代理服务器的研究与实现
代理服务器的概念及其工作原理
代理服务器的概念及其工作原理代理服务器（Proxy Server）是一种位于客户端与目标服务器之间的中间服务器，它接收客户端发送的请求，并将请求转发给目标服务器，再将目标服务器的响应返回给客户端。
代理服务器的工作原理是通过代理和转发来实现客户端与目标服务器之间的通信。
代理服务器是位于客户端与目标服务器之间的一台服务器，可以作为客户端与目标服务器之间的中转站，接收客户端的请求并转发给目标服务器。
代理服务器能够提供各种功能，例如增加访问速度、提高安全性、访问控制等。
代理服务器广泛应用于网络安全、性能优化、内容过滤等方面。
1.当客户端发起请求时，首先会将请求发送给代理服务器。
2.代理服务器接收到请求后，会按照预设的规则进行处理。
根据设置的规则可以对请求进行修改、过滤、转发等操作。
3.代理服务器经过处理后，会将请求转发给目标服务器。
4.目标服务器处理请求后，会将响应返回给代理服务器。
5.代理服务器再将目标服务器的响应转发给客户端。
1.转发：代理服务器接收到客户端的请求后，将请求转发给目标服务器。
转发的过程可以通过各种规则进行控制，例如基于地址、端口、协议等的过滤。
通过代理服务器的转发功能，可以实现对客户端请求的修改、过滤等操作。
2.缓存：代理服务器可以存储已经访问过的内容，并将其缓存起来。
当下次有相同的请求到达时，代理服务器可以直接从缓存中读取响应并返回给客户端，减少目标服务器的负载。
通过缓存功能，代理服务器可以提高网络访问速度和性能。
1.正向代理：正向代理是代理服务器位于客户端与目标服务器之间的形式。
客户端不直接访问目标服务器，而是通过正向代理服务器进行访问。
正向代理服务器可以帮助客户端实现匿名访问、访问控制、内容过滤等功能。
2.反向代理：反向代理是代理服务器位于目标服务器与客户端之间的形式。
客户端将请求发送给反向代理服务器，反向代理服务器会根据一定的策略将请求转发给多个目标服务器，然后将目标服务器的响应返回给客户端。
一个SSL代理服务器的设计与实现
企
业
ＳＬ 理服 务器 实现 时主 要 由如下 模块 构成 ： Ｓ代 １ Ｓ 协 商模 块 ：主 要 用 以实 现 ＳＬ ）Ｓ Ｌ Ｓ 的协 商功 能 ，整 个 协 商过 程 遵循
置 ，主 要配 置 内容 包 括 ：ＳＬ 商 需要 的用 户 证 书 、ＳＬ Ｓ协 Ｓ 的转发 规 则 、密码
算法 库使 用规 则 ，及其 它 ＳＬ Ｓ 代理 服务 器一 些基 本配 置 。
１ ３ 主要 工作 流程
ＳＬ Ｓ 客户 端 的安全 接入 流程 主要 分 为两 个过程 ：
１ Ｓ 安全 协 商 ，在 这 一流 程 中 ，通 过 标准 的ＳＬ 议 ，使 用 安全 证 ）ＳＬ Ｓ协
０前 言
为 了满足 设计 框架 的要 求 ，ＳＬ 理服 务器 必须 实现 以下功 能点 ： Ｓ代
１ Ｓ 协 商功 能 ）Ｓ Ｌ
随着 信 息化 的不 断提 高 ， 电子商 务与 网上 交 易 己 日益 成 为人 们生 活 中 不可 缺少 的一 部分 ， 网络信 息安 全也 日益 受到 人们 的重 视 。 目前 ，Ｓ Ｌ Ｓ 协议
书 完成 客户 端Ｓ Ｌ Ｓ 代理 服务 器 的安全 协 商，如 果 协商通 过 ，则 相互 间建立 一
对 会话 密钥 ，该密钥 用 于二 者后 面通讯 使 用 。 ２ Ｓ 安全 转 发 ，当协 商 完毕 后 ，客户 端 便将 业务 数据 经 过加 密处 理 ）ＳＬ
Ｗ
发 送给 ＳＬ 理 服 务器 ，ｓ Ｌ Ｓ代 ｓ 代理 服 务器 利 用事 先 生成 的会 话 密钥 将 其进 行
在Ｗ Ｂ Ｅ 服务 器端 却没 有任 何开放 接 口，可 以使用 国有 密码 算法
发到 哪 里 ，以完 成应用 数 据 的传输 。
代理服务器的概念及其工作原理
一、代理服务器的概念及工作原理（一）代理服务器的概念随着Internet技术的迅速发展，越来越多的计算机连入了Internet。
