技术指南

首页 / 技术指南

技术指南

代理IP从安全角度选哪种

2019-08-12 15:54:39   来源:   点击:
    代理IP也分类别的,如果代理IP从安全角度选哪种?通常我们一般把代理IP分为四个类型,“透明代理,匿名代理,高匿代理,混淆代理”,代理IP从安全程度上来说,又将这四种代理类型的排序分为:

 

    高匿-----混淆----匿名-----透明

 

    代理类型主要取决于代理服务器端的配置。不同配置会形成不同的代理类型。

 

    在配置中,这三个变量REMOTE_ADDR,HTTP_VIA,HTTP_X_FORWARDED_FOR是决定性因素。

 

    1)REMOTE_ADDR

 

    REMOTE_ADDR表示客户端的IP,但是它的值不是由客户端提供的,而是服务器根据客户端的IP指定的。

 

    如果使用浏览器直接访问某个网站,那么网站的web服务器(Nginx、Apache等)就会把REMOTE_ADDR设为客户端的IP地址。

 

    如果我们给浏览器设置代理,我们访问目标网站的请求会先经过代理服务器,然后由代理服务器将请求转化到目标网站。那么网站的web服务器就会把REMOTE_ADDR设为代理服务器的IP。

 

代理IP从安全角度选哪种

 

    2)HTTP_VIA

 

    via是HTTP协议里面的一个header,记录了一次HTTP请求所经过的代理和网关,经过1个代理服务器,就添加一个代理服务器的信息,经过2个就添加2个。

 

    3)X-Forwarded-For(XFF)

 

    X-Forwarded-For是一个HTTP扩展头部,用来表示HTTP请求端真实IP。当客户端使用了代理时,web服务器就不知道客户端的真实IP地址。为了避免这个情况,代理服务器通常会增加一个X-Forwarded-For的头信息,把客户端的IP添加到头信息里面。

 

    X-Forwarded-For请求头格式如下:

 

    X-Forwarded-For:client,proxy1,proxy2

 

    client表示客户端的IP地址;proxy1是离服务端最远的设备IP;proxy2是次级代理设备的IP;从格式中,可以看出从client到server是可以有多层代理的。

 

    如果一个HTTP请求到达服务器之前,经过了三个代理Proxy1、Proxy2、Proxy3,IP分别为IP1、IP2、IP3,用户真实IP为IP0,那么按照XFF标准,服务端最终会收到以下信息:

 

    X-Forwarded-For:IP0,IP1,IP2

 

    Proxy3直连服务器,它会给XFF追加IP2,表示它是在帮Proxy2转发请求。列表中并没有IP3,IP3可以在服务端通过RemoteAddress字段获得。我们知道HTTP连接基于TCP连接,HTTP协议中没有IP的概念,RemoteAddress来自TCP连接,表示与服务端建立TCP连接的设备IP,在这个例子里就是IP3。

 

    总的来说,透明代理虽然可以直接“隐藏”客户端的IP地址,但是还是可以从HTTP_X_FORWARDED_FOR来查到客户端的IP地址。匿名代理能提供隐藏客户端IP地址的功能。使用匿名代理,服务器能知道客户端使用用了代理,当无法知道客户端真实IP地址。混淆代理与匿名代理的原理相似,但是会伪装得更逼真。如果客户端使用了混淆代理,服务器还是能知道客户端在使用代理,但是会得到一个假的客户端IP地址。高匿代理既能让服务器不清楚客户端是否在使用代理,也能保证服务器获取不到客户端的真实IP地址。

 

    那么代理IP从安全角度选哪种?综上,我们知道高匿代理的隐藏IP效果最好,建议选择高匿代理,比如换ip这样的。

上一篇:QQ用代理服务器要用高匿名么
下一篇:代理IP的用处和功能,怎么验证代理IP是否有效

关闭
18076763811
动态IP