
qq:800819103
在线客服,实时响应
qq群
在线客服,实时响应
客服电话
400-998-9776转3
由于各种原因,在国内上网,免不了要和HTTP代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站,那么很可能是加密代理;如果我们直接在浏览器中设置代理服务器,不用运行任何软件,那么这种类型的代理服务器就是普通代理。一般来说,如果加密代理软件没有问题,加密代理的安全性要好于普通代理。在这里,本文主要还是讲述普通代理的安全性。
1、HTTP代理协议简介
浏览器和HTTP代理服务器之间是通过HTTP代理协议进行通讯的。如果我们没有使用运行在自己的电脑上的加密代理,而是直接在浏览器中设置了在互联网上的代理服务器地址,那么浏览器就和代理服务器之间进行的通讯就会发送到互联网上。代理服务器常见的请求有GET、POST和CONNECT,下面分别做介绍:
1.1、GET
如果我们通过代理服务器访问某个http协议的网站网页,那么浏览器就会向HTTP代理服务器发送GET请求。比如我们通过代理服务器访问,那么浏览器就会向HTTP代理服务器发送数据:
之后代理服务器取得数据后把网页返回给浏览器:
我们来和没有使用代理服务器的情况对比一下,如果没有使用代理服务器,那么我们访问,浏览器就会向 这台服务器发送以下请求:
GET / HTTP/1.1
服务器返回:
HTTP/1.1 200 OK
我们看到,使用代理服务器之后,GET请求和返回的格式基本没有变化,是否使用代理服务器的安全性上基本没有差异。
1.2、POST
当我们在使用http协议的网站上提交表单时(比如网站上的用户登陆表单,填写好用户名和口令,然后点登陆,就把表单提交到服务器了),如果表单类型是POST(大多数表单类型都为POST,不过搜索引擎的搜索表单好像都是GET类型的),那么浏览器就会向代理服务器发送POST请求。如果我们使用HTTP代理服务器,以下请求会发送到代理服务器:
[提交的评论数据]
如果没有使用代理服务器,那么以下POST请求直接发送到 服务器:
[提交的评论数据]
使用代理服务器和没有使用代理服务器的返回结果也是基本一致的。所以POST请求在是否使用代理服务器的安全性上也是基本没有差异的。
1.3、CONNECT
当我们访问https协议的网站时,浏览器会向代理服务器发送CONNECT请求。比如我们访问 时,浏览器会向代理服务器发送以下请求:
之后服务器返回:
HTTP/1.1 200 Connection established
然后浏览器开始向代理服务器发送加密的数据,使用的是的SSL证书。代理服务器把返回的加密数据原原本本的返回给浏览器。
如果没有使用代理服务器,那么浏览器直接连,然后开始发送和接收加密数据。
我们看到,使用了HTTP代理服务器之后,HTTPS协议传输的内容仍旧是端到端加密的,HTTPS仍旧保持了传输的内容不被任何负责传输数据的设备(包括代理服务器)看到的特性。是否使用代理服务器对HTTPS协议的安全性没有变化。
2、深入讨论
Q:我们看到,使用了代理服务器之后,都会把需要访问网站的域名(包括https的)发送给代理服务器,这样如果网络受到监视,就能知道我们在访问什么网站(但https协议监控代理ip不到传输的内容,只能知道我们访问了这个网站),这样是否降低了安全性?
A:如果我们的网络受到监视,所有的网络数据包都被记录,那么如果不用代理服务器,浏览器也会首先去发送查询域名所对应的IP的DNS请求,还会在得到IP后发送TCP连接请求到需要访问的网站,通过网络数据包监视一样可以知道我们在访问什么网站。
Q:有些代理服务器产品声称能够记录HTTPS传输的内容,是怎么做到的呢?
A:使用了SSL劫持的手段。这些代理服务器产品无一例外需要安装对应的客户端,一旦安装了这些客户端,就能控制客户端电脑,进而安装代理服务器自己的证书,进行SSL劫持。有些产品不需安装客户端,但客户端浏览器访问所有的HTTPS网站时都通不过浏览器的SSL证书验证,浏览器都会给出证书无效的警告。
Q:如果我们原先不能访问某个网站,使用了代理服务器可以放问这个网站了,这个网站是http协议的,这样访问这个网站所有的行为在受监控的网络环境内都会被记录吧?
A:是的。因为代理服务器不改变HTTP协议的安全性,所以所有明文传输的内容都能被监控系统记录下来。所以,我们使用代理服务器提交重要信息(比如用户名和口令)时,都要选择HTTPS协议,在输入用户名和口令时需要注意浏览器的地址栏是不是以https开头的。
Q:使用了代理服务器后,网络数据包所经过的路和没有使用代理服务器时不同,对安全性有什么影响呢?