很多公司也将自己公司的局域网接入了Internet。
如何快速地访问Internet站点，提高网络的安全性，成为了当今的热门话题。
在这种情况下，代理服务器便应运而生了。
1、代理服务器的概念代理服务器（Proxy Server）是个人网络和Internet服务商之间的中间代理机构，它负责转发合法的网络信息，对转发进行控制和登记。
代理服务器作为连接Internet(广域网)与Intr anet（局域网）的桥梁，在实际应用中发挥着极其重要的作用，它可用于多个目的，最基本的功能是连接，此外还包括安全性，缓存，内容过滤,访问控制管理等功能。
代理服务器，顾名思义就是局域上不能直接上网的机器将上网请求（比如说，浏览某个主页）发给能够直接上网的代理服务器，然后代理服务器代理完成这个上网请求，将它所要浏览的主页调入代理服务器的缓存；然后将这个页面传给请求者。
这样局域网上的机器使用起来就像能够直接访问网络一样。
并且，代理服务器还可以进行一些网站的过滤和控制的功能，这样就实现了我们控制和节省上网费用。
代理服务器能够让多台没有IP地址的电脑使用其代理功能高速、安全地访问互联网资源。
当代理服务器客户端发出一个对外的资源访问请求，该请求先被代理服务器识别并由代理服务器代为向外请求资源。
由于一般代理服务器拥有较大的带宽，较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此，在一定情况下，客户端通过代理服务器能更快速地访问网络资源。
代理服务器应用的常见例子：拥有上百台电脑的局域网通过一台能够访问外部网络资源的代理服务器而也能访问外部互联网。
2、代理服务器的功能(1) 充当局域网与外部网络的连接出口充当局域网与外部网络的连接出口，同时将内部网络结构的状态对外屏蔽起来，使外部不能直接访问内部网络。
从这一点上说，代理服务器就充当的网关。
代理服务器的工作原理及实现
（上半月刊）
理工科研
户请求， 最后将本线程从线程池中取消掉。其代码如下： Public void run() { thread = Thread.currentThread()； … try { //建立输出缓冲区 if(bufout ==null){ int bufout=getServer().getClientBufferSize()-1； bufout=new ket.getOutputStream()， bufsize)； } else { } bufout.reuse(socket.getOutputStream())； startConnect (new BufferedInputStream (socket.getInputstream))， new dataOutputStream (bufout))； //处理 客户请求 }catch(IOException ex){ … } }… Client 类的 startConnection()函数的具体执行过程： （1） 建立输入流剖析器， 它实现对输入信息的分析， 形 成符合 Http 格式的客户请求； （2） 执行 request=getNextReguest ()， 从输入流中培析出 客户的请求 （request） ； （3） 执行 reply=processRequest(request) ， 对客户请求的 处理， 产生应答 （Reply） 信息； （3） 通过 sent=emitReply(reply)， 将应答信息转换成数据 流格式； （4） 调用 output.flush()实现了将当前输出缓冲区中的内 容发送给客户； （5） 最后断开连接。 处理请求 （Request） 并形成应答 （Reply） 过程是由 processRequest()函数来实现的， 该函数主要通过调用服务器对 象 （Httpd 类的实例） perform()函数来完成工作。 