第六章 | 代理安全Socks

    本章主要讲了关于，代理，Socks框架，Socks4, Socks5,,GSSAPI和一些Socks的应用。

    那么关于代理的部分有那些内容呢？

    现在的代理服务器时用户接入因特网的重要手段之一。在这种接入方式下，通信双方的数据流都由代理服务器转发。从功能及所工作的层次差异看，代理服务器可被分成3类。

    第一个就是应用层代理。应用层代理服务器主要有以下的服务用途。

    1 可以充当缓存服务器，当我们发现客户端所求的资源已经被缓存的时候，会直接返回这些资源，并且由此提高通信效率，并且减轻应用服务器的负担。

    2 经过代理服务器转发的报文首部将服务器本身的IP地址作为请求的源地址，可以用于突破基于IP地址的访问限制；

    3 应用层网关使用的是应用层待机技术，它能够检查进出的数据包，通过网关复制传递数据，防止在受信服务器和客户机与不受信的服务器与主机之间直接建立联系。

    第二个是互联网连接共享。

    这个指的是比如一个公司，里面有很多台电脑，这些电脑都要用到上网服务，这时候如果每个主机都连接到外网，那么成本可能会比较巨大，而且如果世界上每个公司都这么做，最终导致的结果就是ipv4的地址完全不够。为了解决这些问题，可以在公司里面只有一个连接外网的设备。其它设备都通过这个设备来访问外网。这样问题就解决了。

    第三个就是Socks代理。

    socks代理是把用户访问外网的过程分成了客户和服务器两部分。在和目标主机通信的过程中，一定会经过一个代理。双方流量都通过这个代理来转发。