爱华网2010-05-15 06:52:41|分类： 【网络杂谈】…… 字号
什么是代理服务器？
代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息，并传送给你的浏览器。
什么是免费代理服务器
在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现free的呢？ 有以下几种情况：
1.是系统漏洞，一旦被网管发现就会被堵上；
2.是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器；
3.是真正的好心人，就是将自己的机器作为免费代理，造福广大同仁。这真值得钦佩！但被查封关闭得也最快。
4.是ISP商为了提高影响，在一段时间内免费开放，一般很短。
使用代理服务器的好处
Proxy Server(代理服务器)是Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)型的对话层，主要的功能有：
突破自身IP访问限制：
1.访问国外站点。教育网、169网等网络用户可以通过代理访问国外网站。
2.访问一些单位或团体内部资源，如某大学FTP(前提是该代理地址在该资源的允许访问范围之内)，使用教育网内地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。
3.突破中国电信的IP封锁：中国电信用户有很多网站是被限制访问的，这种限制是人为的，不同Serve对地址的封锁是不同的。所以不能访问时可以换一个国外的代理服务器试试。
4.提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
5.隐藏真实IP：上网者也可以通过这种方法隐藏自己的IP，免受攻击。
认识代理服务器 ！
一、什么是代理服务器？
代理服务器是介于浏览器和Web服务器之间的一台服务器，当你通过代理服务器上网浏览时，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。Proxy Server (代理服务器)是 Internet 链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联(OSI)型的对话层，主要的功能有：
1、连接 Internet 与 Intranet 充当 firewall (防火墙)：因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网；同时可以设置IP地址过滤，限制内部网对外部的访问权限。为了安全起见，很多地方都建立了firewall，而使用proxy就可以突破防火墙的限制。同样，proxy也可以用来限制封锁IP地址，禁止用户对某些网页的访问。比如大多数国内的proxy都是禁止访问VOA的（是voa com not voa org，后者是美国志愿者！），一旦试图访问就会出现禁止的字样，作为警告。好比你向报亭要一份playboy，可能不但得不到，还会被教训一顿。真是 @＃$％^&&*).... 这种限制是人为的，不同serve对地址的封锁是不同的。所以一个不行时可以换一个试试。（例如前一段时间对geocities的封锁）
2、节省IP开销：如前面所讲，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。当然也有它不利的一面，如许多网络黑客通过这种方法隐藏自己的真实IP地址，而逃过监视。
3、提高访问速度：通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
二、什么人架设代理服务器？
架设代理服务器的主要是ISP和一些有内部网的公司、企业和单位。ISP架设代理服务器一般是为了减小数据流量、提高用户的浏览速度，它让其用户都通过代理服务器来访问WWW网，这样，对于相当一部分经常性重复访问的数据，代理服务器就可以直接传送给用户而不用重复下载；有内部网的单位，它们可能租用了一条专线或拨号上网，但却只有这一台机器可以上网，那么就在它上面安装一个代理服务器软件吧，于是内部网的其它机器也就可以通过这个代理服务器上网了。
三、哪些人使用代理服务器？
最直接的用户当然是教育网和科技网内的IP受限制而不能访问国外资源的贫苦大众，他们可以通过可以搜索到 ChinaNet 上那些没有设置权限限制的代理服务器，从而能够通过代理服务器访问国外资源。
代理服务器的第二大用户群则是169用户，他们一般只能在169网内部转悠，必须通过那些横跨169网和ChinaNet的代理服务器才能访问Internet网。（这就是我们最需要的，嘻嘻……）
另外，有些163用户或教育科技网中可以直接访问国外的用户出于某种需要（如隐藏身份）也搜索和使用代理服务器。
四、什么是免费代理服务器？
在使用代理猎手等软件搜索代理服务器地址时，会在验证状态栏中出现类似“要密码”、“Free”等字样。
如果把“要密码”的代理地址设置为代理服务器，当你访问网页时，就会弹出一个对话框，要求输入“用户名”和“密码”。这说明，这台代理服务器不能免费使用，需要你向他注册得到用户名和密码才能用。当然，你如果是密码破解高手（黑客！），那就上吧！如果幸运的话，以下的“用户名/密码”说不定能用：“user/passwd”、“demo/demo”、“guest/guest”、 “temp/temp”、“share/share”（有时要在密码后加上数字，像guest2等）。
如果你把“Free”的地址设置为代理服务器，那你就会发现访问网页时不会要求你输入密码了。这就是“免费的代理服务器”。为什么会出现ＦＲＥＥ的呢？
1、是系统漏洞，一旦被网管发现就会被堵上；
2、是善良的网管和其他有机会接近主机的人，将机器设成了代理服务器；
3、是真正的好心人，就是将自己的机器作为免费代理，造福广大同仁。这真值得钦佩！但被查封关闭的也最快。
4、是ISP商为了提高影响，在一段时间内免费开放，一般很短。
五、关于代理服务器的速度
使用代理猎手2.8及以下版本搜索验证代理地址是，会出现类似“Free 3秒”、“Free 15秒”等字样，这里的3秒、15秒是指代理服务器的响应时间，时间越短，说明代理服务器的速度越快，用起来当然越爽了！