的 语句如下： reply=(reply)server.perform(request)； 下面介绍 httpd 类中的 perform () 函数。该函数实现以 一功能： （1） 对所请求的资源进行查找， 即执行 lookup()函数， 返 回查找结果， 实际上查找结果已包括了客户请求的信息； （2） 执行 filter 的 ingoingFilter()和 outgoingFilter()函数， 对资源进行封装， 改变资源的一些属性,使得访问资源的请 求和应答得到过滤。 这样通过这一过程， 便可得到目标资源， 并以 Http 格式 返回。 三、 结束语 Jigsaw 的运行机制和实现， 提供了编程实现 Http 服务 和代理服务的方案， 对相关的开发与应用都有很大的帮助。
计算机网络实验1代理服务器-报告
哈尔滨工业大学<<计算机网络>>实验报告(2016年度春季学期)实验一HTTP代理服务器的设计与实现一、实验目的熟悉并掌握Socket 网络编程的过程与技术；深入理解HTTP 协议，掌握HTTP 代理服务器的基本工作原理；掌握HTTP 代理服务器设计与编程实现的基本技能。
二、实验内容(1) 设计并实现一个基本HTTP 代理服务器。
要求在指定端口接收来自客户的HTTP 请求并且根据其中的URL 地址访问该地址所指向的HTTP 服务器（原服务器），接收HTTP 服务器的响应报文，并将响应报文转发给对应的客户进行浏览。
(2) 设计并实现一个支持Cache 功能的HTTP 代理服务器。
要求能缓存原服务器响应的对象，并能够通过修改请求报文（添加if-modified-since头行），向原服务器确认缓存对象是否是最新版本。
(3) 扩展HTTP 代理服务器，支持如下功能：a) 网站过滤：允许/不允许访问某些网站；b) 用户过滤：支持/不支持某些用户访问外部网站；c) 网站引导：将用户对某个网站的访问引导至一个模拟网站（钓鱼网站）三、实验过程及结果1、实验原理(1) Socket 编程的客户端和服务器端主要步骤在TCP/IP网络应用中，通信的两个进程之间相互作用的主要模式是客户/服务器（C/S或B/S）模式，即客户向服务器发出请求，服务器接受到请求后，提供相应的服务。
两者的工作步骤可以通过下面流程图直观地看到：服务器端：其过程是首先服务器方要先启动，并根据请求提供相应服务：（1）打开一通信通道并告知本地主机，它愿意在某一公认地址上的某端口接收客户请求；对应的操作是申请一个socket，这时的socket称为“欢迎套接字”，然后绑定（bind）本地地址信息和欢迎套接字，然后开放监听（listen）。
（2）等待客户请求到达该端口；（3）接收到客户端的服务请求时，处理该请求并发送应答信号。
在TCP 实现过程中进行了三次握手操作，但是实际编写过程中通过accept函数即可实现上述操作，并建立连接，注意这个时候才真正建立起了与客户机传输数据的套接字。
代理服务器测试程序的设计与实现论文
代理服务器测试程序的设计与实现摘要本论文主要描述一个代理服务器测试程序的设计与实现，需要了解代理服务器的工作原理，在Visual C++ 6.0平台上开发一个基于对话框的MFC应用程序，此程序能够在短时间内验证一批具有特定格式的代理，并将他们按照速度快慢的顺序排列，使得用者能很方便的选择快速可用的代理去访问外网资源。
在程序的设计之中作者借鉴了成熟代理软件ProxyFox的一些设计理论。
为了让习惯操作ProxyFox的用者能够很好的使用SuperProxy，设计了与ProxyFox 相似的界面，当然也在一定程度上使界面做得更为简洁、美观。
