代理服务器是什么-有啥作用-代理服务器的作用不包括

代理有很多种解释，而我们常常提到的代理，从计算机专业角度来说就是指代理服务器相关，针对syx-kn 的提问，我先把代理服务器向大家简单的介绍一下吧！！
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，须送出Request信号来得到回答，然后对方再把信息以bit方式传送回来。代理服务器是介于浏览器和Web服务器之间的一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，Request信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。而且，大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server (代理服务器)是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层。
代理服务器(Proxy Server)就是个人网络和因特网服务商之间的中间代理机构，它负责转发合法的网络信息，并对转发进行控制和登记。在使用网络浏览器浏览网络信息的时候，如果使用代理服务器，浏览器就不是直接到Web服务器去取回网页，而是向代理服务器发出请求，由代理服务器取回浏览器所需要的信息。目前使用的因特网是一个典型的客户机／服务器结构，当用户的本地机与因特网连接时，通过本地机的客户程序比如浏览器或者软件下载工具发出请求，远端的服务器在接到请求之后响应请求并提供相应的服务。
代理服务器处在客户机和服务器之间，对于远程服务器而言，代理服务器是客户机，它向服务器提出各种服务申请；对于客户机而言，代理服务器则是服务器，它接受客户机提出的申请并提供相应的服务。也就是说，客户机访问因特网时所发出的请求不再直接发送到远程服务器，而是被送到了代理服务器上，代理服务器再向远程的服务器提出相应的申请，接收远程服务器提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提供相应的服务。

讲了这么多，其实对于菜鸟们所提的代理，主要是应用，这里我再附加上设置代理服务器的方法：
IE4.01：菜单栏“查看”-> 下拉菜单“Internet选项”-> 选项卡“连接”-> 在“代理服务器”一栏选中“通过代理服务器访问Internet”，输入地址和端口号。-> 确定。

IE 5.0：菜单栏“工具”-> 下拉菜单“Internet选项”-> 选项卡“连接”-> 在“拨号设置”中选中您目前使用的连接，然后点击右侧的“设置”-> 在中间的“代理服务器”栏选中“使用代理服务器”-> 在“地址”和“端口”栏输入HTTP代理服务器地址和端口-> 确定 -> 确定。

代理服务器的作用不包括代替服务器工作。代理服务器是一种重要的服务器安全功能，它的工作主要在开放系统互联模型的绘画层，从而起到防火墙的作用。

代理程序的种类非常多，根据协议不同可以分成HTTP代理服务程序、FTP代理服务程序等，而运行代理服务程序的服务器也就相应称为HTTP代理服务器和FTP代理服务器。本文将介绍的Web代理服务程序代理的是HTTP协议。
　　一、网络代理程序的优点

　　代理服务所起的是一个桥的作用，它是网络信息的中转站。在网络中应用代理服务一般是基于以下几个原因：

　　（1）充分利用IP地址资源。在局域网中，一般对外的IP地址都是非常有限的，为了保证局域网内部的主机都能够访问互联网资源，通过网络代理就可以实现。

　　（2）能够保证网络安全。网络代理可以充当内部网和互联网之间的防火墙，通过过滤IP地址，限定某些IP地址对外部资源的访问。

　　（3）能够有效地隐藏自己的IP地址和主机名。由于所有对外网的请求都是通过代理服务器实现的，所以目的主机只能知道代理服务器的IP地址。

　　（4）提高网络速度。通常代理服务器都设有一个较大的硬盘缓冲区，它存储界数据，当你再访问相同的数据时，则可以直接从缓冲区中取出信息，从而提高访问速度。

　　二、网络代理的类型及实现原理

　　网络代理服务根据工作层次，一般可分为应用层代理、传输层代理和SOCKS代理。应用层代理是工作在TCP/IP参考模型的应用层之上，它支持对应用
层协议（如HTTP、FTP）的代理。它提供的控制最多，但是不灵活，必须要有相应的协议支持。如果协议不支持代理（如SMTP和POP），那就只能在应
用层以下代理，也即传输层代理。传输层代理直接与TCP层交互，更加灵活。要求代理服务器具有部分真正服务器的功能：监听特定TCP或UDP端口，接收客
户端的请求同时向客户端发出相应的响应。另一种代理需要改变客户端的IP栈，即SOCKS代理。它是可用的最强大、最灵活的代理标准协议。SOCK V4
允许代理服务器内部的客户端完全地连接到外部的服务器，SOCK V5增加了对客户端的授权和认证，因此它是一种安全性较高的代理。本节后面介绍的代理是
一种应用层上面的代理，所代理的协议是HTTP，也就是经常见到的Web代理。