在代理猎手3.0以下版本，验证时间栏改为“时间特性”，显示情况类似这样：“0.9|1.3|2.6”、“26.3|0.0|26.3”，这三个时间依次代表：连接时间、首次接收数据时间、总验证时间。当然也是值越小越好了。
决定一个proxy的速度的因素有很多，主要的有：
1. 免费代理服务器所在的网路。大家用proxy主要还是为了出国，因而，四大网络的出口局的带宽就直接决定着其中的proxy的速度。目前，除中网在16M以上外，其他都在2.6M左右，其上proxy的速度自然也不同。
2.代理服务器的性能。前面的文章提到，proxy不过是一个大cache而已，因此它的硬盘大小，网路的带宽如何就会影响速度。这和你自己机器的是一样的。
3.代理服务器与你的机器之间的距离。前面的文章提到，proxy主要是为特定对象服务的，其地理分布通常不会太广泛。而广大网友就不一定与你所用的proxy之间的距离有多远了。自然，距离越远，速度也就越慢。
4. 你所访问的站点的情况。这也是影响proxy速度的原因。我偶然连到了一个美国的网页，流量达27k/s! 看了它的介绍才发现，对方架设的竟然是T3专线！你要访问对方的站点，自然要以对方的标准为主，就如同两架速度不同的modem一样。可惜很多网友常常忽略这点。
5. 本地机器。即你所用的机器的性能配置等．一般来说，对proxy的速度影响不是很大。不妨加些内存，多设些cache之类。
代理服务器的几个误区 作者:飞雪轩
现在代理服务器(PROXY)可是网络上的热点问题，不少新闻组已经开辟了栏目专门讨论，而几乎所有比较有名的浏览器、下载软件、信件收发软件都支持代理服务器，似乎不支持代理服务器就很落后似的。但代理服务器是否真的象所声称的那样神通广大吗? 下面就笔者的理论和使用经验谈谈现在对代理服务器的一些误解。
上手篇：
Internet Explorer中代理的设置方法
1.在IE4.0中的代理设置方法：
在主菜单上选择“查看”→“Internet选项”→“连接”→“通过代理服务器访问Internet”，此时将你找到的代理服务器地址和端口填入，然后点击“确定”，就可以通过代理服务器浏览网页了。
2. IE5.0的代理设置方法：
在主菜单上选择“工具”→“Internet选项”→“连接”→“设置”→“使用代理服务器”，这时将你找到的代理服务器地址和端口填入即可(如图1)。
提示：对于局域网用户，应点击“连接'标签下面的’局网域设置”来设置代理。
3. NETSCAPE 4.x的代理设置方法：
选择主菜单上的“Edit”→“Preferences”→“advanced”→“proxies”→“Manual proxy configuration”→“View”，将你找到的代理服务器地址和端口填入，按“OK”完成。
4. Opera的代理设置方法：
选择主菜单上的“设置”→“Proxy选项”，将你找到的代理服务器地址和端口填入即可。
5.网络蚂蚁的代理设置方法：
在主菜单上选择“选项设置”→“参数设置”→“代理”→“添加”，然后将可用的代理服务器地址根据类型填入，如该服务器需要输入用户名和密码，选中代理服务器选项下的“认证”，填入即可。大多数下载软件的代理设置与网络蚂蚁相似，如FlashGet。
进阶篇：
从哪里能找到代理
最原始的方法就是用软件搜索某个网段(现在网上还有很多搜索代理的工具软件)，不过这种搜索代理服务器可是很费时的活。通常大家是不会把自己经常使用的代理服务器告诉别人的，因为用的人多了速度自然就会慢。不过网上也有很多网站和BBS都提供免费代理服务器的地址，你可以自己用搜索引擎(如搜狐、新浪)查一下Proxy或者免费代理，就能发现很多类似的网站。
说到搜索代理软件那就首推代理猎手，向导式的在线帮助说明，就算你是第一次使用也应不存在太大的问题。具体步骤如下：
1.从网上收录到尽可能多的代理列表(最好都是可用的)，保存为一个以.txt后缀的文本文件，格式如下：
10.19.193.109:1080@SOCKS4
10.19.193.109:1080@SOCKS5
10.19.193.109:21@ftp
10.19.193.109:80@http
10.19.193.109:8080@http
……
(以上地址皆为举例，不一定可用)
2.运用代理猎手到“搜索结果”页面中,点“导入结果”，将.txt格式的代理列表导入。
3.点击“系统”按钮，选择“参数设置”。
4.在“搜索验证设置”页面中对“验证设置”项中的两个超时时间参数进行设置。
5.最后当然是上网的校验。
什么样的代理是好代理
代理好用的标准：速度快，稳定，当然前提是免费。
在代理猎手3.0以上版本，验证时间栏为“时间特性”，显示情况类似这样：“0.9|1.3|2.6”、“26.3|0.0|26.3”，这三个时间依次代表：连接时间、首次接收数据时间、总验证时间。当然也是越小越好了。决定一个代理的速度的因素有很多 ，主要有：
1.免费代理服务器所在的网路。大家用proxy主要还是为了出国，因而，四大网络的出口局的带宽就直接决定着其中的proxy的速度。
2.代理服务器的性能。前面的文章提到，proxy不过是一个大cache而已，因此它的硬盘大小、网路的带宽就会影响速度。这和你自己机器是一样的。
3.代理服务器与你的机器之间的距离。proxy主要是为特定对象服务的，其地理分布通常不会太广泛。而广大网友就不会与你所用的proxy之间的距离有多远了。自然，距离越远，速度也就越慢。
4.你所访问的站点的情况。这也是影响proxy速度的原因。你要访问对方的站点，自然要以对方的标准为主，就如同两架速度不同的Modem一样。可惜很多网友常常忽略这点。
高手篇：
怎样使用代理访问被屏蔽掉的网站
由于某些原因，中国电信把一些国外网站屏蔽掉了，所有国内用户不能与之访问，比如以前非常红火的赚钱网站(Speida)，还有一些国外的网站禁止中国的 IP访问，解决方法就是使用国外的代理服务器。但是教育网用户不能访问国外网站，所有国外的代理也不能为之使用，是否我们便无能为力了呢？不，我们可以参照下面二次代理的使用方法解决。
1.去Download一个Sockscap32，在设置中填好Socks代理服务器地址。
2.将浏览器的快捷方式拖到SocksCap32的空白框中。
联网后，先启动Sockscap32。再在浏览器中填上国外代理服务器的地址，在SocksCap32中运行浏览器即可。
如何通过代理使用FoxMail收信