关键词：代理；服务器；测试The Design and Implementation of Proxy Server TestingProgramAbstractThis thesis describes a proxy server testing program’s design and realization. It is needed to master the theory of the Proxy server ,and realize it in Visual C + + 6.0 development platform based on an MFC dialog application procedure. This procedure can verify a number of specific format agents in a short time and order them according to the speed. Users can choose the quickest available agents to visit network resources.In the design process the author drawes on the experience of mature software, ProxyFox, to accommodate the operation habits of ProxyFox. ProxyFox is designed with a similar interface, but it is more concise and beautiful.Key words:proxy ; server; test目录论文总页数：22页1 引言 (1)1.1 课题背景 (1)1.2 本课题研究的意义 (1)1.3 本课题的研究方法 (2)2 系统设计基础 (2)2.1 VC++6.0简介 (2)2.2 MFC概述 (2)3 SuperProxy简介 (3)3.1 系统开发环境 (3)3.2 SuperProxy功能简述 (3)4 SuperProxy的设计 (4)4.1 SuperProxy的界面设计 (5)4.2 SuperProxy功能模块设计阶段 (5)4.3 SuperProxy流程图 (7)5 SuperProxy具体编码实现 (7)5.1 代理资源列表模块实现 (7)5.2 代理验证模块实现 (9)6 系统测试 (18)结论 (19)参考文献 (20)致谢 (21)声明 (22)1引言1.1课题背景代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。
SOCKS防火墙的研究与实现
SOCKS防火墙的研究与实现随着互联网的发展和普及，网络安全问题也日益凸显。
为了保护个人用户和企业的网络安全，防火墙技术被广泛应用。
其中，SOCKS（Socket Secure）防火墙是一种常用的网络安全解决方案。
本文将详细介绍SOCKS 防火墙的研究与实现。
首先，我们来了解一下SOCKS防火墙的基本概念和工作原理。
SOCKS 防火墙是一种代理服务器，通过它可以建立一个安全的网络连接。
它作为客户端和服务器之间的中间件，过滤和转发网络流量。
其工作原理是在客户端和服务器之间建立一个隧道，将用户的请求发送给服务器，并将服务器的响应返回给客户端。
实现SOCKS防火墙的关键是代理服务器的搭建。
代理服务器通常运行在中间服务器上，它与客户端和服务器之间建立连接，并代表客户端和服务器进行通信。
在SOCKS防火墙中，代理服务器必须实现SOCKS协议，该协议定义了客户端和服务器之间的通信格式和规则。
在实现SOCKS防火墙时，我们还需要考虑以下几个方面。
首先是安全性。
SOCKS防火墙应该能够识别和过滤恶意流量，包括病毒、木马和DoS （拒绝服务）攻击等。
其次是性能。
代理服务器需要具备较高的处理能力和带宽，以保证网络连接的稳定和响应速度。
最后是可扩展性。
随着网络流量的增加，SOCKS防火墙需要能够动态调整资源，以满足不断增长的用户需求。
