什么是透明代理？(转贴)给兄弟们来点名词解释

levitate

什么是透明代理？
   透明代理技术中的透明是指客户端感觉不到代理的存在，不需要在浏览器中设置任何代理，客户只需要设置缺省网关，客户的访问外部网络的数据包被发送到缺省网关，而这时缺省网关运行有一个代理服务器，数据实际上被被重定向到代理服务器的代理端口（如8080），即由本地代理服务器向外请求所需 数据然后拷贝给客户端。理论上透明代理可以对任何协议通用。



   但是在这种情况下客户端必须正确设置DNS服务器。因为现在浏览器不设置任何代理。则DNS查询必须由browser来解析，也就是要由客户端必须在TCP/IP中设置的正确的DNS服务器，其完成dns解析。

例如: 从私有网络上访问因特网上的 web 站点。

   私有网地址为192.168.1.*, 其中客户机是192.168.1.100，防火墙机器网卡是192.168.1.1。透明web代理被安装在防火墙机器上并配置端口为8080。内核使用iptables把与防火墙端口80的连接重定向到代理服务。私有网上的Netscape被配置为直接连接方式。私有网络的客户机需要设置DNS服务器。私有网络上机器的默认路由(别名网关)指向防火墙机器。客户机机器上的 Netscape 访问 http://slashdot.org.

1.Netscape通过查找"slashdot.org", 得到它的地址为207.218.152.131. 然后它使用端口1050与此地址建立一个连接,并向web站点发出请求。

2.当包由客户机 (port 1050)通过防火墙送往slashdot.org(port 80)时, 它们重定向到代理服务重定的8080端口。透明代理使用端口1025与207.218.152.131的端口80(这是原始包的目的地址)建立一个连接。

3. 当代理服务收到从 web 站点传来的页面后, 通过已经建立的连接把它复制给 Netscape。

4. Netscape 显示此页面。

5. 从slashdot.org 的角度来看，连接是由1.2.3.4(防火墙的拨号连接IP地址)的端口1025到 207.218.152.131的端口80。从客户机的角度来看，连接是从192.168.1.100(客户机)端口1050连接到207.218.152.131(slashdot.org)的端口80, 但是, 它实际是在与透明代理服务器对话。

这就是透明代理的操作流程。

levitate

资料】什么是透明代理，匿名代理，高度匿名代理？


　　代理就等于一个网络中转站，举个例子，A要访问B，但是A无法直接访问，代理可以直接访问B，而A又可以直接访问代理，那么通过代理中转A仍然可以访问到B，透明代理也是代理服务器的一种，但是不能隐藏你自己的真实IP地址，匿名代理可以隐藏，但是还是不能达到高度隐匿的效果，高度匿名则可是实现高度隐匿的效果，但是在速度方面可能不是很理想！

levitate

代理与NAT可以实现类似的功能，即隐藏地址。但它们是有本质区别的。
NAT使每一台机器对应一个相应的“假”地址，
代理服务器把所有内部网络的机器全部映射成自己的地址。而且代理服务器打破了客户机与外部服务器之间点对点连接的这种模式。这也是代理服务器与NAT最大的不同。同时也是代理服务器发展的最大障碍。因为点对点连接是Internet上提供某些服务的基础，打破了这种连接，也就无法实现这些服务。透明代理也是一样。

剑心通明

hehe,还真不是特别清楚，多谢楼主

cxkdl11

好文章，支持，怎么做透明代理?

Ecore

到精华区看看.