可以使用sockscap32解决。前提：有一个好用的Socks代理，通过一个可以访问的Socks代理(Socks5或者Sock4代理)，将 FoxMail的快捷方式拖到SocksCap32的空白框中，你的Foxmail即可以畅通无阻了。同样的方法也适用于Cterm、Sterm等Telnet软件访问教育网内的各大BBS站点，加快速度，而又能隐藏真实IP地址等等。有时会出现不能解析服务器地址的现象，可以先使用ping pop.mail.yahoo.com命令，然后把解析到的IP地址填入Foxmal的POP3服务器选项。
另一法：假设你有POP3代理服务器，例如:203.95.7.196，你的账号为Algam@21cn.com；则在OutlookExpress或 FOXMAIL30中应按如下设置：POP3服务器地址中填写:代理服务器地址，203.95.7.19 6（端口无须设定）；SMTP服务器地址为：原来的SMTP服务器地址，smtp.21cn.com(实际上因为不需要用他发信,所以SMTP服务器地址可以随便填写)；帐号为:原来账号Algam＃21cn.com(既用'＃'取代原来的'@'符号)； 口令为：原来的账号口令。
QQ可以使用代理吗
有一次笔者的同学在QQ上说：“你怎么跑到深圳去了，你不是在上海吗？”其实笔者知道这家伙爱卖弄，不就是装了个可以看IP的QQ版本吗，现在有几个人用的 QQ不是可以看IP的。QQ使用代理可以隐藏真实IP，这样可以避免一些不必要的骚扰。QQ的会员可以能够使用HTTP代理的功能，而非会员就只能使用Socks代理了。有些公司网络只能上网浏览不能使用QQ，主要是封了Socks端口，避免员工上班的时候用QQ聊天。其实这种情况也有办法解决。首先下载一个SocksOnline软件，是将普通HTT P代理转换为“万能”的Socks5代理的工具，SocksOnline代理是利用了CommOnline的在线通讯能力，进行Socks代理转接。 SocksOnline代理使用非常简单，只要将客户端应用的Socks5代理设置到SocksOnlin e的地址，客户端即能正常使用。
ICQ中使用代理
假设你有Socks5代理服务器，例如:202.96.58.241；则在oicq系统菜单==>喜好设定==>连接下,选择 “我在防火墙下或PROXY下”==>点击“防火墙设置”==>选择“我使用Socks5 proxy服务器”==>下一步==〉在socks5(防火墙)主机地址中填入代理的地址==> 端口号中填入sockes5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按“检查我的防火墙/PROXY设置”。
==>点击“完成”。
ICQ2000中使用代理
icq==>preferences==>connections==>firewall==>
proxies/firewall ==>选择代理服务器类型 socks4 or socks5 or https ==>在proxy server 页里填上host地址和port ==>最后不要忘记选择use proxy to resolve hostnames。注意：本站长没试验过，但是据一些网友们说在安装时候如果不使用代理服务器，后来使用时可能将不能使用代理服务器上icq。
使用代理上oicq
假设你有Socks5代理服务器，例如:202.96.58.241；则在oicq系统菜单==>系统参数==>网络设置下,在使用Proxy Socks5 防火墙前面打勾==>在防火墙地址中填入代理的地址==> 端口号中填入socks5的端口号(一般是1080),如果不确定代理服务器是否可用,可以按校验用户密码边上的测试按钮进行测试。
使用FTP代理服务器（上传/下载文档）
一般FTP软件设置；服务器栏：代理服务器地址，账号为：账号@原FTP服务器地址，密码为：原来的账号口令。以CUTE FTP之中使用FTP代理为例子。菜单栏“FPT”==〉“SETTINGS”==〉“OPTIONS”==〉“FIRE WALL==〉HOST：代理服务器地址==〉PORT：21==〉TYPE：USERuser@site==〉选择“Enable firewall...”
CUTE FTP中使用socks代理服务器（上传/下载文档）
以CUTE FTP4.0为例：Edit==>Settings...==>Connection==>Socks==>选择“socks4”或
“socks5” ==>在Host旁边填写上socks4或socks5代理服务器的地址（鉴于socks5十分紧俏，又不稳定，请使用socks4为好）== >选择“Firewall”把“Enable fire ac..”旁边的复选框中的钩去掉。==>点击确定。现在就可以大大方方的使用socks4代理服务器上传主页了。（虽然多数socks代理都能上传主页，但有部分socks代理由于不允许同一ip重复联接，可能不能上传，出现这种情况时，请换一个socks代理）
使用代理服务器上联众打游戏
无聊的时候笔者喜欢到联众或者中国游戏中心下几局四国军旗，笔者的寝室有两台电脑(相同IP)，由于联众有禁止于相同IP玩家同桌的选项，所以玩的时候一个不用代理，一个用Socks代理，或者使用Sockscap32，这种玩法基本是百战百胜，呵呵。另外一种办法就是一台电脑用来玩，用另外一台电脑通过代理去偷看对手的棋。这两种方法也适合在网吧的朋友。如果你在联众看到一个叫笔者的人千万不要和他玩，不然你会死的很惨，同样的方法也可以在中国游戏中心之类的游戏网站使用。
运行“联众网络游戏世界” ==>点击“设置代理服务器”==〉选择要使用的socks4还是socks5代理（因为socks5代理奇缺，建议打游戏时候使用socks4代理）==>在“代理服务器地址”中填写socks代理服务器地址==>端口默认1080==>不要忘记选择“通过代理服务器联接 internet”的复选框。==>“确定”==>在“地址”中填写游戏服务器的ip地址（如果不知道它的ip地址，以上海分站为例,可以把地址sh.ourgame.com抄下来。然后打开"开始菜单" 下的msdos方式键入"ping sh.ourgame.com",他会把ip地址返回来）==>最后点击“连接”
在网络蚂蚁中设置代理服务器