在实际研究和实现中，我们可以借鉴一些开源的SOCKS防火墙项目，如Shadowsocks、Dante和Privoxy等。
这些项目提供了完整的实现和开发文档，可以帮助我们快速搭建起SOCKS防火墙。
在搭建SOCKS防火墙时，我们需要注意以下几个关键点。
首先是环境配置。
代理服务器需要运行在一个可靠的主机上，并配置好操作系统和网络环境。
其次是软件安装。
我们需要安装并配置代理服务器软件，如Shadowsocks或Dante。
最后是规则设置。
根据实际需求，我们可以设置一些规则来控制网络流量，如IP过滤、端口过滤和访问控制等。
代理服务器的概念及其工作原理
代理服务器的概念及其工作原理
代理服务器是一种特殊的网络服务器，它充当客户端和服务器之间的中介，从而帮助客户端访问Internet上的内容。
它可以将客户端的查询请求发送到Internet上，并且将服务器的回复请求发回客户端。
它可以改变客户端和服务器之间的交互方式，并提供有益的服务。
代理服务器的主要功能是接受来自客户端的请求，并将请求转发到Internet上其他服务器上。
当服务器返回响应时，代理服务器会处理响应，将它返回给发出请求的客户端。
因此，客户端对请求的内容不具备完整的访问权限，只能通过代理服务器来访问该内容。
通常，代理服务器会对客户端和服务器之间的交互进行管理，它可以用来监控客户端对服务器的访问，并决定如何处理这些访问。
它可以拦截恶意请求，保护客户端的隐私，并对访问者拒绝服务。
它也可以把客户端的请求缓存到代理服务器上，以便快速访问服务器。
此外，代理服务器也可以进行加密，传输请求时加密，以防止数据被窃取。
它也可以用来实现负载均衡，当多台服务器提供相同的服务时，代理服务器可以根据每台服务器的负载情况来调度客户端的请求。
总的来说，代理服务器就是作为客户端和服务器之间的中介，以提供有益的服务和保护客户端的安全。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
代理服务器实现模型如图１所示。
根据代理服务器工作的层次，一般可分为应用层代
理、传输层代理和ＳＯＣＫＳ代理‘２。。应用层代理工作在
ＴＣＰ／ＩＰ模型的应用层之上，它只能用于支持代理的应 用层协议（如ＨＴＴＰ，ＦＴＰ）。它提供的控制最多，但是不
图１ 代理服务器实现模型
灵活，必须要有相应的协议支持。如果协议不支持代理
６２３
并代理客户端与服务器端建立连接，当三方的连接接通 后，代理程序在服务器与客户端之间转发命令及反馈，直 到有一方退出或超时时结束代理服务，其流程如图３所 示。
其他几个协议的实现与ＴＥＬＮＥＴ在ＴＣＰ连接上是 类似的。其中ＦＴＰ协议特殊一点，它使用了两个ＴＣＰ连 接，控制连接和数据连接。在整个ＦＴＰ处理过程中，控制 连接起传输控制信息的作用，它始终保持主动状态。数据 连接负责传输用户需求的数据。当启动ＦＴＰ代理服务时， 系统首先启动守护进程（默认端口为２１），ＦＴＰ客户向该 端口发送控制连接请求，与代理服务器建立控制连接，然 后代理服务器与远端ＦＴＰ服务器建立控制连接。控制连 接建立成功后，ＦＴＰ客户与代理服务器（默认端口２０）建 立数据连接，代理服务器进而与远端ＦＴＰ服务器建立数 据连接，数据连接成功后，ＦＴＰ客户和远端ＦＴＰ服务器就 可以进行数据传输。
摘要代理服务器作为连接Ｉｎｔｅｒｎｅｔ与Ｉｎｔｒａｎｅｔ的桥梁，在实际应用中发挥着极其重要的作用。 它可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、访问控制管理等 功能。文中实现了一个代理服务器系统，可代理ＨＴＴＰ，ＦＴＰ，ＴＥＬＮＥＴ，ＳＭＴＰ，ＰＯＰ这五个常用 协议，此外还有用户管理和拨号等功能。该系统已完成了一系列功能测试，已在网上运行，能稳定 地代理各类Ｉｎｔｅｍｅｔ访问服务，适应了企业的需求。
块、ＨＴＴＰ代理模块、ＦＴＰ代理模块、 ＳＭＴＰ代理模块和ＰＯＰ代理模块分别