A:这要取决于使用了代理服务器前后中所经过的路中的每一个节点了。即使不使用代理服务器,国内上网仍旧会面临各种人为网络故障,使用代理服务器后因为经过的路不同,所以有可能还是需要面对这些人为网络故障,也有可能不需要面对这些人为网络故障了(如果代理服务器本身特意解决了这些故障)。
3、总结
综合上述,使用远程HTTP代理服务器的安全性和不使用代理服务器相比基本没有什么差别,我们面对的人为网络故障在使用了代理服务器后也有可能依然存在,也有可能减少甚至消失了。
转载注明来自:智游代理IP http://www.zhiyoudaili.com/
相关文章内容简介
1 如何用HTTP代理
HTTP代理的原理:HTTP代理就是介于浏览器和web服务器之间的一台服务器,连接代理后,浏览器不再直接向web服务器取回网页,而是向代理服务器发出request信号,代理服务器再想web服务器发出请求,收到web服务器返回的数据后再反馈给浏览器。许多人买来HTTP却不知道怎么来用,小编整理超详细的步骤,一起来看看。首先我们先登录账号提取IP(这两个都可以)获取IP后,我们可以直接使用或者是在各种浏览器中使用,浏览器中使用是只改变浏览器IP,电脑其他软件IP不变。直接使用如果是电脑。打开internet选项——在局域网设置中勾选代理服务器"为LAN使用代理服务器"——填入IP地址和对应端口号后保存如果是手机。点击“设置”,进入WiFi列表,找到已经连接的无线名称,点击最右侧的“i”圆圈,进入无线网络详情。找到代理设置,选择“手动”,服务器主机名填写代理IP地址,服务器端口填写端口,保存即可。如果是浏览器的话,大家可以参考这里,里面介绍很详细。HTTP代理怎么用,我们购买了智游代理后,不管是怎么用都可以按照参考这篇文章找到对应的... [阅读全文]
2 什么HTTP代理好
大家都知道HTTP代理IP用途很多,当我们在选择HTTP代理服务器的时候会面临很多的选择。大家都想去选择一个好的HTTP代理服务器,那怎么选择,什么样的HTTP代理服务器适合自己?智游代理IP能满足我们大部分的需求,首先套餐分为四种类型,IP使用时间从5分钟-12小时,我们可以根据自己需求来选择性价比最高的一种方式。更有企业服务、私人定制,为你量身打造所需IP。获取IP也很简单,点击获取API,获取IP后可以在IP检测工具入口检测可用IP率,如果是爬虫的话还有各种代码接入。我们选择HTTP代理IP,要从自己实际需求出发,适合自己最重要。从上述文章就能看出,不论你是用量小、时长低的个人用户还是企业级需大量IP资源的客户,我们都可以从智游代理IP中找到适合自己的类型。... [阅读全文]
热门标签
最新标签
推荐阅读
05
2018-12
营销工作要如何使用HTTP代理IP?
现如今从事营销工作的朋友太多了,除了要考虑互联网规则原因外,也需要从自身问题抓起。
16
2018-11
大数据行业要用HTTP代理IP吗?
互联网时代,我们要学会多利用网上的可用资源。无论哪个行业,只要与网络挂钩,就注定它的发展离不开大数据的支持。
13
2019-02
使用squid搭建http和https的代理服务器设置指南
今天小编就为大家分享一篇关于使用squid搭建http和https的代理服务器设置指南,小编觉得内容挺不错的,现在分享给大家,具有很好的参考价值,需要的朋友一起跟随小编来看看吧。
11
2018-12
换ip软件的用途介绍
换ip软件的用途介绍,我们经常见到一些代理设置中就有换ip软件,例如浏览器的代理设置,还有一些软件像QQ的代理设置,设置好换ip软件就可以将用户的ip地址进行改变。换ip软件的用处是有很
08
2018-11
HTTP代理IP怎么用
社会科技快速发展,代理ip被广泛应用,这里简单介绍一下HTTP代理,简单的说HTTP代理IP是将用户的IP进行更换,帮助用户在网上做一些事情。代理IP的意思是将用户真实IP隐藏,用另一个IP地址替
13
2018-11
为何用HTTP代理IP
对于一般人来说,可能不知道代理ip是什么,也不知道它可以用来做什么;而对于从事互联网工作的人来说,它好比狙击步枪的瞄准镜,用处非常大。
热门文章