複製鏈接
請複製以下鏈接發送給好友

開放代理

鎖定
開放代理指一個能被所有互聯網用户訪問的代理服務器。 一般情況下,代理服務器(例如封閉代理)只允許特定網域的用户用此代理保存並轉發到例如DNS網頁的互聯網服務,目的是減少和控制這個小組使用的流量。 然而,開放代理的使用,使得任何用户均能夠使用這種轉發服務。
中文名
開放代理
外文名
Open proxy
性    質
代理服務器
目    的
減少和控制這個小組使用的流量
領    域
網絡安全

開放代理優點

匿名開放代理是一種可以幫助電腦用户隱藏他們的IP地址不被網絡服務器或互聯網內容提供商發現的方法。這可使揭露訪問者的身份變得更難,從而幫助用户在瀏覽網絡或使用其他網絡服務保護他們的感知安全。 然而,只依靠這種方法可能不能達到真正的匿名和廣義上的網絡安全 [1] 

開放代理缺點

運行開放代理服務器可能是在電腦的主人不察覺的情況下完成的。這可由電腦上代理軟件的錯誤配置造成,或是被專用於此目的的惡意軟件病毒木馬或蠕蟲)的入侵造成。如果這種現象是被惡意軟件導致的,這台被感染的電腦就變成了殭屍電腦
對於服務器操作者來説,開放代理有很高的風險:
  • 這樣的服務被頻繁地用作攻入外部的計算機系統,兒童色情常通過代理傳播,這樣的代理也有可能會被用來傳播不合法的內容。
  • 這樣的代理可能導致高昂的流量使用,這會導致子網的延遲和對流量限制的衝擊。
  • 一個錯誤配置的開放代理也可能存在允許連接到私有子網或非軍事區的問題。這種安全問題對於公司或家庭網絡來説很嚴重,因為本來被防火牆保安的電腦,現在可能被直接攻擊。
很多開放代理的速度很慢,有時會低於14.4千比特每秒或甚至低於300比特每秒。它們的速度可能從快到慢隨時改變。 [2] 

開放代理測試來自開放代理的連接

由於開放代理常與濫用相關,目前已開發了許多方法用來將其辨別並拒絕向其提供服務。具有嚴格使用方針的IRC網絡會自動測試客户端是否為已知開放代理。同樣的,郵件服務器也可以用像proxycheck這樣的軟件配置以自動測試郵件發送者是否為開放代理。因為開放代理通常很難追蹤,它們對於需要網絡匿名和隱私保護的人來説很有用。
一些IRC羣組和郵件服務器運行DNSBL以公開已知開放代理的IP地址,例如AHBL、CBL、NJABL和SORBS。
自動測試開放代理客户端,在倫理方面是存在爭議的。 Vernon Schryver等的一些專家認為,這樣的測試是“非常不好的方法”。其它人則認為,這樣的對於客户端的檢測,對於服務條款上包括了此內容的服務是合理的。 [2] 
參考資料
  • 1.    "Accidental spamming, zombies and spoofing". Australian Communications and Media Authority. Archived from the original on 2015-12-25. Retrieved 2015-12-08.
  • 2.    朱敏. 開放式代理平台的研究和開發[D]. 中國礦業大學, 2002.