实现了对应协议的代理。用户管理模块翁
贯穿整个代理服务器系统，主要负责对一 用户的认证和访问权限控制等。拨号连 接模块是专为那些通过拨号访问Ｉｎｔｅ卜 ｎｅｔ的用户提供服务。
图２代理服务器总体框架
第３２卷
外 部 网
２代理服务器的实现
４ 结束语
本文分析了代理服务器工作的基本原理，并对其开发作了较深入的研究。作者开发的一 个代理服务器系统，在实验室进行一系列功能测试后，现已在某企业网上正式运行。运行结 果显示：系统能稳定地代理各类Ｉｎｔｅｒｎｅｔ访问服务；企业利用系统基于用户的管理机制，加 强了访问管理和控制；系统很好地适应了企业的需求，在企业的整个管理系统中起了不可忽 视的作用。
请求；创建到服务器的新连接；接收服务器发来的响应；发出或解释服务器的响应并将该响
应传回给客户端。
上述四个条件也就是代理服务器的四个基本功能。如果说接收客户端请求并发回响应
是服务器的功能的话，那么发起到服务器的连接并接收服务器的响应则是客户端发挥的作
用。因此实现代理服务器必须同时实现服务器和客户端两端的功能。
提高其 万适方用范数围据，本系统提供了拨号连接的服务。使用拨号连接功能，需要对代理服务器进
６２４
南京航空航天大学学报
第３２卷
行配置。首先要配置好Ｗｉｎｄｏｗｓ系统的电话拨号功能，建立电话簿登记项。启动代理服务器 后，系统调用Ｗｉｎｄｏｗｓ系统的电话簿登记项进行电话拨号连接，登录到ＩＳＰ的计算机系统， 然后再通过系统的电话拨号配置窗口对登记项进行参数配置。
代理服务器对客户端的管理即基于ＩＰ地址的管理。这种管理在实现上比较简单，但不 灵活。代理服务器是根据各个客户端的ＩＰ地址来进行配置的，若客户端主机有所修改，则需 相应修改代理服务器的配置。对于多人共用一台计算机的情况，基于ＩＰ地址管理的代理服 务器不能区分各个用户，这就给管理带来了隐患。另外，基于ＩＰ地址管理的代理服务器也不 能防止他人盗用问题，只要能打开某台代理服务器认可的计算机，就可访问外部网络。
服务器内部的客户端完全地连接到外部的服务器，ＳＯＣＫ Ｖ５增加了对客户端的授权和认
证，因此它是一种安全性较高的代理。 为便于统一处理，本文采用传输层代理，即不管协议是否支持代理，都采用传输层代理
模式。代理服务器接收内部网的ＴＣＰ和ＵＤＰ包，改变源和目的ＩＰ地址，甚至改变ＴＣＰ或
ＵＤＰ头，然后将包发送到外部网。
Ｔｅｌｎｅｔ代理服务启动 代理监听客户端
客户端有请求到来
函 爰逐箩 ｌＹ
ｒ—●
若连接超时Ｉ 则断开连接Ｉ
Ｎ
代理接受请求并 连接远程服务器
成功？
———一 ｉＹ
代理转发客户端与服 务器的数据，写入日志
客户端或服务器关闭连接
代理关闭双方连接
ｌ终止
图３ Ｔｅｌｎｅｔ代理实现流程
代理服务器的其他功能
３．１ 用户管理
２．１ ＴＥＬＮＥＴ协议
ＴＥＬＮＥＴ为远程登录协议［６］。此协议允许ＴＥＬＮＥＴ客户端在远程主机上登录，就好象 该客户端是直接连接到远程主机上的一个终端一样。
会话开始前，用户在客户端输入远程服务器的地址，然后该客户端就与远程服务器建立 一个ＴＣＰ连接。连接建立后开始进入会话，接着远程服务器会给用户显示登录提示符，让用 户键人用户名和口令。用户名和口令获得通过后，客户端就与服务器相互传递命令和数据， 直到会话结束，然后服务器或客户端关闭连接。
给代理服务器。代理服务器打开封装并将包传输给外部网络。接到响应时，代理服务器封装
数据并转发给客户端。该方案有一个严重缺点，即由于客户端程序的安装，改变了ＴＣＰ／ＩＰ
栈的工作方式，使代理复杂化，增加了发生问题的机会。
出于对可靠性和简单性方面的考虑，本代理服务器系统采用端口重定向方案，只是简单
制定了客户端的操作过程。代理服务器监听特定端口，客户端需要连接到外部网络时，要先