点击 “网络蚂蚁”的菜单“选项”==〉 参数设置==〉 “代理”==〉点击“添加”==〉在“类型”下拉式列表中选择http（get）==>在“地址”中填写http代理服务器的地址；端口填写代理服务器的端口（例如80）；在“名称”中随便起个名字==〉一路选择“确定”当下载东西时，选择好了文件存放的本地文件夹之后，不要忙于点“确定”。应该点 “代理”选择希望使用的代理服务器的名称，然后再点击“确定”，就可以使用这个代理服务器下载了。顺便说一句，本站长用“蚂蚁+自己专用的http代理”下载1M以上东西通常也都是能稳定在 6k/s左右。
使用socks代理上IRC聊天
在mirc的菜单“文件”==〉“选项”==〉“连接”==>“防火墙”==>选择“使用代理服务器”==> 选择“socks4”或者“socks5”==>在“主机”里填写上socks4或者socks5代理服务器的ip地址
==〉端口用1080==>确定
V2语音聊天软件中使用socks5代理
系统设置==> “网络”==> “连接方式”中选择“我使用的是支持socks协议的代理服务器”==> “代理服务器（proxy）”==>选择socks5==>填写socks5代理服务器的ip地址和端口1080==>“确定”== >现在你可以使用语音聊天和朋友打电话了。
CTERM2000中使用telnet代理访问BBS
文件==>地址簿== >选择自己要去的bbs或者自己增加新的bbs站==>将原来放置在“地址”栏中的bbs的地址（例如：网易的bbs.nease.net）剪贴到“自动登陆”栏中，原来的地方填写telnet代理服务器的ip地址（例如：203.93.37.248）==>然后最好在“自动登陆”栏中 bbs.nease.net后面加上“n”表示回车，如果知道进入时需要键入什么用户名之类的还可以加上其他的转意符和字符。（具体可以看他的 Help）==>为了方便，建议点击“输出到文档”按钮，将设置存入文档，方便以后使用==>然后就可以按“连接站点”了。顺便说一句：我对 cterm2000的印象很好，使用也很简单，建议要上bbs的用户使用。
二级代理相关问题：
对于在教育网和科技网内的朋友，直接从国外下载需要支付高额流量费，或机器不能直接连出国，所以要使用国外的代理，还得先学会用二级代理。二级代理的设置方法参见 "Httport"的说明文章。"socks2http + Sockscap" 设置，参见其它代理设置网站。有一点需要注意的是：并不是所有的代理都能用作一级代理，只有支持SSL的HTTP代理才行。以下是一些SSL代理，至于哪个是，就请大家自己验证了。202.94.4.18:8080
211.161.159.35:8080
202.110.59.141:80
211.163.117.61:3128
211.167.148.74:8080
218.4.48.134:8080
211.91.218.11:80
Httport中二级代理设置简介:
如果只是想使用二级代理的话，这个软件比socks2http+SocksCap32要方便得多。至于Httport的其它功用，自己慢慢摸索吧，对于这方面的询问，恕不回复！当然有一个前提，就是你所用的一级代理得要支持SSL,其实在socks2ht tp里设的代理也有这个要求。这也就是为什么有些代理不能用在socks2http里的原因.
以202.120.25.36:8080作为一级代理为例，首先在代理页面将202.120.25.36填入主机名或IP地址栏中，别忘了填端口。勾选身份验证，填入用户名和密码（免费代理随便填）。用户代理选IE，用过SSL连接模式，其余不填。二级代理设置在端口映射菜单。"外部HTTP代理"下面的就是你要用的二级代理了，比如2.25.56.58:80。即"远程主机"里填上 2.25.56.58,"远程端口"就是80，至于那个"本地端口"，比如用3128,那么你在IE里设代理localhost:3128 。点击左边那个的"开始"就行了.
Httport下载 http://202.38.64.10/％7Eadamxc/zip/httport3.zip
对于找SSL代理，还是用Proxyhunter
(1)先设定proxyhunter里的代理调度端口为8080，在httport里设第一级代理localhost:8080。第二级嘛，就随便找一个快一点的免费代理了，本地端口比如设为3128
(2) 把上面验过速度的代理加入调度，一次启用一个，其它的先停用。顺手在hunter里添加代理localhost:3128，然后每启用一个代理，就把这个 Localhost:3128验证一下，看是不是free，如果是，则那个启用的代理就是SSL 的了。身手熟练的话，一分钟能验证十几个代理的说。
将HTTP代理转为SOCKS代理
首先向大家推荐两个软件:sockscap和socks2http。sockscap我想就不用多说了吧,如果你有socks代理,用了这个自然就能实现二级代理,不过socks代理倒是不多.而socks2http是用http代理模拟socks5代理 . 比如用202.38.64.4:8080做socks代理,在socks2http设置中如是填入后,填入你的帐号和密码.再点击 "完成"即可.使用时,在你所用的软件中的socks5代理栏处 填入localhost,端口1080 .这样你所用的自然就是202.38.64.4的socks代理了. 或者运行sockscap,在socks代理设置中填localhost,注意只能用socks5,不能做socks4代理. 但用http模拟的socks代理限于很少的一些网络软件.http浏览没什么问题(注意IE4不支持sockacap),可telnet,ftp就不一定了,好像只有本身支持socks代理的软件才行.建议在telnet时使用Sterm1.0,在ft p时用Absoluteftp.(注意需要使用二级代理的软件,一定要在sockscap里运行,你所用的第一级代理才能生效)。
哇塞,用了这个法子,好处可多多哟!特别是使用64.4的大侠们.用它telnet,ftp前面已述.当教育网那条路断了时,用64.4还是可以的说.特别是可以不再有什么几条线程的限制了,也没有什么不能下载mp3及rm文件的限制了,不信你试试看!只 是有点遗憾不能用这个方法上oicq! 我想有了这个方法后,大家再也不用愁什么二级代理的问题了吧.象你如果用64.4模拟成socks5后,照上述方法,再用一个国内的免费代理,连出国,速度也还不马马虎虎,只是你的钞票会哗啦哗啦往外流得少一点了吧!
