透明代理

Squid是Linux系统中最常用的一款开源代理服务软件，可以很好地实现HTTP和FTP，以及DNS基础、SSL等应用的缓存代理，功能非常强大。 缓存代理概述 作为应用层的代理服务软件，Squid主要提供缓存加速、应用层过滤控制的功能。 1.代理的工作机制 当客户机通过代理来请求Web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要的页面，则直接将缓存中的页面内容返回给客户机；如果缓存中没有客户机要访问的页面，则由代理服务器向Internet发送访问请求，获得返回的Web页面以后，将网页数据保存到缓存中并发送给客户机，如图： HTTP代理的缓存加速对象主要是文字、图像等静态Web元素。使用缓存机制后，当客户机在不同的时候访问同一Web元素，或者不同的客户机访问相同的Web元素时，可以直接从代理服务器的缓存中获得结果。这样就大大减少了向Internet提交重复的Web请求的过程，提高了客户机的Web访问响应速度。 由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以实现的功能有： 1. 隐藏客户端的真实IP； 2. 通过缓存，提高上网速度； 3. 控制上网行为。 2.代理服务器的类型 根据实现方式不同，代理服务器可分为： 传统代理： 也就是普通的代理服务，首先必须在客户机的浏览器、QQ聊天工具、下载软件等程序中手动设置代理服务器的地址和端口

一、什么是代理 IP? 代理 IP 又称代理服务器（ Proxy Server ）。是一种重要的安全功能，能起到防火墙的作用。 形象的讲，代理服务器是网络信息的中转站，它是介于浏览器和 Web 服务器之间的一台服务器，有了它之后， Request 信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。在日常生活中，我们使用 IP 代理，大多数是用来连接 INTERNET （国际互联网）和 INTRANET （局域网）。 二、 IP 代理的功能 1. 解决网络延时，提高运行速度。 作为代理服务器，其本身有着存储记忆的功能。，当有外界的信息通过时，或者之前请求的信息更新时，会自动保存到缓冲区中，当用户再访问相同的信息时，缓冲区中可以直接取出信息，传给用户，以提高访问速度。 2. 可做防火墙，提高安全性。 通过代理服务器，用户可以设置 IP 地址过滤，限制内部网对外部网的访问权限，同样也可以封锁 IP 地址，禁止用户对某些网络进行访问，从而起到防火墙的作用。 3. 影藏 IP 地址，保护个人信息。 代理类型大致分为三类。透明代理、普匿代理、透明代理。高匿代理能够隐藏用户的真实 IP 地址，同时不会被识别为代理。普匿代理可以隐藏用户真实 IP ，但会改变请求信息，使对方服务器识别出我们用了动态 ip 代理。透明代理时，传送的依然是真实 IP 地址

nginx作为一个高性能的web服务器，想必大家垂涎已久，蠢蠢欲动，想学习一番了吧，语法不多说，网上一大堆。下面博主就nginx的非常常用的几个功能做一些讲述和分析，学会了这几个功能，平常的开发和部署就不是什么问题了。因此希望大家看完之后，能自己装个nginx来学习配置测试，这样才能真正的掌握它。 1. 正向代理 正向代理：内网服务器主动去请求外网的服务的一种行为 光看概念，可能有读者还是搞不明白：什么叫做“正向”，什么叫做“代理”，我们分别来理解一下这两个名词。 正向：相同的或一致的方向 代理：自己做不了的事情或者自己不打算做的事情，委托或依靠别人来完成。 借助解释，回归到nginx的概念，正向代理其实就是说客户端无法主动或者不打算完成主动去向某服务器发起请求，而是委托了nginx代理服务器去向服务器发起请求，并且获得处理结果，返回给客户端。 从下图可以看出：客户端向目标服务器发起的请求，是由代理服务器代替它向目标主机发起，得到结果之后，通过代理服务器返回给客户端。 举个栗子：广大社会主义接班人都知道，为了保护祖国的花朵不受外界的乌烟瘴气熏陶，国家对网络做了一些“优化”，正常情况下是不能外网的，但作为程序员的我们如果没有谷歌等搜索引擎的帮助，再销魂的代码也会因此失色，因此，网络上也曾出现过一些fan qiang技术和软件供有需要的人使用，如某VPN等