　　正如上面所说，网络代理就是一个连接客户端（需要代理的计算机）和服务器端（提供访问资源的服务器）的桥。要实现这种桥的功能，网络代理就必须满足下列条件，其实也是代理服务的运行的流程：

　　（1）接收并解析客户端的请求。

　　（2）创建到服务器的新连接，并转发客户端的请求信息。

　　（3）接收服务器反馈的信息。

　　（4）解释服务器的响应并将该响应传回给客户端。

　　网络代理虽然有很多优点，但由于使用代理后，自己对网络的所有请求都是通过代理服务器这个中间人来实现的，所以有可能碰上存有恶意的人监听你的输入的内容。同样，如果选择的代理服务器的带宽比较小，使用代理还会降低网速。

　　*使用代理有利有弊，使用者要根据自身的情况来决定。但无论如何，选择一个好的代理服务器是非常重要的。

　　三、C#实现Web代理服务程序

　　经过了上面的介绍，我想大家对代理服务应该有了一个基本的认识，下面就让我们通过一个实例来深入体会一下如何用C#实现Web代理服务。Web代理服务的功能顺序是这样的：

　　（1）侦听端口，等待客户端浏览器发送来的Web请求信息。

　　（2）接收到客户端Web请求信息后，解析出目标Web服务器的地址，并创建一个Socket实例，并以此实例连接Web服务器上。

　　（3）通过创建的Socket传送客户端的Web请求数据包到Web服务器的80端口。

　　（4）接收Web服务器返回的页面数据。

　　（5）把接收来的数据传送到客户端，从而实现Web代理。

　　客户端对某个Web地址的浏览，可能要传送很多的Web请求信息（比如网页中的图像、Flash等），为了更快更准确地处理这些信息，Web代理服务
程序通常采用多线程来处理每一个Web请求。细心的读者可能会发现，处理每一个客户端的Web请求信息，代理服务器软件都要使用二个Socket，一个是
用来接收/传送客户机的信息，一个是和Web服务器进行交流。为了区分这二个Socket，我们把和服务器对话的称为“服务Socket”，和客户端机器
对话的称为“客户Socket”。

　　下面就开始Web代理服务程序的编写工作。这个实例包含三个部分内容：

　　1.创建一个Web代理类。
　　2.Web代理服务的类的实例化。
　　3.如何通过这个Web代理类的实例实现Web代理服务。

　　（一）创建一个Web代理类

　　具体操作步骤如下：

　　1.启动Visual Studio.Net，依次选择“文件”、“新建”、“项目”菜单后，在弹出“新建项目”对话框中将“项目类型”设置为
“Visual C#项目”，将“模板”设置为“Windows应用程序”，在“名称”文本框中输入“WebProxy”，在“位置”文本框中输入
“E:VS.NET项目”，然后单击“确定”按钮，这样项目便建立好了。
　　2.依次选择菜单“项目”、“添加类”，将弹出“添加新项”对话框。
　　3.将“模板”设置为“类”。
　　4.在“名称”文本框中输入“Proxy”，单击“打开”按钮
　　5.在“解决方案资源管理器”窗口中，双击Proxy.cs文件，进入Proxy.cs文件的编辑界
　　6.在Proxy.cs源文件的开头，添加下列代码，下列代码是导入Proxy.cs中要使用到的命名空间：

　　using System;
　　using System.Net;
　　using System.Net.Sockets;
　　using System.Text;
　　using System.IO;

　　7.用下列构造函数替代默认的构造函数。下面的代码是在Proxy类中创建一个构造函数。Proxy类只有一个构造函数，并且这个构造函数只有一个参数，这个参数是Socket对象，它主要用来和客户端进行数据交换，是一个“客户Socket”：

　　public Proxy(Socket socket)
　　{
　　//
　　// TODO: 在此处添加构造函数逻辑
　　//
　　this.clientSocket = socket ;
　　}

　　8.在定义Proxy类代码区中加入下列代码，下列代码是定义Proxy类中的使用的一些变量，这些变量主要是在后面的定义Run方法中使用。

　　Socket clientSocket;
　　Byte[] read = new byte[1024];
　　//定义一个空间，存储来自客户端请求数据包
　　Byte [] Buffer = null;
　　Encoding ASCII = Encoding.ASCII;
　　//设定编码
　　Byte[] RecvBytes = new Byte[4096];
　　//定义一个空间，存储Web服务器返回的数据

