安全基础之代理服务器知识菜鸟普及篇

2、HTTP代理，FTP代理，SOCKS代理：

代理服务器有很多种，有的只提供某些服务。例如HTTP代理只提供HTTP的代理服务，使用HTTP代理的用户只能通过代理访问网站和页面，不能访问FTP站点。按照提供服务的不同代理分为HTTP代理、FTP代理、SOCKS代理等。

(1)HTTP代理：能够代理客户机的HTTP访问，主要是代理浏览器访问网页，它的端口一般为80、8080、3128等。

(2)FTP代理：能够代理客户机上的FTP软件访问FTP服务器，它的端口一般为21、2121。

(3)RTSP代理：代理客户机上的Realplayer访问Real流媒体服务器的代理，其端口一般为554。

(4)POP3代理：代理客户机上的邮件软件用POP3方式收发邮件，端口一般为110。

(5)SSL代理：支持最高128位加密强度的http代理，可以作为访问加密网站的代理。加密网站是指以https://开始的网站。ssl的标准端口为443。

(6)Telnet代理：能够代理通信机的telnet，用于远程控制，入侵时经常使用。其端口一般为23。

(7)SOCKS代理：SOCKS代理与其他类型的代理不同，它只是简单地传递数据包，而并不关心是何种应用协议，既可以是HTTP请求也可以是FTP等其他请求，所以SOCKS代理服务器比其他类型的代理服务器速度要快得多。其标准端口为1080。

小提示：SOCKS代理又分为SOCKS4和SOCKS5，二者不同的是SOCKS4代理只支持TCP协议，而SOCKS5代理支持TCP协议的同时也支持UDP协议，还支持各种身份验证机制、服务器端域名解析等。SOCK4能做到的SOCKS5都可得到，但SOCKS5能够做到的SOCKS则不一定能做到，比如我们常用的聊天工具QQ在使用代理时就要求用SOCKS5代理，因为它需要使用UDP协议来传输数据。

3、匿名代理：

如果从隐藏使用代理用户的级别上划分，代理可以分为三种，即高度匿名代理、普通匿名代理和透明代理。

(1)高度匿名代理不改变客户机的请求，这样在服务器看来就像有个真正的客户浏览器在访问它，这时客户的真实IP是隐藏的，服务器端不会认为我们使用了代理。

(2)普通匿名代理能隐藏客户机的真实IP，但会改变我们的请求信息，服务器端有可能会认为我们使用了代理。不过使用此种代理时，虽然被访问的网站不能知道你的ip地址，但仍然可以知道你在使用代理，当然某些能够侦测ip的网页仍然可以查到你的ip。

(3)透明代理，它不但改变了我们的请求信息，还会传送真实的IP地址。

三者隐藏使用代理者身份的级别依次为高度匿名代理最隐蔽，其次是普通匿名代理，最差的是透明代理。

小提示：这里所说的透明代理是根据匿名的情况来命名的，而上面所到的透明代理是根据启用代理方式区分的。两者是有区别的，不能混为一潭。

总结：在实际工作中建立代理服务器时一定要先想想自己所要建立代理的种类。不同的代理类型适用于不同的情况，不能同一论。