不想让网管(国内代理服务器}或者ISP(国外代理服务器)知道我想去哪去过哪,那把你的连接请求用SSL加密就行了. 有了匿名功能再加上加密的连接,隐身术终于练成! 制作和使用这个代理需要的软件是CCPROXY 6.2,STUNNEL,OPENSSL,SOCKSCAP.都是免费软件,CC3个用户就够了. 假设你已经有了一台远程机器A做代理服务器,你自己的机器为B. 在A机上,我们要开一个SOCKS5的本地代理端口,并且用SSL加密他的传输.首先,在CCPROXY里启用SOCKS5的代理服务,假设端口是 1080,创建一个用户,验证方式为用户名/密码/IP混合,假设用户名密码都是123,IP为127.0.0.1,记得顺便把“禁止局域网外用户访问“ 勾上,因为远程的B机不会直接访问这个服务,免得老人人来扫密码.下面是关键,打开CCPROXY.INI文件,修改并确认下面2个参数: EnableProxyConnection=0 EnableReferer=0 这样别人就不知道你使用了代理,也不知道你从哪儿来.好像CC6.0也支持这两个参数,不过官方是6.3才在FAQ里面写出来. 然后配置STUNEEL.CONF文件,内容如下: cert=stunnel.pem key = stunnel.pem taskbar=no #这个参数可以隐藏STUNELL的图标,如果做坏事就用$%#%# client=no [socks2ssl] accept = 80 #在80端口监听,准备接受外部连接. connect = 127.0.0.1:1080 #连接CCPROXY开的SOCKS5服务端口 把监听端口设为80的原因是极端的假设B机前面的防火墙只允许B机访问80端口,如果没这个限制,随便设一个. 代理服务器做好了,我们要配置一下B机这个客户端. 首先是客户端的STUNNEL.CONF client = yes [ssl2SOCKS] accept = 127.0.0.1:8282 #在本地启用8282端口的SOCKS5代理服务 connect = AAA.AAA.AAA.AAA:80 #连接到你的代理服务器A,地址或者域名+端口 然后设置SOCKSCAP,设置代理类型SOCKS5,地址127.0.0.1,端口8282,用户密码验证(启动SOCKSCAP会让你输入,就是前面设置的123了),DNS解析选先本地再远程. 最后,把你的浏览器,例如IE,拉入SOCKSCAP,可以去 验证你的匿名度了!通常就是下面这样的结果. REMOTE_HOST=AAA.AAA.AAA.AAA REMOTE_ADDR=AAA.AAA.AAA.AAA HTTP_ACCEPT=*/* HTTP_ACCEPT_ENCODING=gzip, deflate HTTP_ACCEPT_LANGUAGE=zh-cn HTTP_CONNECTION=Keep-Alive HTTP_HOST=proxyjudge.net HTTP_REFERER= HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1) -------------------------------------------------------------------------------- REMOTE_HOST Result IP Addr. Comment I have no idea because DNS lookup failure. HTTP Env. value Result NoProxy! Comment Like no proxy server. AnonyLevel : 1 REMOTE_HOST that is IP addr. is precious.或者B机上面装个个人防火墙例如ZONEALARM,启用它的隐私保护,那么 HTTP_ACCEPT_LANGUAGE HTTP_USER_AGENT 这些本机信息也都会被隐藏. 后记:最初只是通过CCPROXY+STUNNEL建一个HTTP的SSL服务器通道,然后本机也是直接用STUNNEL连接出来的HTTP代理,但是验证匿名度的时候始终是Level2,3,让人很不爽.知道后来看了一些关于CCPROXY和SOCKS5的资料,试着转换角度弄一下,终于成功了.其实用SOCKSCAP还有一个好处,他可以过滤某些数字开头的IP 跳过代理直接连接,如果你的代理服务器驾在国外,你只要把国内主要的一些IP数字开头例如:202.96. 61.141等等加到那个过滤列表里面,就可以解决国外代理访问国内网站很慢的问题了.,前置代理加密技术也是在数据保存到数据库之前对敏感数据进行加密,可以考虑使用后置代理加密技术对数据库进行加密,怎样设置加密代理服务器这位朋友问的不很清楚：）你们单位的局域网中,谁知道前置代理加密的技术原理怎样实现前置代理加密技术是在应用系统加密技术基础上发展起来的,前置代理加密技术通常是以“前置代理加密网关”这种独立组件产品的形式实现的,B· 普通匿名代理 能隐藏你的真实IP,或者也可以分为3类：· A .全匿名代理 不改变你的Request Fields。
谁知道前置代理加密的技术原理怎样实现
前置代理加密技术是在应用系统加密技术基础上发展起来的，其表现形式通常是由专业的数据安全厂商推出的数据库加密产品，类似于应用系统加密技术，前置代理加密技术也是在数据保存到数据库之前对敏感数据进行加密，并将密文存储到数据库中；而不同于前者的是，前置代理加密技术通常是以“前置代理加密网关”这种独立组件产品的形式实现的。安华金和数据库加密产品支持国产数据库，远超国际产品。在业界确实做的不错。
后置代理加密在什么场景下使用
后置代理加密技术的价值主要体现在“应用透明和独立权控”两大能力上。因此，在不希望对应用系统在加密时进行改造，或需要对数据库超级用户的数据访问权限进行控制的场景下，如果查询涉及的加密列不多且查询结果集中包含的数据记录也相对不多时，可以考虑使用后置代理加密技术对数据库进行加密。推荐你与安华金和聊下吧！
怎样设置加密代理服务器
