樹(shù)結(jié)構(gòu)圖
您現(xiàn)在的位置： > 技術(shù)沙龍 > 網(wǎng)絡(luò)安全 > 網(wǎng)絡(luò)技術(shù) > 徹底隱藏你的IP
- 相關(guān)軟件
>徹底隱藏你的IP 創(chuàng)建者：webmaster 更新時(shí)間：2005-06-08 21:43
很多人在局域網(wǎng)內(nèi)通過(guò)nat轉(zhuǎn)換上網(wǎng)，這就怎么也無(wú)法隱藏自己路由器的真實(shí)ip（做了壞事，跑不掉），因?yàn)槟悴豢赡芫帉?xiě)一個(gè)自己的nat程序運(yùn)行在路由器上面，一個(gè)是編程水平問(wèn)題，一個(gè)是技術(shù)壁壘，還有一個(gè)是權(quán)限問(wèn)題。
很多人使用各種各樣的代理，現(xiàn)在說(shuō)說(shuō)代理的問(wèn)題，a 主機(jī) 訪(fǎng)問(wèn)代理s 到達(dá) b, b 可以通過(guò)權(quán)威方查代理s得日志 ,那些源地址訪(fǎng)問(wèn)了b,這樣a就暴露了，如果s在國(guó)外，權(quán)威方可以通過(guò)查當(dāng)?shù)仉娦湃罩?，那些源地址訪(fǎng)問(wèn)了國(guó)外的s代理，因?yàn)楸镜厝斯舯镜胤?wù)器的概率比較高，所以這樣能極大縮小查找范圍。a也很容易暴露。那么怎樣才能徹底匿跡，我斗膽造個(gè)新名詞2層代理， 中間多一個(gè)ss代理服務(wù)器，a主機(jī)的客戶(hù)端也許要改造。
a ------------->s---------------------------------->ss----------->b
源 第一次ip代理 第二次代理 目的
（是不是叫sock代理？）
ip_a為a主機(jī)地址 ip_s為s主機(jī)地址 ip_ss為ss主機(jī)地址 ip_b為b主機(jī)地址
客戶(hù)端發(fā)出的ip包需要特別封裝結(jié)構(gòu)如下
|--ip包頭1--|--ip包頭2--|--ip包頭3--|--正文--|
ip包頭1中的源、目的地址分別為ip_a 、ip_s
包到達(dá)s主機(jī)后包結(jié)構(gòu)如下
|--ip包頭2--|--ip包頭3--|--正文--|
ip包頭2中的源、目的地址分別為ip_s 、ip_ss
|--ip包頭3--|--正文--|
ip包頭3中的源、目的地址分別為ip_ss 、ip_b
包到達(dá)ss主機(jī)后，剝?nèi)ネ鈱影^，把剩余包交給路由模塊完成最后部分，
這個(gè)過(guò)程是可逆的只要在代理服務(wù)器ss上開(kāi)辟一塊內(nèi)存，存放ip地址對(duì)應(yīng)關(guān)系表（當(dāng)然表的紀(jì)錄要設(shè)置ttl，不然代理服務(wù)器會(huì)崩潰的）。
特別要指出的是我這兒把第一次代理及大家現(xiàn)在正在使用的sock的代理也想象成包頭外套包頭的關(guān)系，可能現(xiàn)在的代理服務(wù)器不是這種結(jié)構(gòu)，可能存在以下可能：
使用代理服務(wù)器的應(yīng)用軟件先發(fā)給代理服務(wù)器一個(gè)ip地址對(duì)應(yīng)數(shù)據(jù)包，如：ip_a:ip_b
s代理服務(wù)器收到這個(gè)數(shù)據(jù)后，再把客戶(hù)端發(fā)來(lái)的包的ip源地址進(jìn)行“置換”，而非包頭外套包頭的關(guān)系，置換會(huì)犧牲代理服務(wù)器的性能（因?yàn)橐匦掠?jì)算校驗(yàn)），剝?nèi)グ^更容易。
如果s和ss服務(wù)器都在國(guó)外，那么你的行蹤就是徹底安全的。相關(guān)文章- 前一則: 屏蔽淘寶網(wǎng)的根本方法
- 后一則: 如何寫(xiě)ASP入庫(kù)小偷程序