当前位置:首页 > Contributors > 正文内容

使用HTTP代理服务器的安全性简评

admin16年前 (2010-06-15)Contributors989
由于各种原因,在国内上网,免不了要和HTTP代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站,那么很可能是加密代理;如果我们直接在浏览器中设置代理服务器,不用运行任何软件,那么这种类型的代理服务器就是普通代理。一般来说,如果加密代理软件没有问题,加密代理的安全性要好于普通代理。在这里,本文主要还是讲述普通代理的安全性。   1、HTTP代理协议简介   浏览器和HTTP代理服务器之间是通过HTTP代理协议进行通讯的。如果我们没有使用运行在自己的电脑上的加密代理,而是直接在浏览器中设置了在互联网上的代理服务器地址,那么浏览器就和代理服务器之间进行的通讯就会发送到互联网上。代理服务器常见的请求有GET、POST和CONNECT,下面分别做介绍:   1.1、GET   如果我们通过代理服务器访问某个http协议的网站网页,那么浏览器就会向HTTP代理服务器发送GET请求。比如我们通过代理服务器访问 http://www.microsoft.com/ ,那么浏览器就会向HTTP代理服务器发送数据:   GET http://www.microsoft.com/ HTTP/1.1   ……   之后代理服务器取得数据后把网页返回给浏览器:   HTTP/1.1 200 OK   ……   <html>   ……   我们来和没有使用代理服务器的情况对比一下,如果没有使用代理服务器,那么我们访问 http://www.microsoft.com/ ,浏览器就会向 www.microsoft.com 这台服务器发送以下请求:   GET / HTTP/1.1   ……   服务器返回:   HTTP/1.1 200 OK   ……   <html>   ……   我们看到,使用代理服务器之后,GET请求和返回的格式基本没有变化,是否使用代理服务器的安全性上基本没有差异。   1.2、POST   当我们在使用http协议的网站上提交表单时(比如网站上的用户登陆表单,填写好用户名和口令,然后点登陆,就把表单提交到服务器了),如果表单类型是POST(大多数表单类型都为POST,不过搜索引擎的搜索表单好像都是GET类型的),那么浏览器就会向代理服务器发送POST请求。比如在 http://www.williamlong.info/archives/2209.html 中进行评论,数据会提交到 http://www.williamlong.info/cmd.asp?act=cmt&key=a666b083 ,如果我们使用HTTP代理服务器,以下请求会发送到代理服务器:   POST http://www.williamlong.info/cmd.asp?act=cmt&key=a666b083 HTTP/1.1   ……   [提交的评论数据]   如果没有使用代理服务器,那么以下POST请求直接发送到 www.williamlong.info 服务器:   POST /cmd.asp?act=cmt&key=a666b083 HTTP/1.1   ……   [提交的评论数据]   使用代理服务器和没有使用代理服务器的返回结果也是基本一致的。所以POST请求在是否使用代理服务器的安全性上也是基本没有差异的。   1.3、CONNECT   当我们访问https协议的网站时,浏览器会向代理服务器发送CONNECT请求。比如我们访问 https://mail.google.com/mail/?shva=1#inbox 时,浏览器会向代理服务器发送以下请求:   CONNECT mail.google.com:443 HTTP/1.0   ……   之后服务器返回:   HTTP/1.1 200 Connection established   ……   然后浏览器开始向代理服务器发送加密的数据,使用的是 mail.google.com 的SSL证书。代理服务器把 mail.google.com 返回的加密数据原原本本的返回给浏览器。   如果没有使用代理服务器,那么浏览器直接连接 mail.google.com:443 ,然后开始发送和接收加密数据。   我们看到,使用了HTTP代理服务器之后,HTTPS协议传输的内容仍旧是端到端加密的,HTTPS仍旧保持了传输的内容不被任何负责传输数据的设备(包括代理服务器)看到的特性。是否使用代理服务器对HTTPS协议的安全性没有变化。   2、深入讨论   Q:我们看到,使用了代理服务器之后,都会把需要访问网站的域名(包括https的)发送给代理服务器,这样如果网络受到监视,就能知道我们在访问什么网站(但https协议监控不到传输的内容,只能知道我们访问了这个网站),这样是否降低了安全性?   A:如果我们的网络受到监视,所有的网络数据包都被记录,那么如果不用代理服务器,浏览器也会首先去发送查询域名所对应的IP的DNS请求,还会在得到IP后发送TCP连接请求到需要访问的网站,通过网络数据包监视一样可以知道我们在访问什么网站。   Q:有些代理服务器产品声称能够记录HTTPS传输的内容,是怎么做到的呢?   A:使用了SSL劫持的手段。这些代理服务器产品无一例外需要安装对应的客户端,一旦安装了这些客户端,就能控制客户端电脑,进而安装代理服务器自己的证书,进行SSL劫持。有些产品不需安装客户端,但客户端浏览器访问所有的HTTPS网站时都通不过浏览器的SSL证书验证,浏览器都会给出证书无效的警告。   Q:如果我们原先不能访问某个网站,使用了代理服务器可以放问这个网站了,这个网站是http协议的,这样访问这个网站所有的行为在受监控的网络环境内都会被记录吧?   A:是的。因为代理服务器不改变HTTP协议的安全性,所以所有明文传输的内容都能被监控系统记录下来。所以,我们使用代理服务器提交重要信息(比如用户名和口令)时,都要选择HTTPS协议,在输入用户名和口令时需要注意浏览器的地址栏是不是以https开头的。   Q:使用了代理服务器后,网络数据包所经过的路和没有使用代理服务器时不同,对安全性有什么影响呢?   A:这要取决于使用了代理服务器前后中所经过的路中的每一个节点了。即使不使用代理服务器,国内上网仍旧会面临各种人为网络故障,使用代理服务器后因为经过的路不同,所以有可能还是需要面对这些人为网络故障,也有可能不需要面对这些人为网络故障了(如果代理服务器本身特意解决了这些故障)。   3、总结   综合上述,使用远程HTTP代理服务器的安全性和不使用代理服务器相比基本没有什么差别,我们面对的人为网络故障在使用了代理服务器后也有可能依然存在,也有可能减少甚至消失了。如果有人在国内提供解决了人为网络故障的代理服务器,给一些不会使用或无法使用加密代理软件的人用,结合《如何使用代理服务器》和AutoProxy,那么全民代理的时代说不定会到来哦。

