在线咨询
由于各种原因，在国内上网，免不了要和HTTP代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站，那么很可能是加密代理;如果我们直接在浏览器中设置代理服务器，不用运行任何软件，那么这种类型的代理服务器就是普通代理。一般来说，如果加密代理软件没有问题，加密代理的安全性要好于普通代理。在这里，本文主要还是讲述普通代理的安全性。
1、HTTP代理协议简介
浏览器和HTTP代理服务器之间是通过HTTP代理协议进行通讯的。如果我们没有使用运行在自己的电脑上的加密代理，而是直接在浏览器中设置了在互联网上的代理服务器地址，那么浏览器就和代理服务器之间进行的通讯就会发送到互联网上。代理服务器常见的请求有GET、POST和CONNECT，下面分别做介绍：
1.1、GET
如果我们通过代理服务器访问某个http协议的网站网页，那么浏览器就会向HTTP代理服务器发送GET请求。比如我们通过代理服务器访问，那么浏览器就会向HTTP代理服务器发送数据：
之后代理服务器取得数据后把网页返回给浏览器：
我们来和没有使用代理服务器的情况对比一下，如果没有使用代理服务器，那么我们访问，浏览器就会向 这台服务器发送以下请求：
GET / HTTP/1.1
服务器返回：
HTTP/1.1 200 OK
我们看到，使用代理服务器之后，GET请求和返回的格式基本没有变化，是否使用代理服务器的安全性上基本没有差异。
1.2、POST
当我们在使用http协议的网站上提交表单时(比如网站上的用户登陆表单，填写好用户名和口令，然后点登陆，就把表单提交到服务器了)，如果表单类型是POST(大多数表单类型都为POST，不过搜索引擎的搜索表单好像都是GET类型的)，那么浏览器就会向代理服务器发送POST请求。如果我们使用HTTP代理服务器，以下请求会发送到代理服务器：
[提交的评论数据]
如果没有使用代理服务器，那么以下POST请求直接发送到 服务器：
[提交的评论数据]
使用代理服务器和没有使用代理服务器的返回结果也是基本一致的。所以POST请求在是否使用代理服务器的安全性上也是基本没有差异的。
1.3、CONNECT
当我们访问https协议的网站时，浏览器会向代理服务器发送CONNECT请求。比如我们访问 时，浏览器会向代理服务器发送以下请求：
之后服务器返回：
HTTP/1.1 200 Connection established
然后浏览器开始向代理服务器发送加密的数据，使用的是的SSL证书。代理服务器把返回的加密数据原原本本的返回给浏览器。
如果没有使用代理服务器，那么浏览器直接连，然后开始发送和接收加密数据。
我们看到，使用了HTTP代理服务器之后，HTTPS协议传输的内容仍旧是端到端加密的，HTTPS仍旧保持了传输的内容不被任何负责传输数据的设备(包括代理服务器)看到的特性。是否使用代理服务器对HTTPS协议的安全性没有变化。
2、深入讨论
Q：我们看到，使用了代理服务器之后，都会把需要访问网站的域名(包括https的)发送给代理服务器，这样如果网络受到监视，就能知道我们在访问什么网站(但https协议监控代理ip不到传输的内容，只能知道我们访问了这个网站)，这样是否降低了安全性?
A：如果我们的网络受到监视，所有的网络数据包都被记录，那么如果不用代理服务器，浏览器也会首先去发送查询域名所对应的IP的DNS请求，还会在得到IP后发送TCP连接请求到需要访问的网站，通过网络数据包监视一样可以知道我们在访问什么网站。
Q：有些代理服务器产品声称能够记录HTTPS传输的内容，是怎么做到的呢?
A：使用了SSL劫持的手段。这些代理服务器产品无一例外需要安装对应的客户端，一旦安装了这些客户端，就能控制客户端电脑，进而安装代理服务器自己的证书，进行SSL劫持。有些产品不需安装客户端，但客户端浏览器访问所有的HTTPS网站时都通不过浏览器的SSL证书验证，浏览器都会给出证书无效的警告。
Q：如果我们原先不能访问某个网站，使用了代理服务器可以放问这个网站了，这个网站是http协议的，这样访问这个网站所有的行为在受监控的网络环境内都会被记录吧?
