想知道 “双网卡proxy检测“ 的原理

四 Proxy防范技术之二：通过认证系统抓Proxy
　　目前主流的认证系统基本上都是基于C/S结构的，比如PPPoE和802.1X等等。有些厂商就借助于装在客户端的认证终端软件或者服务器端内置了一些防代理功能来防止最终用户使用Proxy。这种方式的原理如下：
　　1、运行后探测计算机是否具备双网卡，如果有双网卡就强行下线
　　2、运行后探测计算机是否启动了所限制的代理服务，如果启动了则强制下线。
　　3、在服务器端集成一个抓代理软件，如果发现用户使用，则通过认证系统强制这个用户下线，这种方式原理和抓代理软件原理相同。
　　这种方式的优势在于比较容易的防止认证用户使用代理服务，但缺点在于需要维护客户端，加了代理限制功能的客户端软件变得更加复杂，而且随着限制代理种类的增多，需要增加新的功能模块，所以可运营性、可维护性都比较差。并且客户端软件和系统的拨号服务、1394等互联服务容易产生冲突，另外，由于加了防代理功能，对系统的稳定性、硬件兼容性都会产生一定的影响，可用性也大大降低。因此对于基本上都是运营商在采用的PPPoE认证，就没有厂商盲目的更改客户端去防Proxy，而采用了比较粗犷的做法，限制带宽、限制流量，通过对带宽和流量的限制保证整个网络访问的可控。之所以这样做，正是因为一个软件保证广泛的兼容性和稳定性（综合为可用性）实际上是很困难的，而且会影响用户操作系统的稳定性，这是运营商和用户都不愿意看到的。