下载: socks2http
sockscap
对于一些没有出校IP，只有学校proxy的朋友，得要用三级代理。设置三级代理就得要httport +socks2http+ sockscap一起用了。先搜索校内可用的代理，例如：202.120.25.36（假设），在httport中用第一级202.120.25.36；或申请国内浏览服务器（注意要填上你的帐号和密码）。第二级用支持SSL的免费代理，在httport 的"端口映射"--->外部http代理"中设定。然后在socks2http里用代理localhost，端口就是你在上述"外部http代理" 中你用的本地端口（202.120.25.36）。下面就是用sockscap,在里面启动IE，那个能下载文献的代理就往IE里设代理的地方填吧．
好代理之我见
现在网上公布免费代理的网站很多，随便找找就能得到很多代理列表，绝大多数人都是用proxyhunter这类软件简单验证一下，找其中时间参数小的，就认为是所谓飞快代理了。我并不是说这样做不对，只是觉得不是很准确，毕竟影响这个时间参数的因素太多了。我觉得一个代理是不是好代理，取决于这个代理服务器在互联网中
的接入带宽。有很多代理都是hunter测试时间参数很小，连上去也很快，但是一个网页传了半天都不出来，我想就是因为这个代理的网络接入带宽太小，但是为什么连接会很快呢，那是因为该代理所处的网段主干带宽很大，也很空闲。
国内现在有几大网络，Chinanet(也就是电信网）, 联通，吉通和网通，网络上一般出现的免费代理绝大多数就是这几大网络的。
(1)一般常见的Chinanet的IP,
61.128.0.0---61.190.255.255&＃59;
202.96.0.0---202.111.255.255&＃59;
218.0.0.0---218.99.255.255
(2)一般常见的联通的IP,
211.90.0.0---211.97.255.255&＃59;
61.240.0.0---61.243.255.255
(3)一般常见的网通的IP
210.21.0.0---210.22.255.255
210.51.0.0---210.53.255.255
210.82.0.0---210.83.255.255
(4)一般常见的吉通的IP
203.93.0.0---203.93.255.255
210.12.0.0---210.15.255.255
211.163.0.0---211.163.255.255
(5)有些不多见的但是都是有独立的线路和出口带宽的
159.226.*.*的是中科院的
211.136.0.0---211.143.255.255是中国移动互联网的
203.207.128.0---203.207.255.255是经济信息网的
211.164.0.0---211.166.255.255是长城互联网的
这些大的网络自己的主干线路那都没得说，肯定都是上G的
关键的问题就是这些网络之间的接口带宽有多大！
Chinanet财大气粗，据说与各个网络之间的接口都是>155M的
至于连到国外的出口带宽，根据CNNIC2001年底的调查报告
，出口带宽大小 Chinanet >>网通>联通>吉通(事实上，我的感觉网通的代理出国速度跟Chinanet的差不多，甚至更快因为Chinanet尽管带宽大，但是用户和流量也都远远大于网通的.)
一个CNNIC的flash，图示了个网络之间的带宽）还有一点，同一网络的出口带宽，还要分不同的区域，比如Chinanet，就有三个出口，北京，上海和广州这三处出口带宽各不相同，所以即使是同处于Chinanet的代理，连向的出口处不同，连出国的速度自然也不同。联通，吉通和网 通也都是如此.
这几大网络一般都有那些面向拨号上网(或者ISDN)用户的服务
是以大家在大面积hunter时，经常能得到很多代理，但是过不了两天就大多都翘了。我想是因为拨号和ISDN都是动态分配IP的，这些代理嘛，八成就是那些破破网吧的服务器开的代理，那服务器一重起，IP就换了。不过嘛，这些代理都是垃圾，关了也无所谓！另外还有很多租用比较小的DDN线路的，比如128K,256K和512K的DDN。
这些嘛，都是一些小公司和小网吧租的，这些个代理大多就是那种连接速度很快但数据传输比较慢的代理了，跟那些绝好的代理混在一起，用hunter验证的时间参数都差不多的,不好分辨。
在我看来，接入带宽>1M的代理服务器，才算是好。换一种说法也就是最高下载速率起码>100k byte/s的代理，我才会去用。现在像宽带网越来越普及，所以这种代理也越来越多，这个样子对我们有好处，也有不好的地方。以前最开始我找免费代理的时候，每四五十个中，或许能找到一两个符合这个速度要求的代理，现在大概每十几个里就至少有一个较快的代理。不好的地方就是网络资源使用得越来越多，使不同网络之间的接口处成了瓶颈。
proxyhunter里的时间参数
影响这个时间参数的我觉得主要有三个因素
1. 你的机器所处网络(cernet)的状况。
如果你所处的线路比较烂，经常丢包，则hunter里时间特性的第一个值就很不准确。常常一个绝对很快的代理，有时候连上去是0.1s,有时候要等> 3s才能连上去。还有一般白天使用cernet的人都很多，同一个代理，你在不同的时间段去验证得到的结果也会不一样。
2.教育网与 Chinanet之间的接口，太拥挤了！经常白天ping新浪，都是>300ms。trace一下，就可以看到就是从202.38.123.10到 202.97.10.233之间是一个瓶颈。记得以前从教育网到联通、吉通、网通都是有单独的接口的，那时候从教育网到chinanet慢的一塌糊涂，但是往联通、网通却很快的。不知道从什么时候起，连到联通网通吉通都要经过202.97.10.*这个该死的接口了所以白天ping什么免费代理几乎都是>300ms。当然 ping的时间值高，比不一定数据传输就很慢，不过大白天的通过cernet往其他网络连能有100k/s的速度就很不错了。ping值小的，也不一定数据传得就快，比如你在凌晨的时候ping那些很烂的代理一样是<100ms，所以你在白天用那些即使本身很快的代理，也会感觉，怎么这么慢。那不是代理的错，错就错在两大网络接口太小，用的人太多！对于通过学校的代理做一级代理的同学，上面这个问题就不存在了。因为从Chinanet除了往教育网连不快，往哪儿连都挺 快的。
3.你用作验证的网址是什么？