扫描二维码推送至手机访问。

版权声明:本文由博赚恋吧资源站发布,如需转载请注明出处。

本文链接:https://www.432l.com/post/2856.html

标签: 免费代理
分享给朋友:

相关文章

比收费虚拟主机更好---000webhost - 1500M支持PHP可绑米免费虚拟主机

 站长强烈推荐!Hosting24旗下的000webhost,自称“比收费虚拟主机更好”的免费空间,他的口碑也确实不错。免费提供1500M空间,100G流量,FTP、Web方式上传管理文件,支持PHP5,提供2个MySQL数据库,功能强大的cPanel管理面板,管理面板中可一键安装WordPress、phpBB2、Drupal、Joomla等几种热门PHP程序,免...

06la提供1G 大小ASP/PHP/ASP.NET可绑米全能免费空间

免费空间大小:1000MIIS链接数量:100个支持ASP/PHP/ASP.NET赠送免费二级域名可以绑定域名独立控制面板支持FTP远程管理免费赠送MSSQL数据库免费网络演示地址:http://60865.tttc8.com.cn/免费网络ASP探针:http://60865.tttc8.com.cn/asp.asp免费网络PHP探针:http://60865.tttc8.com.cn/php....

Somee提供150M免费asp空间,支持Access数据库/ftp上传

Somee国外免费asp空间,150M免费空间,每月5G的流量限制,不限制单个文件大小,速度还可以。支持ASP、ASP.NET 1.1&2.0、MS Access数据库,ftp方式上传管理文件,提供免费二级域名。 地址:http://www.somee.com Somee免费asp空间申请注意事项:国外的免费主页空间,能够支持ASP的确不多见,free9.net介绍发布的免费空间基本上...

stonerocket.提供1G大小25G流量的Cpanel面板免费PHP空间

Free Cpanel PHP/MySQL Web HostingScripts & Usage | Freehosting | 免费空间 | 2009.05.26 http://stonerocket.net提供1G空间25G流量的免费Cpanel空间。We Have been offering reliable free web hosting since 2005这是一家从2005年就开始提...

Hosting4You - 提供250M可绑米cPanel面板免费PHP空间

Hosting4You免费空间,250M容量,每月10G流量限制,简体中文版cPanel主机管理面板,支持FTP、Web方式上传管理文件,支持PHP、CGI,提供10个MySQL数据库,10个邮箱帐户。Hosting4You免费PHP空间提供免费二级域名1个,可绑定10个域名,可建立10个不同的独立网站,目前没发现广告。网址:http://www.hosting4you.net演示:http://...

教你如何利用Google寻找免费空间,CP空间,LP空间等

很多人一直想要免费空间来练练手,可是怎么去找呢!这里教你利用Google寻找免费空间,CP空间,LP空间等1.iPanel 免费空间搜索关键词:iPanel Free Hosting Automation多找几下可以找到很多免费空间另外通过查找链接 中包含ipanel/order/也可能找到免费的,但可能很多是收费的2.LP免费空间搜索打开google输入:inurl:inurl:register...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。