A：是的。因为代理服务器不改变HTTP协议的安全性，所以所有明文传输的内容都能被监控系统记录下来。所以，我们使用代理服务器提交重要信息(比如用户名和口令)时，都要选择HTTPS协议，在输入用户名和口令时需要注意浏览器的地址栏是不是以https开头的。
Q：使用了代理服务器后，网络数据包所经过的路和没有使用代理服务器时不同，对安全性有什么影响呢?
A：这要取决于使用了代理服务器前后中所经过的路中的每一个节点了。即使不使用代理服务器，国内上网仍旧会面临各种人为网络故障，使用代理服务器后因为经过的路不同，所以有可能还是需要面对这些人为网络故障，也有可能不需要面对这些人为网络故障了(如果代理服务器本身特意解决了这些故障)。
3、总结
综合上述，使用远程HTTP代理服务器的安全性和不使用代理服务器相比基本没有什么差别，我们面对的人为网络故障在使用了代理服务器后也有可能依然存在，也有可能减少甚至消失了。
转载注明来自：智游代理IP http://www.zhiyoudaili.com/
相关文章内容简介
1 http，socks5，socks4代理的区别
HTTP代理：能够代理客户机的HTTP访问，主要是代理浏览器访问网页，它的端口一般为80、8080、3128等；SOCKS代理：SOCKS代理与其他类型的代理不同，它只是简单地传递数据包，而并不关心是何种应用协议，既可以是HTTP请求，所以SOCKS代理服务器比其他类型的代理服务器速度要快得多。SOCKS代理又分为SOCKS4和SOCKS5，二者不同的是SOCKS4代理只支持TCP协议（即传输控制协议），而SOCKS5代理则既支持TCP协议又支持UDP协议（即用户数据包协议），还支持各种身份验证机制、服务器端域名解析等。SOCK4能做到的SOCKS5都可得到，但SOCKS5能够做到的SOCK4则不一定能做到，比如我们常用的聊天工具QQ在使用代理时就要求用SOCKS5代理，因为它需要使用UDP协议来传输数据。如果我不想让别人查到我的真实IP，最好使用那一种呢如果是不想让人看到真实IP，用高匿的SOCKS5代理IP就可以的。详细请参考百度百科"代理服务器"代理服务器常用的端口有：HTTP代理：80／8080／3128／8081／9... [阅读全文]
2 http代理之间的级联是什么？
http代理之间的级联是什么？http代理级联可以有多种方式来实现，最简单的方法就是使用Mproxy，它支持三级动态IP级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不过这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理。另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到portmapping页，点击Add按钮，在列表中出现Newmapping，然后在RemoteHost里输入第二级http代理的地址，Remoteport里输入第二级http代理的端口，localport里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。所谓SSL，是指Sec... [阅读全文]
热门标签
最新标签
推荐阅读
28
2018-11
如何寻找高效稳定的HTTP代理IP？
互联网时代，大家使用代理ip频率非常高，经常听到身边做效果补量的朋友抱怨，辛辛苦苦找到的HTTP代理IP基本都用不了。
16
2019-09
如何利用HTTP代理IP进行网站推广？
大潮激荡，洪波涌起。当前，以信息技术为代表的新一轮科技和产业革命正在萌发，为经济社会发展注入了强劲动力。在如此大好形势下，互联网更是迎来了蓬勃发展，而此时如何把网站很好的
19
2019-01
什么是HTTP？全方位讲解HTTP是什么意思
HTTP代理是什么?HTTP隊道是什么?HTTPS是HTTP的复数吗?一开始触及这种的程序员新人难免会糊涂。这篇文就告诉你这些长得很像的代理都是啥?
10
2018-11
使用HTTP代理IP在网站发帖安全吗？
随着社会科技的发展，各种社交平台层出不穷，例如微博、微信、贴吧等等。大家应该都玩过贴吧，也发过贴，发帖是指在论坛或者贴吧发表文字或者图片的一种形式
10
2018-11
为什么越来越多的人使用HTTP代理？
随着时代的发展，信息技术已经开始与时俱进，代理ip服务已经开始在人们的生活中占上风。因为现在许多普通人对计算机有着非常深刻的理解并且被广泛使用
26
2019-12
iPhone怎么设置HTTP代理
苹果手机是可以设置HTTP代理的，但是一些人可能不知道怎么设置，下面本文就介绍一下iPhone怎么设置HTTP代理。首先，打开手机上面的“设置”功能，进入手机的系统功能设置，如图所示。
热门文章
