换ip软件,代理ip软件,更改ip地址-智游代理
首页 IP软件套餐 HTTP代理套餐 API提取 使用帮助 新闻资讯 长效IP 注册 登录 实名验证

在线咨询

800819380 售前客服
在线客服,实时响应

客户经理:
13326404693

473197630 QQ群
473197630

微信客服

您的位置: 首页 > 新闻资讯 > http代理 > 正文

使用HTTP代理服务器安全吗

发布时间:2018年10月03日 来源:智游代理 www.zhiyoudaili.com

由于各种原因,在国内上网,免不了要和HTTP代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站,那么很可能是加密代理;如果我们直接在浏览器中设置代理服务器,不用运行任何软件,那么这种类型的代理服务器就是普通代理。一般来说,如果加密代理软件没有问题,加密代理的安全性要好于普通代理。在这里,本文主要还是讲述普通代理的安全性。


  1、HTTP代理协议简介

  浏览器和HTTP代理服务器之间是通过HTTP代理协议进行通讯的。如果我们没有使用运行在自己的电脑上的加密代理,而是直接在浏览器中设置了在互联网上的代理服务器地址,那么浏览器就和代理服务器之间进行的通讯就会发送到互联网上。代理服务器常见的请求有GETPOSTCONNECT,下面分别做介绍:

  1.1、GET

  如果我们通过代理服务器访问某个http协议的网站网页,那么浏览器就会向HTTP代理服务器发送GET请求。比如我们通过代理服务器访问,那么浏览器就会向HTTP代理服务器发送数据:

  之后代理服务器取得数据后把网页返回给浏览器:

  我们来和没有使用代理服务器的情况对比一下,如果没有使用代理服务器,那么我们访问,浏览器就会向 这台服务器发送以下请求:

  GET / HTTP/1.1

  服务器返回:

  HTTP/1.1 200 OK

  我们看到,使用代理服务器之后,GET请求和返回的格式基本没有变化,是否使用代理服务器的安全性上基本没有差异。

  1.2、POST

  当我们在使用http协议的网站上提交表单时(比如网站上的用户登陆表单,填写好用户名和口令,然后点登陆,就把表单提交到服务器了),如果表单类型是POST(大多数表单类型都为POST,不过搜索引擎的搜索表单好像都是GET类型的),那么浏览器就会向代理服务器发送POST请求。如果我们使用HTTP代理服务器,以下请求会发送到代理服务器:

  [提交的评论数据]

  如果没有使用代理服务器,那么以下POST请求直接发送到 服务器:

  [提交的评论数据]

  使用代理服务器和没有使用代理服务器的返回结果也是基本一致的。所以POST请求在是否使用代理服务器的安全性上也是基本没有差异的。

  1.3、CONNECT

  当我们访问https协议的网站时,浏览器会向代理服务器发送CONNECT请求。比如我们访问 时,浏览器会向代理服务器发送以下请求:

  之后服务器返回:

  HTTP/1.1 200 Connection established

  然后浏览器开始向代理服务器发送加密的数据,使用的是的SSL证书。代理服务器把返回的加密数据原原本本的返回给浏览器。

  如果没有使用代理服务器,那么浏览器直接连,然后开始发送和接收加密数据。

  我们看到,使用了HTTP代理服务器之后,HTTPS协议传输的内容仍旧是端到端加密的,HTTPS仍旧保持了传输的内容不被任何负责传输数据的设备(包括代理服务器)看到的特性。是否使用代理服务器对HTTPS协议的安全性没有变化。

  2、深入讨论

  Q:我们看到,使用了代理服务器之后,都会把需要访问网站的域名(包括https)发送给代理服务器,这样如果网络受到监视,就能知道我们在访问什么网站(https协议监控代理ip不到传输的内容,只能知道我们访问了这个网站),这样是否降低了安全性?

  A:如果我们的网络受到监视,所有的网络数据包都被记录,那么如果不用代理服务器,浏览器也会首先去发送查询域名所对应的IPDNS请求,还会在得到IP后发送TCP连接请求到需要访问的网站,通过网络数据包监视一样可以知道我们在访问什么网站。

  Q:有些代理服务器产品声称能够记录HTTPS传输的内容,是怎么做到的呢?