代理是一种提供客户端与服务器进行非直接链接的服务。提供代理服务的服务器称之为 代理服务器 （Proxy Server）。而持有资源实体的服务器称之为 源服务器 。 代理服务器分类 按代理协议 HTTP 代理：应用层协议代理，支持访问未加密站点 SOCKS 4/5 代理：会话层协议代理，SOCKS 5 支持所有底层使用 TCP 和 UDP 的网络应用代理，SOCKS 4 仅支持 TCP 代理。另外 SOCKS 5 还支持 IPv6。 TLS / SSL 代理：应用层协议代理，支持访问加密站点 POP3 / SMTP 代理：邮件服务代理 FTP 代理：文件传输代理 ... 按匿名程度 以下四种代理的区别是由于代理服务器配置的 REMOTE_ADDR 、 HTTP_VIA 和 HTTP_X_FORWARDED_FOR 值不同导致。当没有使用代理时仅 REMOTE_ADDR 是有值的。 高度匿名代理（Elite proxy或High Anonymity Proxy） 高匿代理其实就是修改请求头，将 HTTP_VIA 与 HTTP_X_FORWARDED_FOR 属性删除，服务器由此误认为客户端没有使用代理。 REMOTE_ADDR = Proxy IP HTTP_VIA = not determined HTTP_X_FORWARDED_FOR = not determined 匿名代理

文章目录 1.正向代理 定义 作用 应用场景 2.反向代理 定义 作用 应用场景 3.透明代理 定义 作用 应用场景 1.正向代理 定义 正向代理示意图： 如图所示正向代理就是客户端想要访问某一台服务器（ 如www.baidu.com ），但是它不能直接访问( www.baidu.com )，于是通过网络访问到A服务器，将自己的请求告知A服务器，A服务器收到请求后将请求发送给源服务器( www.baidu.com )，源服务器收到请求后将结果返回给服务器A，最后服务器A将结果返回给客户端 作用 正向代理可以代理客户端的请求帮助客户端访问到客户端不能访问到的外部资源 应用场景 正向代理典型的用途是在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性，减少网络使用率。 2.反向代理 定义 反向代理示意图： 定义：对于客户端而言代理服务器就是目标服务器，方向代理服务器接收客户端发来的请求然后判断将请求发送给server1还是server2，最后把目标服务器回应的结果返回给客户端 作用 反向代理可以隐藏原始服务器的资源，客户端认为自己访问的是原始服务器其实它访问的是代理服务器。当配置了多台反向服务器的时候还可以实现负载均衡。 应用场景 为了原始服务器的安全考虑，可以在防火墙外部设置一个反向代理服务器作为原始服务器的替身

代理知识 什么是高匿名、匿名和透明代理？它们有什么区别？ HTTP代理按匿名度可分为透明代理、匿名代理和高度匿名代理。 使用透明代理，对方服务器可以知道你使用了代理，并且也知道你的真实IP。 透明代理访问对方服务器所带的HTTP头信息如下： REMOTE_ADDR = 代理服务器IP HTTP_VIA = 代理服务器IP HTTP_X_FORWARDED_FOR = 你的真实IP 透明代理还是将你的真实IP发送给了对方服务器，因此无法达到隐藏身份的目的。 使用匿名代理，对方服务器可以知道你使用了代理，但不知道你的真实IP。 匿名代理访问对方服务器所带的HTTP头信息如下： REMOTE_ADDR = 代理服务器IP HTTP_VIA = 代理服务器IP HTTP_X_FORWARDED_FOR = 代理服务器IP 匿名代理隐藏了你的真实IP，但是向访问对象透露了你是使用代理服务器访问他们的。 使用高匿名代理，对方服务器不知道你使用了代理，更不知道你的真实IP。 高匿名代理访问对方服务器所带的HTTP头信息如下： REMOTE_ADDR = 代理服务器IP HTTP_VIA 不显示 HTTP_X_FORWARDED_FOR 不显示 高匿名代理隐藏了你的真实IP，同时访问对象也不知道你使用了代理，因此隐蔽度最高。 什么是代理的稳定性？ 公网代理服务器受网络带宽、访问量