比如你用yahoo作为验证地址验出来的免费代理往日本或是澳大利亚连就会感觉不一样，甚至往美国的其他网站连都会不一样，yahoo只是美国众多ISP之一，各ISP与中国的各网络接口大小也不一样。
所以你在proxyhunter里验证出来的免费代理，快也只能说明这个代理连到你作为验证的网址快一点罢了。
主要就是上面三个因素了，另外还有一些比较小的影响因素，比如该免费代理所处网络的使用状况。
我验证代理的方法
因为代理的速度和hunter里的时间参数受网络使用状况影响太大，所以挑好代理嘛，我的方法很笨。先在proxyhunter里导入一个代理列表，验证地址选国内的网址，先全部验证一把，精简掉要密码、不匹配、无法确定、不符合协议的。然后把连接超时、验证超时的再验证一遍。接着就是用FlashGet在里面贴一个下载大软件的URL。
然后呢，就一个一个代理去尝试下载速度了。Flashget右下角显示的下载速度我觉得还是蛮准的，能保持在>100k/s的代理就留下来，其它的，就扔了。呵呵，最土的办法也就是最有效、最准确的办法。
代理服务器端口介绍
21、2121 FTP Proxy Server 可作文件传输（上传/下载）
23 Telnet Proxy Server 远程登陆 Telnet
53 DNS Proxy Server NDS解析
110 POP3 Proxy Server 邮件代理服务器 邮件接收
808 Remote Control Service 远程控制代理服务器
1090 Real Audio Proxy Server
7000 VDOlive Proxy Server
8010 Log Service
8000 XDMA Proxy Server
80, 81,8080 WWW Proxy Server 可代理网页与下载文件
另外以下端口都有可以
82, 83, 84, 85, 86, 87, 88, 443, 666, 800, 801, 808, 880, 1010, 1080, 1081, 1128, 2000, 2020, 2080, 2128, 3000, 3030, 3080, 3128, 4000, 4040, 4080, 4128, 5000, 5050, 5080, 5128, 6000, 6060, 6080, 6128, 7000, 7070, 7080, 7128, 8000, 8001, 8002, 8023, 8040, 8041, 8070, 8082, 8083, 8084, 8085, 8086, 8088, 8089, 8128, 8181, 8800, 8877, 8888, 8889, 9000, 9003, 9080, 9090, 9128, 9666, 9669, 10080, 10081, 10082, 18080
免费全文下载心得（压箱底的宝贝）
目前较好的数据库多采用IP限制，在大学IP地址范围内，都可无密码登陆。因此找到有用的代理是长期使用的关键，而且有一些数据库，如 ScienceDirect和Idealibrary，网上没有可用的密码。其实说白了就是找一个已花钱买了期刊电子版的学校开设的免费代理，然后你用这个代理当然就能下载该期刊的全文了！只不过这种代理不多，而且不太好找，倒不是搜索方法有什么诀窍，而是要肯花很多时间去验证，最土的办法无非就是到网上找一个巨大的proxylist（这类网址很多，推荐 ... otID=627&ID=627），然后一个一个去验证能不能下载你所要的文献了。
感觉一个搜索高手的成长过程是：
1.新手阶段 不断总结改善检索式，增加搜索技巧。但现在密码越来越难找，而且密码有时间性。
2.中级阶段 到网上找一个巨大的proxylist，然后一个一个去验证能不能下载你所要的文献了。
3.高手阶段 主动出击。利用平时搜集的信息，主要是大学IP地址信息，用ProxyHunter搜索，得到Free Proxy。
4.顶级高手 用ProxyHunter搜索，找到需要密码的代理，破解它，需要专门软件和时间、技巧。推荐使用AccessDiver，http://soft.winzheng.com/可找到。
5.必杀高手 在大学范围内，找到肉鸡，开后门和端口.
给新手，搜索技巧参见 ... mp;star=1&skin=
对中级，解释两点
1、如何找到proxylist，去诸多代理网站，推 ... otID=627&ID=627
2、验证，我通常采用Idealibrary与ScienceDirect来验证。为何选用这两个，其一对绝大多数中级来说，这两个数据库是难以攻克的；其二一般单位不同时定购这两个数据库，如ScienceDirect就有ScienceDirect和 ScienceDirect Onsite两个版本，若该单位定购了SDOS，则用ScienceDirect得不出结果。若你要保险，不漏过一个可用的Proxy，建议加用 Willy。特别是Idealibrary。选用My Profile菜单，会显示定购信息，其中不仅有定购的期刊目录还有学校名称。嘿嘿，知道了把。google搜一下，你的数据库就不止 Idealibrary与ScienceDirect了。这一步没有什么技巧，就是挂上代理，然后一个一个去验证能不能下载你所要的文献了。当然一个一个通过IE工具设置，太繁。若你没有耐心，别试了，等待好心人把。提醒你的是，在这一步前，proxylist需要先用 ProxyHunter验证，方法，参 ... mp;star=1&skin=。同时最好参见一下IP地址范围，若不是学校IP范围，就删除把。实验是一定要注意登后，在右上角会出现Athens Login菜单。若没有出现Athens Login，恭喜你，你成功了。别忘了将代理告诉我哈。
给高手。使用ProxyHunter，还是有小技巧的。注意参数设置的验证数据设置，你应自己建立验证资源，对Idealibrary与 ScienceDirect，似乎无法用关键字串直接辨别代理可用否。我主要用匹配文件选项。你试试选用可用的代理登陆 ScienceDirect，在右上角不会出现Athens Login菜单。也就是说，存在差异的。但我现在还没有得到阳性结果，也就是说，我只得到非登陆的匹配文件。我选用非登陆的匹配文件后，验证，Free的则删除，然后一一验证。
至于破解密码和种植肉鸡，太专业了，小心成了黑客，我就不介绍了。
下面在谈谈下载技巧：
