约束IP拜访固定网站的方法

路由器IP过滤指的是经过在路由器中参加外网或国外的IP黑名单，使得内网或国内无法拜访外网或国外的这些IP，到达约束拜访的目的。强制运用署理服务器的过滤方式一般只在大型企业中运用，指的是内网有必要经过署理服务器才干拜访外网，那么在署理服务器上能够实现更为杂乱的过滤机制。

在许多大型企业中和有些国家中，为了约束职工或人民拜访某些网站或运用某些网络运用程序，一般做了一些拜访约束。约束的方法一般有路由器IP过滤和强制运用署理服务器等几种方式。

路由器IP过滤指的是经过在路由器中参加外网或国外的IP黑名单，使得内网或国内无法拜访外网或国外的这些IP，到达约束拜访的目的。强制运用署理服务器的过滤方式一般只在大型企业中运用，指的是内网有必要经过署理服务器才干拜访外网，那么在署理服务器上能够实现更为杂乱的过滤机制。本文首要叙述IP过滤的攻防战，关于署理服务器的攻防战下次讨论。下面依次叙述网络拜访攻防战的不断晋级进程：

首先，假如要制止人们拜访某些网站，那么路由器管理者能够在路由器中设置IP过滤规矩，把这些网站的IP参加黑名单，天然人们就无法拜访这些网站了。

之后，人们为了持续拜访这些网站，就会用署理服务器绕过约束。署理服务器的IP不计其数，而且不停在改变，使得约束网络拜访的作业处于被迫局面。

然而，由于署理服务器协议是明文的，经过监听网络数据包并制造主动搜集整理的程序能够知道人们拜访了哪些署理服务器并主动把署理服务器的IP参加到IP黑名单中，这样运用普通署理服务器绕过拜访约束的方式就失效了，绕过网络拜访约束的作业处于适当被迫的局面。

所以，为了避免被侦测到署理服务器地址，加密署理软件应运而生。用户和署理服务器之间的通讯协议进行了加密，使得无法简单经过侦听网络数据包分分出署理服务器的IP地址。又一次使得约束网络拜访的作业处于被迫局面。

可是，加密署理软件也需求和署理服务器进行通讯，也需求知道加密署理服务器的IP地址。所以加密署理软件一般会在发动时去某些发布加密署理服务器IP地址的地方获得加密署理服务器的IP。那么，只需求单独拿出一台计算机，发动加密署理软件，对这台计算机的网络通讯进行监督，那么即可知道发布加密署理IP地址的地方，然后对发布点进行IP过滤。而且能够做成程序主动发动加密署理软件，主动监督数据包，主动把加密署理IP的发布地点的IP参加黑名单，这样加密署理软件无法获得加密署理的IP，加密署理软件失效，绕过网络约束的作业又一次处于十分晦气的位置。

加密署理软件为了对付这种情况，就需求把拜访署理IP发布点的流量稠浊在拜访非署理IP发布点的流量中。比方，加密署理软件发动时，首先拜访其它许多网站，在拜访其它网站之中的某一次拜访署理IP发布点，这样就把流量进行稠浊了，无法经过简单的网络数据包侦听获得署理IP发布点的IP地址。假如把一切侦听到的地址全部参加黑名单，那么将会误封许多网站。约束网络拜访的作业又处于晦气的位置。

然后，为了能持续对网络拜访进行约束，网络管理员就转而对加密署理的IP（而非发布点的IP）进行过滤。在加密署理软件发动完毕之后，经过加密署理下载一个大文件，那么流量比较大的IP即为加密署理的IP。经过这种方法，网络管理员依旧能够做出主动封闭加密署理软件的程序，绕过网络约束的作业又失利了。

那么，加密署理软件能够采取相同的思路，把拜访署理IP的流量稠浊在其它流量中，并使分散的流量平分并不断变换署理IP，使得无法经过网络数据包流量统计获得加密署理的IP。人们又能够从头绕过网络拜访约束了。然而，由于对流量进行了平分，所以网速一般只要几分之一了，大部分流量都耗费在混杂网络管理员的程序上面了。

到了这儿，网络拜访攻防战似乎走到头了，可是聪明的网络管理员并不是束手无策了。经过对加密署理软件进行逆向工程，仍是能够找到署理IP的发布点，然后过滤这个发布点。不过，这样现已不能经过分析网络流量用程序主动找出IP进行过滤了。

最后，加密署理软件为了防止被逆向工程，对加密署理软件本身进行了软件加密处理，使得逆向工程变得好不容易。接下去就是软件加密与破解之间的智力较量了。

总结：假如不进行网络流量混杂，那么能被程序主动找出有用的IP进行过滤。假如不对加密软件进行加密，也比较容易被逆向工程，然后找到有用的IP进行过滤。加密署理软件作者需求时间提防软件被破解，一旦被破解，那么需求对晋级加密署理软件，使得约束网络拜访的作业需求从头破解软件才干持续实施。