,代理程序可在该端口号上使用tcp socket进行监听,获取连接后即可像普通socket程序一样进行与client端进行通讯;

  2.代理程序与server端连接时,需要获取到server端的ip地址与端口号,该信息可以通过getsockopt的方式获取;

  3.getsockopt (clifd, SOL_IP, SO_ORIGINAL_DST, &orig_addr, &sin_size);

  SO_ORIGINAL_DST是一个socket参数(SOL_IP层的),使用时需要包含#include头文件。

  4.如果成功orig_addr将是客户真正需要去的方向;

动态IP代理   IP代理   HTTPS代理    代理服务器   长效代理   长效IP

      5.之后代理程序可以将client的tcp转发server端,然后再将server端的数据转发给client端,即可实现透明代理。

这个就是小编带来的全部内容了,大家明白了吗?更多资讯,请点击携趣www.xiequ.cn或添加客服咨询。

阅读前一篇

在线代理的缺点解析