代理ip是怎么隐藏IP地址的

  使用代理IP,我们能够做到更换IP地址的作用。这种换IP的操作,让我们能够在网络营销推广、网络数据爬虫抓取的时候,更加便利,提高了我们的工作效率。但是像网连http代理这类换IP软件,是怎么能够做到隐藏起来真实IP地址的呢?下面我们来一起揭晓原理。



  要明白伪装IP的原理,首先我们要回顾一下TCP的三次握手。众所周知,在链接初始化的阶段,需要一次三次握手来建立链接,之后客户端和服务端会依据初始的这个IP地址来通信。


  从这个角度上来说,想真正的伪装一个IP地址是不可能的。


  因为即使从链路层把IP地址改了,后续发出去的请求也回不来,除非你只是想用来作为DDOS攻击,要不没什么意义。所以要另辟蹊径。


  那么,这里就需要知道代理转发规则了。


  相信大部分用户都使用过代理,不管是VPN,还是局域网代理,都是通过代理服务器转发客户端的消息到服务端。


  这里就引出了我们的主角,一个在Header里的字段X-Forwarded-For,很多地方简称XFF。


  XFF不是一个标准的HTTP协议,但是它被广泛接受用作于标识代理转发的规则。


  通常一个XFF字段会像下面这样,举个例子:


  X-Forwarded-For:127.0.0.1,IP2,...,IP N


  从左到右,依次记录的是距离服务器距离远的代理服务器的IP。


  通过这个字段,服务端就能知道这个请求是通过哪些代理转发过来的了。


  而有些服务端的bug在于,他们不关心这个请求的原始地址,而只关心最后那个转发给他的IP N的代理。


  正常来说,应该把三次握手的IP作为Remote IP记录,以这个为客户端的唯一IP,这样才是准确的。


  所以,合理使用这里字段,我们就能够实现伪装IP地址的操作。随着大家上网安全隐私保护意识的加强,很多用户都会选择代理IP来进行防护。网连http代理建议大家如果要对隐私进行高级防御,需要选择高匿代理模式才更加的保险。