  A:使用了SSL劫持的手段。这些代理服务器产品无一例外需要安装对应的客户端,一旦安装了这些客户端,就能控制客户端电脑,进而安装代理服务器自己的证书,进行SSL劫持。有些产品不需安装客户端,但客户端浏览器访问所有的HTTPS网站时都通不过浏览器的SSL证书验证,浏览器都会给出证书无效的警告。

  Q:如果我们原先不能访问某个网站,使用了代理服务器可以放问这个网站了,这个网站是http协议的,这样访问这个网站所有的行为在受监控的网络环境内都会被记录吧?

  A:是的。因为代理服务器不改变HTTP协议的安全性,所以所有明文传输的内容都能被监控系统记录下来。所以,我们使用代理服务器提交重要信息(比如用户名和口令)时,都要选择HTTPS协议,在输入用户名和口令时需要注意浏览器的地址栏是不是以https开头的。

  Q:使用了代理服务器后,网络数据包所经过的路和没有使用代理服务器时不同,对安全性有什么影响呢?

  A:这要取决于使用了代理服务器前后中所经过的路中的每一个节点了。即使不使用代理服务器,国内上网仍旧会面临各种人为网络故障,使用代理服务器后因为经过的路不同,所以有可能还是需要面对这些人为网络故障,也有可能不需要面对这些人为网络故障了(如果代理服务器本身特意解决了这些故障)

3、总结

  综合上述,使用远程HTTP代理服务器的安全性和不使用代理服务器相比基本没有什么差别,我们面对的人为网络故障在使用了代理服务器后也有可能依然存在,也有可能减少甚至消失了。

转载注明来自:智游代理IP http://www.zhiyoudaili.com/

相关文章内容简介

1 HTTP代理怎么隐藏IP地址

其实隐藏真是IP的方法就是HTTP代理,不使用代理上网可能会通过真实IP地址,导致信息泄露,使用代理服务器能隐藏真实IP,保障上网安全。HTTP代理就是在客户端和远程服务器中设立了中转站,当客户端连接远程服务器的时候,代理服务器会先收到用户的请求,然后再转交给远程服务器。使用代理服务器后,远程服务器探测到的是代理的IP地址,不是用户的真实地址,达到隐藏IP的效果,保证了上网安全。这样做还有一个好处,就是如果很多用户都共用这一个代理服务,当有人访问过某一个网站后,其他人在访问,内容会直接从代理服务器中获取,节约了宽带资源,更提高了访问的速度。以上是HTTP代理怎么隐藏IP地址的简单介绍,相信大家也有了简单的了解。智游代理自动切换IP,稳定IP在线,操作简单,让您体验到快速、安全、稳定的HTTP代理。... [阅读全文]

2 HTTP代理IP能当成socks5代理IP用吗

有些朋友分不清什么是HTTP代理IP,什么是socks5代理IP,经常将两者搞混,结果买错了产品,甚至有的客户想将错就错,问我HTTP代理IP能不能当成socks5代理IP用,或者socks5代理IP能不能当成HTTP来使用。我们知道,SOCKS工作在会话层上,而HTTP工作在应用层上,Socks代理只是简单地传递数据包,而不必关心是何种应用协议(比如FTP、HTTP和NNTP请求),所以Socks代理服务器比应用层代理服务器要快得多。两者协议不同,工作环境也不同,自然不能直接拿来替换使用,很多朋友都是直接将socks5代理IP按照HTTP代理的使用方法来使用,结果自然是失败的,反之亦然。那么,到底可不可以实现HTTP代理IP和socks5代理IP互换使用呢?答案是可以的,如何实现呢?这个过程对于小白来说就有点复杂呢,对于技术人员来说,也不是很难的事情。尽管如此,也没有必要这么麻烦,在购买代理IP之前,问清楚产品,搞清楚自己的项目需求,买对产品,这样才是最省事的。智游代理平台专业提供HTTP代理IP、socks5代理IP服务,欢迎广大顾客朋友前来... [阅读全文]

热门标签