以下是几个出版社在全文下载时所设的身份验证方式,有助于大家更快的下载全文：
ACS:对每一个期刊，只验证一次，也就是说当你用代理成功下载全文后，就可以把IE里的代理改成免费代理直接下载了，真爽。
AIP, APS,IDEAL，Springer,RSC：这几个出版社的期刊，是每次下载都要进行身份验证的，当然啦，你可以先用免费代理快速连接到有Full text连接的那个页面，在下载时再换用二级代理。这样能减少代理使用，要知道大部分代理有流量记录，减少使用会延长代理生存时间，谢谢了。
Wiley：对身份验证最严格！从开始一直到那个有Full text连接的页面都需要用二级代理；等到出现Full text联机页面，这时就可以换一个免费代理来爽爽的下载了；但是如果你时机未把握好，发现不能下全文，你就必须得关掉所有的浏览器窗口，换上可下全文的代理再重新连结，才能生效！
有朋友提出，搜得代理后，一个一个数据库去试，看都可用于其它那几个数据库。我的经验是首先用 Idealibrary数据库的My Profile菜单，打开View the licensed institutions list链接，会出现Subscription list，注意此时会有机构名称。嘿嘿，用google大法。找到机构网址，查图书馆，一切搞定。另外ingenta与Femald数据库也会在主页右上角提示登陆机构名称。试试就知道了。不用一个一个盲目去试。
用代理主要有几点：1、上某些敏感性站点；2、隐藏真是身份，即IP；3、免费看
Fulltext；4、黑客····。如果你嫌宽带慢，就不要用代理了，一般代理不会比宽带快的。
关于Proxyhunter的特征字串问题，我的体会是：
ScinenceDirect的特征字串以及匹配文件，找到并不困难。但Idealibrary的特征字串以及匹配文件，我用Proxyhunter根本接受不到，也传不过来，看来只能寻找其它软件了。
如何选择好用的一级代理
安全上网，第一步就是选择一个安全可靠而且又速度快的代理服务器作为第一级代理。现在许多网站上公布的代理服务器，有很多不好用，而且好用的可能速度又不理想，由于我们一般用二重代理加密的方法上网，如果第一级代理不好用，则会导致登录失败。因此我认为选择一个安全又速度快的第一级代理是安全上网的基础。
本文就如何选择一级代理，把我的一点体会写出，供大家参考。 方法：自动筛选与手动测试相结合
说明 ：把一个代理列表引入到multiproxy
进行筛选，把筛选后的列表导入到流览器进行手动测试，从而选择出一个安全而且又速度快的代理。
使用multiproxy的具体方法及代理列表的取得，请参阅《使用MultiProxy上网》的说明。
multiproxy的作用：
1. 用穷举法快速从大量代理服务器（代理服务器列表）中筛选有响应的、匿名的、速度快的代理。
2. 把有响应的代理地址按其响应速度快慢自动顺序排列
3.
把域名转换为IP地址，从IP地址段大概判断哪些是国内的地址。（注意将代理列表中可能是国内的IP地址删掉（参附录的中国IP列表），尤其对于速度在前几位的代理要严格审查。）
4. 把测试好的代理服务器列表导入与导出，方便以后自己或其他人使用。
5. 能够使用多个代理同时访问网站或直接下载某日文章。（网络蚂蚁与flashget等下载工具都可使用）。（但用此方法访问网站或下载软件安全性不高，还应结合其他方法提高安全性）
在使用中发现，multiproxy虽然能测试代理服务器的速度，但有时有些代理测试时速度快，使用起来并不理想，为了准确的测试代理的状况，可以把multiproxy筛选导出的代理再手动检测一下。
如果不会手工设置流览器的代理，可使用一款国人编写的小巧的绿色软件：Haosite
ProxyTool 来自动设置流览器。主程序解压后仅有100余KB。附带的文本是作者附赠的代理地址，但此作者附赠的代理地址列表中有大量的国内代理地址且大多数代理不好用，还是不用为好。我们所要做的，就是解压这个下载文件到一个子目录中，然后运行P roxyTool，选择文件中的浏览，打开我们用multiproxy筛选导出的代理服务器的地址文件，选择一个代理服务器双击即可，它会自动将此代理服务器设置到IE浏览器中，然后打开一个IE窗口供用户测试，为了测试方便把IE设一个默认的海外网址（注：不要选择敏感的网站作为默认网址）。测试下一个代理服务器，只要另选一个地址双击即可。此软件就会自动把当前的IE窗口关闭，并新开一个窗口，进入默认的网址，通过观察不同的代理打开同一默认网页的速度，就可以选择一个实际速度相对较好的代理。
找到一个实际速度比较理想的代理之后，为了安全，请再用追捕软件及下面的中国IP地址列表核对一下此代理是国内还是国外的代理。
然后就可以把这个代理作为一级代理，在此基础上再设置多重代理或加密网站上网。
如果要在IE浏览器中停用代理，只要单击绿色按钮即可停止使用代理服务，同时按钮变成红色，并提示代理已经停用，如果需要开启只要再次单击红按钮即可。
二次代理的使用技巧
老是在网上看到有人问如何使用二次代理，我来介绍一下我个人使用二次代理的
经验,供新手参考交流学习，请大牛们多多指教，不过大牛都不用代理（大牛也用代理的！），嘿嘿。
其实二次代理就是两个代理的级联，有很多Proxy Server本来就支持级联，如
Winproxy、Wingate，不是我们自己开代理，只是使用代理，所以不讨论这个问题，（只讨论如何使用代理，建立代理的问题看看WINGATE等的说明，很容易的。）
先说说要用到的一些软件，Sockscap、Httport、MProxy，这几个软件在网上都能
很方便的找到，代理级联一般有http代理和socks代理为基础来进行，常用代理级联
大概有以下几种方式：
1、http代理之间的级联。
2、socks代理之间的级联。
3、http代理和其他代理的级联。
4、socks代理和其他代理的级联。
5、tlenet代理之间的级联。
一、http代理之间的级联