这位朋友问的不很清楚：）你们单位的局域网中，你个人的电脑可以访问其他的网站吗？如果可以访问，你就可以登陆《天堂2》，如果不能访问其他网站，你要确定1，贵单位是否连接INTENET？2，是用什么设备连接的INTENET，通常是路由器。那你搞清楚路由器的设置就可以了。3，贵单位是否给了你们上网的权限，（嘿嘿~~~~~~~）
如何制作和使用高度匿名加密代理服务器
先简单介绍一下代理的分类: 代理分：Level 1~Level 5 五个等级； 或者也可以分为3类：· A .全匿名代理 不改变你的Request Fields，使服务器端看来就像有个真正的客户浏览器在访问它。当然，你的真实IP是隐藏起来的。服务器的网管不会认为你使用了代理。 B· 普通匿名代理 能隐藏你的真实IP，但会更改你的Request Fields，有可能会被认为使用了代理，但仅仅是可能，一般说来是没问题的。不过不要受它的名字的误导，其安全性可能比全匿名代理更高，有的代理会剥离你的部分信息（就好比防火墙的Stealth Mode），使服务器端探测不到你的操作系统版本和浏览器版本。 C· 透明代理（简单代理） 改编你的Request Fields，并会传送真实IP。 你访问的网站会把你看的一清二楚，知道你用了代理，知道代理的IP，也知道你的真实IP。 一般Level3?-Level5属于 透明代理； Level 1-Level3 属于匿名代理！ 全匿名代理有时也称为超级代理！ 不想让网管(国内代理服务器}或者ISP(国外代理服务器)知道我想去哪去过哪,那把你的连接请求用SSL加密就行了. 有了匿名功能再加上加密的连接,隐身术终于练成! 制作和使用这个代理需要的软件是CCPROXY 6.2,STUNNEL,OPENSSL,SOCKSCAP.都是免费软件,CC3个用户就够了. 假设你已经有了一台远程机器A做代理服务器,你自己的机器为B. 在A机上,我们要开一个SOCKS5的本地代理端口,并且用SSL加密他的传输.首先,在CCPROXY里启用SOCKS5的代理服务,假设端口是 1080,创建一个用户,验证方式为用户名/密码/IP混合,假设用户名密码都是123,IP为127.0.0.1,记得顺便把“禁止局域网外用户访问“ 勾上,因为远程的B机不会直接访问这个服务,免得老人人来扫密码.下面是关键,打开CCPROXY.INI文件,修改并确认下面2个参数: EnableProxyConnection=0 EnableReferer=0 这样别人就不知道你使用了代理,也不知道你从哪儿来.好像CC6.0也支持这两个参数,不过官方是6.3才在FAQ里面写出来. 然后配置STUNEEL.CONF文件,内容如下: cert=stunnel.pem key = stunnel.pem taskbar=no #这个参数可以隐藏STUNELL的图标,如果做坏事就用$%#%# client=no [socks2ssl] accept = 80 #在80端口监听,准备接受外部连接. connect = 127.0.0.1:1080 #连接CCPROXY开的SOCKS5服务端口 把监听端口设为80的原因是极端的假设B机前面的防火墙只允许B机访问80端口,如果没这个限制,随便设一个. 代理服务器做好了,我们要配置一下B机这个客户端. 首先是客户端的STUNNEL.CONF client = yes [ssl2SOCKS] accept = 127.0.0.1:8282 #在本地启用8282端口的SOCKS5代理服务 connect = AAA.AAA.AAA.AAA:80 #连接到你的代理服务器A,地址或者域名+端口 然后设置SOCKSCAP,设置代理类型SOCKS5,地址127.0.0.1,端口8282,用户密码验证(启动SOCKSCAP会让你输入,就是前面设置的123了),DNS解析选先本地再远程. 最后,把你的浏览器,例如IE,拉入SOCKSCAP,可以去 验证你的匿名度了!通常就是下面这样的结果. REMOTE_HOST=AAA.AAA.AAA.AAA REMOTE_ADDR=AAA.AAA.AAA.AAA HTTP_ACCEPT=*/* HTTP_ACCEPT_ENCODING=gzip, deflate HTTP_ACCEPT_LANGUAGE=zh-cn HTTP_CONNECTION=Keep-Alive HTTP_HOST=proxyjudge.net HTTP_REFERER= HTTP_USER_AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1) -------------------------------------------------------------------------------- REMOTE_HOST Result IP Addr. Comment I have no idea because DNS lookup failure. HTTP Env. value Result NoProxy! Comment Like no proxy server. AnonyLevel : 1 REMOTE_HOST that is IP addr. is precious.或者B机上面装个个人防火墙例如ZONEALARM,启用它的隐私保护,那么 HTTP_ACCEPT_LANGUAGE HTTP_USER_AGENT 这些本机信息也都会被隐藏. 后记:最初只是通过CCPROXY+STUNNEL建一个HTTP的SSL服务器通道,然后本机也是直接用STUNNEL连接出来的HTTP代理,但是验证匿名度的时候始终是Level2,3,让人很不爽.知道后来看了一些关于CCPROXY和SOCKS5的资料,试着转换角度弄一下,终于成功了.其实用SOCKSCAP还有一个好处,他可以过滤某些数字开头的IP 跳过代理直接连接,如果你的代理服务器驾在国外,你只要把国内主要的一些IP数字开头例如:202.96. 61.141等等加到那个过滤列表里面,就可以解决国外代理访问国内网站很慢的问题了.