約束IP拜訪固定網站的方法

路由器IP過濾指的是經過在路由器中參加外網或國外的IP黑名單，使得內網或國內無法拜訪外網或國外的這些IP，到達約束拜訪的目的。強制運用署理服務器的過濾方式一般只在大型企業中運用，指的是內網有必要經過署理服務器才干拜訪外網，那么在署理服務器上能夠實現更為雜亂的過濾機制。

在許多大型企業中和有些國家中，為了約束職工或人民拜訪某些網站或運用某些網絡運用程序，一般做了一些拜訪約束。約束的方法一般有路由器IP過濾和強制運用署理服務器等幾種方式。

路由器IP過濾指的是經過在路由器中參加外網或國外的IP黑名單，使得內網或國內無法拜訪外網或國外的這些IP，到達約束拜訪的目的。強制運用署理服務器的過濾方式一般只在大型企業中運用，指的是內網有必要經過署理服務器才干拜訪外網，那么在署理服務器上能夠實現更為雜亂的過濾機制。本文首要敘述IP過濾的攻防戰，關于署理服務器的攻防戰下次討論。下面依次敘述網絡拜訪攻防戰的不斷晉級進程：

首先，假如要制止人們拜訪某些網站，那么路由器管理者能夠在路由器中設置IP過濾規矩，把這些網站的IP參加黑名單，天然人們就無法拜訪這些網站了。

之后，人們為了持續拜訪這些網站，就會用署理服務器繞過約束。署理服務器的IP不計其數，而且不停在改變，使得約束網絡拜訪的作業處于被迫局面。

然而，由于署理服務器協議是明文的，經過監聽網絡數據包并制造主動搜集整理的程序能夠知道人們拜訪了哪些署理服務器并主動把署理服務器的IP參加到IP黑名單中，這樣運用普通署理服務器繞過拜訪約束的方式就失效了，繞過網絡拜訪約束的作業處于適當被迫的局面。

所以，為了避免被偵測到署理服務器地址，加密署理軟件應運而生。用戶和署理服務器之間的通訊協議進行了加密，使得無法簡單經過偵聽網絡數據包分分出署理服務器的IP地址。又一次使得約束網絡拜訪的作業處于被迫局面。

可是，加密署理軟件也需求和署理服務器進行通訊，也需求知道加密署理服務器的IP地址。所以加密署理軟件一般會在發動時去某些發布加密署理服務器IP地址的地方獲得加密署理服務器的IP。那么，只需求單獨拿出一臺計算機，發動加密署理軟件，對這臺計算機的網絡通訊進行監督，那么即可知道發布加密署理IP地址的地方，然后對發布點進行IP過濾。而且能夠做成程序主動發動加密署理軟件，主動監督數據包，主動把加密署理IP的發布地點的IP參加黑名單，這樣加密署理軟件無法獲得加密署理的IP，加密署理軟件失效，繞過網絡約束的作業又一次處于十分晦氣的位置。

加密署理軟件為了對付這種情況，就需求把拜訪署理IP發布點的流量稠濁在拜訪非署理IP發布點的流量中。比方，加密署理軟件發動時，首先拜訪其它許多網站，在拜訪其它網站之中的某一次拜訪署理IP發布點，這樣就把流量進行稠濁了，無法經過簡單的網絡數據包偵聽獲得署理IP發布點的IP地址。假如把一切偵聽到的地址全部參加黑名單，那么將會誤封許多網站。約束網絡拜訪的作業又處于晦氣的位置。

然后，為了能持續對網絡拜訪進行約束，網絡管理員就轉而對加密署理的IP（而非發布點的IP）進行過濾。在加密署理軟件發動完畢之后，經過加密署理下載一個大文件，那么流量比較大的IP即為加密署理的IP。經過這種方法，網絡管理員依舊能夠做出主動封閉加密署理軟件的程序，繞過網絡約束的作業又失利了。

那么，加密署理軟件能夠采取相同的思路，把拜訪署理IP的流量稠濁在其它流量中，并使分散的流量平分并不斷變換署理IP，使得無法經過網絡數據包流量統計獲得加密署理的IP。人們又能夠從頭繞過網絡拜訪約束了。然而，由于對流量進行了平分，所以網速一般只要幾分之一了，大部分流量都耗費在混雜網絡管理員的程序上面了。

到了這兒，網絡拜訪攻防戰似乎走到頭了，可是聰明的網絡管理員并不是束手無策了。經過對加密署理軟件進行逆向工程，仍是能夠找到署理IP的發布點，然后過濾這個發布點。不過，這樣現已不能經過分析網絡流量用程序主動找出IP進行過濾了。

最后，加密署理軟件為了防止被逆向工程，對加密署理軟件本身進行了軟件加密處理，使得逆向工程變得好不容易。接下去就是軟件加密與破解之間的智力較量了。

總結：假如不進行網絡流量混雜，那么能被程序主動找出有用的IP進行過濾。假如不對加密軟件進行加密，也比較容易被逆向工程，然后找到有用的IP進行過濾。加密署理軟件作者需求時間提防軟件被破解，一旦被破解，那么需求對晉級加密署理軟件，使得約束網絡拜訪的作業需求從頭破解軟件才干持續實施。