代理服务器介绍以及如何设置

　　相信，提起代理服务器(proxy)还是有非常多的人关注的，因为无论是在线论坛(bbs)或者是新闻组里面，经常有人询问代理服务器为何物，或者如何设置代理服务器这类的问题，所以，我觉得有必要总结一下

什么是代理服务器(proxy)？

proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端www服务器程序响应请求并提供相应的数据。而proxy处于客户机与服务器之间，对于服务器来说，proxy是客户机，proxy提出请求，服务器响应；对于客户机来说，proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此proxy server的中文名称就是代理服务器。

代理服务器的工作机制

代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为a机，你想获得的数据由服务器b提供，代理服务器为c，那么具体的连接过程是这样的。

首先，a机需要b机的数据，a直接与c机建立连接，c机接收到a机的数据请求后，与b机建立连接，下载a机所请求的b机上的数据到本地，再将此数据发送至a机，完成代理任务。

代理服务器的作用有四个：

一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优势更为明显。

二、proxy可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制，除非你不使用这个代理服务器。

三、通过代理服务器访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网，这就是高校内代理服务器热的原因所在。

四、安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道你来自于代理服务器，而你的真实ip就无法测知，这就使得使用者的安全性得以提高。

代理服务器的设置：

要设置代理服务器，必须先知道代理服务器地址和端口号，然后在ie或nc的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是proxy.net.net，端口号是3000，在ie中的配置方法是使用查看菜单的internet选项/连接/代理服务器，然后在通过代理服务器访问internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是proxy.net.net，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用ie时用户就会发现，无论你浏览什么网站，ie总是先与代理服务器连接。用nc的话，设置稍繁一点。使用edit菜单下的preferences菜单项，再选择advanced下的proxies，此时在右侧proxies选项中选择第二项manral proxy configuration，再点其右边的view…按钮，就会出现代理服务器的配置界面，在代理服务器地址和端口号栏中填入相应的内容，点击ok，退回到参数设置窗口，再点击ok，代理服务器的设置工作就完成了。当客户再次浏览网页时，就会自动向你设定的代理服务器发出申请，并得到数据，在浏览网站时，无论是ie或是nc都可以在浏览器状态栏中清楚地看到先连代理服务器，再连目标网站的过程。

但是，千万不要把proxy server和router搞混了，proxy server是建立在应用层上的服务软件，而router则是一台网络设备或一台电脑，它是工作在ip层的，数据到达ip层后就进行转发。一般一个proxy server工作在一台既具有modem和网卡的计算机上的。不同的proxy server软件提供的服务不同，一般都提供www,ftp等常用的服务。在内部网中每台客机都必须具有一个独立的ip地址，且在客机的"控制面板-internet 项"中"连接"中配置使用proxy server且指向proxy server ip地址和服务的端口号。当proxy server启动时，将利用winsock.dll开辟一个指定的服务端口，等待客机的的请求。当proxy server的modem拨号上网后，你的proxy server就可以工作了。当你在你的ie发出一连接请求时，你的客机就直接将数据包发到proxy server，当服务器捕获这个ip包时，首先要分析它是什么请求，如果是http请求，proxy server就向你的isp发出http请求，当proxy server收到回应时，就将此ip包转发到内部网络上，你的客机就会获得此ip包。另外你的proxy server还可以做为一个很好的防火墙。具体操作，请参考你的proxy server的readme文件。

在您访问因特网的web服务器时，您可知道会有多少个人信息泄漏给别人？在上网访问的过程中，web浏览器至少会把20多项有关您个人的信息在您毫无觉察的情况下悄悄地送往web服务器上。 这些个人信息如果是被传送到知名网站或是大型企业的web服务器上，还不会有什么大问题。若是被传送到连是谁开设的网站都不清楚的web服务器上，则会令人深感不安。web浏览器传送给web服务器的信息，用行话来说就是"环境变量"。其主要内容为：（1）分配给电脑的ip地址（remote＿a ddr）和主机名（remote＿host）；（2）web浏览器所使用的端口序号（remote＿port）；（3）web浏览器的产品名（http＿user＿agent）；（4）所浏览过的网站中最新一个的网页地址（http＿referer）等。

上述各项虽然不包含电子邮件地址及姓名等的个人信息，但（1）中的ip地址和主机名在安全性方面委实令人难以放心，可是采取什么样的方法才可以遮掩自己的ip地址呢？

解决这个问题其实很简单。只要通过代理服务器（proxy server）访问web服务器即可。代理服务器的作用在于它可替web服务器承受来自各个终端的访问请求。在企业网方面，代理服务器被设置在公司内部的lan与因特网相互链接的部分上。拔号上网时，可使用因特网接驳商提供的代理服务器即可。