http 代理级联可以有多种方式来实现，我说说简单的两种吧，最简单的方法就是使用Mproxy，它支持三级http代理级联，支持输入前两级代理的地址和端口即可，然后就可以使用本地127.0.0.1:888作为代理来访问，不如这个方法的缺陷就是不支持http代理的认证，不能使用需要认证http代理；另外一种方法使用Httport，其实这个代理功能很强大，现在只是用来http代理间的级联，打开Httport，在proxy页输入第一级http代理的地址和端口，如果需要认证就选择上认证，输入用户名和密码，然后到port mapping页，点击Add按钮，在列表中出现New mapping，然后在RemoteHost里输入第二级http代理的地址，Remote port里输入第二级http代理的端口，local port里输入本地监听的端口，如3128、8080等端口，在Proxy页点start按钮后就可以使用本地127.0.0.1:3128作为代理来访问了，需要注意的是第一级http代理必须支持ssl连接，否则不能级联第二级http代理。
（所谓SSL，是指Secure Sockets Layer，是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。需要说明的是，虽然你浏览的内容是加密的，不过连接站点在代理服务器上边的是可见的。另外，站点的URL和IP在代理服务器上仍然是可见的。找SSL的代理很简单，可以使用AATools之类的软件，也可以直接用FLASHGAT来验证）
需要补充一点的就是，上面的二次代理可以供别人使用，因为是在本地所有ip上进行监听的，如在你的机器ip是10.9.1.11，本地端口是888，别人能访问10.9.0.11:888作为二次代理使用，这样你就可以与别人共享你的二次代理了，这里介绍的Mproxy不是 Multiproxy，Multiproxy是做代理验证和调度用的。
二、socks代理之间的级联
socks代理级联也有几种方式，常用的方法是使用sockscap来实现，在sockscap的
Setting对话框中输入socks代理地址、端口，如是socks5还有用户和密码，然后加入
可使用socks代理的软件（FREE的SOCKS更好了！！），如IE，在Internet选项里socks里设置二级socks代理的地址
和端口，在sockscap里运行IE就可以使用上二次socks代理了，像其他的Flashfxp、
Sterm和Leapftp里也一样，在这些软件上设置二级socks代理，然后在sockscap里运行
就可以使用二次socks代理了；另外也可以使用SkSockServer来实现，这个软件支持256
级socks代理的级联，本身也可以作为socks proxy server来使用，跟mproxy差不多，
只要加入各级socks代理地址和端口即可，另外sockschain也是做socks级联的工具。
（SOCKS代理本身的安全性就高。比如本来丁香园说即使你使用了代理，也可以查出你的真实IP，但是，如果你 。。。。。省略100字，以免有人用次来骗分数！嘿嘿！）
三、http代理和其他代理的级联
http 代理跟别的代理级联，这里用的是上面提到的httport，注意第一级http代理一定要求ssl连接（一定是SSL的代理呀，否则不行的！！），在 proxy页输入http代理的地址和端口，然后在 port mapping页加入其他要级联的代理，如telnet代理，在remote host和remoteport里输入分别telnet代理的地址和端口，在local port输入本地监听端口，如23，在proxy页点击start，这样telnet 127.0.0.1 23就是连接到二次代理上，接着输入要远程登录地址和端口即可，级联socks代理也一样，在port mapping页输入二次代理的地址、端口和本地监听端口(如1080)，这样你就可以在其他软件上使用127.0.0.1:1080作为二次代理使用了，其他的如ftp、pop3代理也一样这样作为二级代理与http代理级联。
四、socks代理和其他代理的级联
socks代理与其他代理级联，这里介绍的是sockscap，跟上面介绍的一样，在setting对话框里输入socks代理的地址和端口，然后add其他需要用二次代理的软件，如IE，OE
和flashfxp等软件，只要在internet选项里输入第二级http和ftp代理的地址和端口，在sockscap里运行IE就能使用二级的http和ftp代理，其他的软件也一样，设置上二级
代理在sockscap里运行即可使用二级代理。
五、tlenet代理之间的级联
其实telnet代理之间的级联很简单，以常用的wingate代理为例，当我们telnet到代理时出现Wingate> 的提示，直接输入另外一个telnet代理的地址和端口即可，一般是"ip port"，有些代理是"ip:port"(如CSM Proxy Server)，输入即可连到二次代理上，在二次代理输入要telnet登录的地址就可以了。
上面介绍了几种常用代理的级联方法，其实就是灵活使用上面的httport、sockscap等几个软件，只要熟练掌握软件的使用，能够玩出很多的花样来，比如跟其它的软件配合使用，至于国外的二次代理，http代理可以到multiproxy的主页上去找，其他代理可以在google上输入free proxy http socks来搜索，最新软件可以到软件的主页获得，最后说一句，学好httport软件的使用大有前途，对那些只开了http代理，其他端口被封的人大有用处，对了大家别用这些方法干坏事哦
有什么别的好方法也别忘告诉我 veslin@smth。
（干什么坏事呀？代理服务器上把你干的事记录的清清楚楚的，先找你事还不容易，只是。。。。。。。只是我想看会电影！）
sockscap的主页 http://www.socks.nec.com/
httport的主页 http://www.htthost.com/
multiproxy的主页 http://www.multiproxy.org/
----------------------------------------------------
1.先找一个国内的SOCKS4或者SOCKS5代理，之所以是国内的，主要是避免国际流量。同时，教育网内的 用户还要注意的，不同学校定义的免费流量IP段是不同的，为了保护你免遭巨额流量费，一定要确认该FREE的SOCKS代理是免费的！！！
2。运行SOCKSCAP----------文件-----------设置————填入代理（区分SOCKS4和SOCKS5）
3。填加：新建——浏览———你要运行的软件（如IE）------确定。
记住，每次要运行软件，只有从SCOKSCAP里面运行才生效！！！
网易博客● 幽谷清风
