代理服務器（Proxy Server）是一種重要的安全功能，它的工作主要在開放系統互聯(OSI)模型的對話層，從而起到防火墻的作用。代理服務器大多被用來連接INTERNET（國際互聯網）和INTRANET（局域網）。

基本信息

代理服務器

　　英文全稱: Proxy Server，

　　“Proxy”在英漢詞典中的解釋(來源：百度詞典)： PROXY

　　n.

　　1. 【電腦】代理主機

　　proxy

　　KK: []

　　DJ: []

　　n.

　　1. 代理人;代理權

　　2. 取代物

　　3. 代理委托書

　　功能: 就是代理網絡用戶去取得網絡信息。形象的說,它是網絡信息的中轉站.

　　在一般情況下，我們使用網絡瀏覽器直接去連接其他Internet站點取得網絡信息時，是直接聯系到目的站點服務器，然后由目的站點服務器把信息傳送回來。代理服務器是介于客戶端和Web服務器之間的另一臺服務器，有了它之后，瀏覽器不是直接到Web服務器去取回網頁而是向代理服務器發出請求，信號會先送到代理服務器，由代理服務器來取回瀏覽器所需要的信息并傳送給你的瀏覽器。

代理服務器的作用

在網址框中輸入您要訪問的網站地址，點擊代理瀏覽便會打開新的窗口鏈接代理服務器，等待幾秒即可，如果此時出現無法鏈接服務器等錯誤，請在上面嘗試選擇其它的服務器，因為代理服務器對資源的消耗比較大，并且存在時效性，因此有時候無法打開，必須多次嘗試代理服務器。每天自動更新最新可用服務器。

　　大部分代理服務器都具有緩沖的功能，就好像一個大的Cache，它有很大的存儲空間，它不斷將新取得數據儲存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那么它就不重新從Web服務器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

　　更重要的是：代理服務器是 Internet鏈路級網關(Gateway)所提供的一種重要的安全功能，它的工作主要在開放系統互聯 (OSI) 模型的對話層，從而起到防火墻的作用。

　　鑒于上述原因，代理服務器大多被用來連接INTERNET（國際互聯網）和INTRANET（局域網）。在國內，所謂中國多媒體公眾信息網和教育網都是獨立的大型國家級局域網，是與國際互聯網隔絕的。出于各種需要，某些集團或個人在兩網之間開設了代理服務器，如果我們知道這些代理服務器的地址，就可以利用它到達國外網站。

主要功能

(1)設置用戶驗證和記賬功能，可按用戶進行記賬，沒有登記的用戶無權通過代理服務器訪問Internet網。并對用戶的訪問時間、訪問地點、信息流量進行統計。

　　(2)對用戶進行分級管理，設置不同用戶的訪問權限，對外界或內部的Internet地址進行過濾，設置不同的訪問權限。

　　(3)增加緩沖器(Cache)，提高訪問速度，對經常訪問的地址創建緩沖區，大大提高熱門站點的訪問效率。通常代理服務器都設置一個較大的硬盤緩沖區(可能高達幾個GB或更大)，當有外界的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時，則直接由緩沖區中取出信息，傳給用戶，以

代理服務器流程圖

提高訪問速度。

　　(4)連接內網與Internet，充當防火墻(Firewall):因為所有內部網的用戶通過代理服務器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內部網;同時可以設置IP地址過濾，限制內部網對外部的訪問權限。

　　(5)節省IP開銷:代理服務器允許使用大量的偽IP地址，節約網上資源，即用代理服務器可以減少對IP地址的需求，對于使用局域網方式接入Internet ，如果為局域網(LAN)內的每一個用戶都申請一個IP地址，其費用可想而知。但使用代理服務器后，只需代理服務器上有一個合法的IP地址，LAN內其他用戶可以使用10.*.*.*這樣的私有IP地址，這樣可以節約大量的IP，降低網絡的維護成本。

　　什么是HTTP代理：www對于每一個上網的人都再熟悉不過了，www連接請求就是采用的http協議，所以我們在瀏覽網頁，下載數據（也可采用ftp協議）是就是用http代理。它通常綁定在代理服務器的80、3128、8080等端口上。

　　什么是socks代理：相應的，采用socks協議的代理服務器就是SOCKS服務器，是一種通用的代理服務器。Socks是個電路級的底層網關，是DavidKoblas在1990年開發的，此后就一直作為Internet RFC標準的開放標準。Socks 不要求應用程序遵循特定的操作系統平臺，Socks 代理與應用層代理、 HTTP 層代理不同，Socks 代理只是簡單地傳遞數據包，而不必關心是何種應用協議（比如FTP、HTTP和NNTP請求）。所以，Socks代理比其他應用層代理要快得多。它通常綁定在代理服務器的1080端口上。如果您在企業網或校園網上，需要透過防火墻或通過代理服務器訪問 Internet就可能需要使用SOCKS。一般情況下，對于撥號上網用戶都不需要使用它。注意，瀏覽網頁時常用的代理服務器通常是專門的http代理，它和SOCKS是不同的。因此，您能瀏覽網頁不等于 您一定可以通過SOCKS訪問Internet。 常用的防火墻，或代理軟件都支持SOCKS，但需要其管理員打開這一功能。如果您不確信您是否需要SOCKS或是否有SOCKS可用，請與您的網絡管理員聯系。為了使用socks，您需要了解一下內容：

　　① SOCKS服務器的IP地址

　　② SOCKS服務所在的端口

　　③ 這個SOCKS服務是否需要用戶認證？如果需要，您要向您的網絡管理員申請一個用戶和口令

　　知道了上述信息，您就可以把這些信息填入“網絡配置”中，或者在第一次登記時填入，您就可以使用socks代理了。

　　在實際應用中SOCKS代理可以用作為：電子郵件、新聞組軟件、網絡傳呼ICQ、網絡聊天MIRC和使用代理服務器上聯眾打游戲等等各種游戲應用軟件當中。

路由問題分析

　　配置服務器的RAS服務和撥號網絡后，進行撥號連接。此時的代理服務器中相當于存在兩塊接口卡，即一個網卡和一個調制解調器，可以把它看作是一個路由器，為客戶和外界提供路由轉發功能，因此必須查看并調整服務器的路由設置，以保證服務器與客戶的正常通訊。

　　在服務器上進行撥號，在DOS模式下通過ROUTE命令查看服務器的路由表。下面僅以缺省路由為例簡單分析NT服務器在撥號過程中的路由表，假設10.119.40.254為服務器所在網段的網關，10.119.40.49為NT服務器網卡的IP地址。

　　^[1][2][3]