- 相關軟件
>徹底隱藏你的IP 創(chuàng)建者：webmaster 更新時間：2005-06-08 21:43
很多人在局域網內通過nat轉換上網，這就怎么也無法隱藏自己路由器的真實ip（做了壞事，跑不掉），因為你不可能編寫一個自己的nat程序運行在路由器上面，一個是編程水平問題，一個是技術壁壘，還有一個是權限問題。
很多人使用各種各樣的代理，現在說說代理的問題，a 主機 訪問代理s 到達 b, b 可以通過權威方查代理s得日志 ,那些源地址訪問了b,這樣a就暴露了，如果s在國外，權威方可以通過查當地電信日志，那些源地址訪問了國外的s代理，因為本地人攻擊本地服務器的概率比較高，所以這樣能極大縮小查找范圍。a也很容易暴露。那么怎樣才能徹底匿跡，我斗膽造個新名詞2層代理， 中間多一個ss代理服務器，a主機的客戶端也許要改造。
a ------------->s---------------------------------->ss----------->b
源 第一次ip代理 第二次代理 目的
（是不是叫sock代理？）
ip_a為a主機地址 ip_s為s主機地址 ip_ss為ss主機地址 ip_b為b主機地址
客戶端發(fā)出的ip包需要特別封裝結構如下
|--ip包頭1--|--ip包頭2--|--ip包頭3--|--正文--|
ip包頭1中的源、目的地址分別為ip_a 、ip_s
包到達s主機后包結構如下
|--ip包頭2--|--ip包頭3--|--正文--|
ip包頭2中的源、目的地址分別為ip_s 、ip_ss
|--ip包頭3--|--正文--|
ip包頭3中的源、目的地址分別為ip_ss 、ip_b
包到達ss主機后，剝去外層包頭，把剩余包交給路由模塊完成最后部分，
這個過程是可逆的只要在代理服務器ss上開辟一塊內存，存放ip地址對應關系表（當然表的紀錄要設置ttl，不然代理服務器會崩潰的）。
特別要指出的是我這兒把第一次代理及大家現在正在使用的sock的代理也想象成包頭外套包頭的關系，可能現在的代理服務器不是這種結構，可能存在以下可能：
使用代理服務器的應用軟件先發(fā)給代理服務器一個ip地址對應數據包，如：ip_a:ip_b
s代理服務器收到這個數據后，再把客戶端發(fā)來的包的ip源地址進行“置換”，而非包頭外套包頭的關系，置換會犧牲代理服務器的性能（因為要重新計算校驗），剝去包頭更容易。
如果s和ss服務器都在國外，那么你的行蹤就是徹底安全的。相關文章- 前一則: 屏蔽淘寶網的根本方法
- 后一則: 如何寫ASP入庫小偷程序