CentOS7上squid的部署及两种模式（4.1版本） 简介 squid是什么？ Squid是一种用来缓冲Internet数据的软件。它接受来自人们需要下载的目标（object）的请求并适当地处理这些请求。也就是说，如果一个人想下载一web页面，他请求Squid为他取得这个页面。Squid随之连接到远程服务器（比如： http://squid.nlanr.net/）并向这个页面发出请求。然后，Squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时，Squid可以简单地从磁盘中读到它，那样数据迅即就会传输到客户机上。当前的Squid可以处理HTTP，FTP，GOPHER，SSL和WAIS等协议。但它不能处理如POP，NNTP，RealAudio以及其它类型的东西 。 Internet缓冲的一些概念 你可能会想到一些问题：缓冲有多大的用处？什么时候目标（object）应该或者不应该被缓冲？例如，缓冲信用卡号码是完全不适合的，脚本文件的执行结果在远程服务器端，站点经常更新（像www.cnn.com）或者甚至站点不允许缓冲，这些情况也都是不适合缓冲的。Squid处理各种情况是不错的(当然,这需要远程站点按标准形式工作)。可执行的cgi-bin脚本文件不被缓冲，返回正确页眉的页面是在一段限制了的时间内被缓冲

一、关于缓存代理 1、代理的工作机制 作为应用层的代理服务软件，Squid主要提供缓存加速和应用层过滤控制的功能。当客户机通过代理来请求Web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要访问的页面，则直接将缓存中的页面内容反馈给客户机；如果缓存中没有客户机需要访问的页面，则由代理服务器向Internet发送访问请求，当获得返回的Web页面以后，将网页数据保存到缓存中并发送给客户机。 HTTP代理的缓存加速对象主要是文字、图像等静态Web元素。使用缓存机制后，当客户机在不同的时候访问同一Web元素，或者不同的客户机访问相同的Web元素时，可以直接从代理服务器的缓存中获得结果。这样就大大减少了向Internet重复提交Web请求的过程，提高了客户机的Web访问响应速度。 由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户的真实IP地址，起到一定的保护作用。另一方面，代理服务器担任着类似“经纪人”的角色，所以有机会针对要访问的目标、客户机的地址、访问的时间端进行过滤控制。 2、代理的基本类型 根据实现的方式不同，代理服务可分为传统代理和透明代理两个常见的代理服务。 1)传统代理 也就是普通的代理服务，首先必须在客户机的浏览器、QQ聊天工具、下载软件等程序中手动设置代理服务器的地址和端口，然后才能使用代理服务来访问网络。对于网页浏览器

关于Squid的概述及传统代理的配置可以参考上篇博文： Centos 7安装Squid代理服务及构建传统代理 一、透明代理 透明代理提供的服务功能与传统代理时一致的，但是其“透明”的实现依赖于默认路由和防火墙的重定向策略，因此更适用于局域网主机服务，而不适合Internet中。 开始配置透明代理服务器：（环境是接上一篇博文环境做的，不懂的可以先参考上一篇博文） 1、配置httpd服务器 1）httpd服务器将网卡调为VM2网卡 [root@centos03 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32 <!--修改httpd服务的IP地址、添加网关--> TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=static DEFROUTE=yes NAME=ens32 DEVICE=ens32 ONBOOT=yes IPADDR=192.168.200.30 NATEMASK=255.255.255.0 GATEWAY=192.168.200.10 [root@centos03 ~]# systemctl restart network <!--重启网卡服务--> 2、配置Squid服务器 1）squid代理服务器关机添加VM2网卡开机即可 [root