在代理服务器的众多功能中，安全性是一个突出且敏感的功能。绝大多数企业、部门在 使用代理服务器的时候，都会考虑这个问题。目前市场上流行的代理服务器，像Ｍｉｃｒｏｓｏｆｔ Ｐｒｏｘｙ Ｓｅｒｖｅｒ，Ｎｅｔｓｃａｐｅ Ｐｒｏｘｙ Ｓｅｒｖｅｒ，ＷｉｎＧａｔｅ等，都是国外的产品，从保证安全性的角度 出发，很有必要开发一个自己的代理服务器。而且，在实际使用国外这些产品的过程中，发现 它们并不能很好地满足国内企业的要求。比如说，访问日志功能，都是定死的，不能够根据企 业的要求灵活生成，而该功能又是国内很多企业所必须的。因此研究并实现代理服务器不仅 有助于深入了解各种Ｉｎｔｅｒｎｅｔ协议的实现细节，掌握代理技术，而且可实现软件国产化，满 足国内用户的安全需求，对社会和个人都具有积极的意义。
第３２卷第６期 ２０００年１ ２月
南京航空航 天大学 学报 Ｊｏｕｒｎａｌ ｏｆ Ｎａｎｊｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ａｅｒｏｎａｕｔｉｃｓ＆Ａｓｔｒｏｎａｕｔｉｃｓ
ｖ０１．３２ Ｎｏ．６ Ｄｅｃ．２０００
代理服务器的研究与实现
沈 进 顾其威 尹 渝
（南京航空航天大学计算机科学与工Байду номын сангаас系 南京，２１００１６）
３．２拨号连接
拨号连接也是代理服务器中较为常见的一个服务。代理服务器与Ｉｎｔｅｒｎｅｔ建立连接一 般有两种方法：（１）通过专线直接与Ｉｎｔｅｒｎｅｔ建立连接；（２）通过电话线与拨号服务器建立拨 号连接，然后登录到Ｉｎｔｅｒｎｅｔ上。虽然代理服务器本身是一个上层软件，它不关心底层连接 的具体建立，无论该底层连接是通过专线还是拨号连接，但是为了增强代理服务器的功能，
２．２ ＴＥＬＮＥＴ代理的实现
ＴＥＬＮＥＴ代理的工作流程可归纳为：启动该代理服务，监听客户端连接。当客户端的连 接请求到达代理服务器后，代理服务器根据访问控制文件，以及连接的源和目的地址对连接
进 万行方过数滤据，若是不合法的连接，则予以拒绝。然后代理程序代理服务器端与客户端建立连接，
第６期
沈进，等：代理服务器的研究与实现
（如ＳＭＴＰ和ＰＯＰ），那就只能在应用层以下代理，也即传输层代理。传输层代理直接与
ＴＣＰ层交互，更加灵活。要求代理服务器具有部分真正服务器的功能：监听特定ＴＣＰ或
ＵＤＰ端口，接收客户端的请求同时向客户端发出相应的响应。另一种代理需要改变客户端
的ＩＰ栈，即ＳＯＣＫＳ代理。它是可用的最强大、最灵活的代理标准协议。ＳＯＣＫ Ｖ４允许代理
传输层代理主要有两种方案［２］：端口重定向和客户端服务器代理。端口重定向比较简
单，代理服务器通过监听特定的ＴＣＰ或ＵＤＰ端口接收连接，希望连接到外部网络的客户端
通过该端口，连接到代理服务器，代理服务器使用另外的端口和ＩＰ地址发出对远端目的地
的连接。建立连接以后，所有客户端和远端目的地的数据都由代理服务器转发。客户端服务 器代理需要安装客户端，用户启动与外部网络通信的程序时，代理客户端封装包并直接转发
关键词：程序系统；网络软件；计算机通信软件；代理服务器 中图分类号：ＴＰ３９３．０９
引
言
随着Ｉｎｔｅｒｎｅｔ与Ｉｎｔｒａｎｅｔ的飞速发展，代理服务器（Ｐｒｏｘｙ）有许多功能。具体来说ｉ要 有以下特点‘¨：（１）可通过一个公用ＩＰ地址供多个用户同时访问Ｉｎｔｅｒｎｅｔ；（２）在内部网络和 外部网络之间构筑起防火墙；（３）通过缓存区的使用降低网络通信费用；（４）对局域网用户进 行访问权限和信息流量计费管理；（５）对进入局域网的Ｉｎｔｅｒｎｅｔ信息实现访问内容控制；（６） 在确保局域网安全的环境下提供Ｉｎｔｅｒｎｅｔ信息服务。
收稿日期：２０００—０５一１５；修改稿收到日期：２０００一０８—２４
万方第数一作据者：沈 进，男，硕士研究生，１９７６年５月生。
第６期
沈进，等：代理服务器的研究与实现
６２１
１ 代理服务器的实现模型和总体框架
代理服务器是接收或解释客户端连接并发起到服务器的新连接的网络节点。它是客户 端／且艮务器关系的中间人，这意味着代理服务器必须满足以下条件［ｚ］：接收和解释客户端的