　　9.创建Proxy类中的Run方法。Run方法是Proxy类中唯一的方法。其功能是从客户端接收HTTP请求，并传送到Web服务器，然后从
Web服务器接收反馈来的数据，并传送到客户端。为了实现这二个不同方面的数据传送，Run方法中是通过两个Socket实例来实现的。在编写Run方法
的时候，要注意下面两点：

　　（1）由于HTTP建立于TCP协议之上，所以创建的Socket实例应该使用TCP协议。下面代码是创建可以传送HTTP请求命令到Web服务器和接收来自Web服务器反馈来信息的Socket实例：

　　Socket IPsocket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);

　　（2）另外一个Socket是在代理服务程序侦听端口号，接收连接请求时候得到的，所以应该以此Socket为参数，利用Proxy类中的构造函数来创建一个Proxy实例。此Socket实现从客户端接收HTTP请求信息，并传送数据到客户端。

　　Socket创建和使用是实现Web代理软件的关键。在构造函数代码后面，输入下列代码：
　　public void Run()
　　{
　　string clientmessage = " " ;
　　//存放来自客户端的HTTP请求字符串
　　string URL = " " ;
　　//存放解析出地址请求信息
　　int bytes = ReadMessage(read, ref clientSocket, ref clientmessage);
　　if (bytes == 0)
　　{
　　return ;
　　}
　　int index1 = clientmessage.IndexOf(' ');
　　int index2 = clientmessage.IndexOf(' ', index1 + 1);
　　if ((index1 == -1) || (index2 == -1))
　　{
　　throw new IOException();
　　}
　　string part1 = clientmessage.Substring(index1 + 1, index2 - index1);
　　int index3 = part1.IndexOf('/', index1 + 8);
　　int index4 = part1.IndexOf(' ', index1 + 8);
　　int index5 = index4 - index3;
　　URL = part1.Substring(index1 + 4, (part1.Length - index5) - 8);
　　try
　　{
　　IPHostEntry IPHost = Dns.Resolve(URL);
　　Console.WriteLine("远程主机名： " + IPHost.HostName);
　　string [] aliases = IPHost.Aliases;
　　IPAddress[] address = IPHost.AddressList;
　　Console.WriteLine("Web服务器IP地址：" + address[0]);
　　//解析出要访问的服务器地址
　　IPEndPoint ipEndpoint = new IPEndPoint(address[0], 80);
　　Socket IPsocket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
　　//创建连接Web服务器端的Socket对象
　　IPsocket.Connect(ipEndpoint);
　　//Socket连Web接服务器
　　if (IPsocket.Connected)
　　Console.WriteLine("Socket 正确连接！");
　　string GET = clientmessage;
　　Byte[] ByteGet = ASCII.GetBytes(GET);
　　IPsocket.Send(ByteGet, ByteGet.Length, 0);
　　//代理访问软件对服务器端传送HTTP请求命令
　　Int32 rBytes = IPsocket.Receive(RecvBytes, RecvBytes.Length, 0);
　　//代理访问软件接收来自Web服务器端的反馈信息
　　Console.WriteLine("接收字节数：" + rBytes.ToString());
　　String strRetPage = null;
　　strRetPage = strRetPage + ASCII.GetString(RecvBytes, 0, rBytes);
　　while (rBytes > 0)
　　{
　　rBytes = IPsocket.Receive(RecvBytes, RecvBytes.Length, 0);
　　strRetPage = strRetPage + ASCII.GetString(RecvBytes, 0, rBytes);
　　}
　　IPsocket.Shutdown(SocketShutdown.Both);
　　IPsocket.Close();
　　SendMessage(clientSocket, strRetPage);
　　//代理服务软件往客户端传送接收到的信息
　　}
　　catch (Exception exc2)
　　
　　}
　　
　　//接收客户端的HTTP请求数据
　　private int ReadMessage(byte [] ByteArray, ref Socket s, ref String clientmessage)
　　{
　　int bytes = s.Receive(ByteArray, 1024, 0);
　　string messagefromclient = Encoding.ASCII.GetString(ByteArray);
　　clientmessage = (String)messagefromclient;
　　return bytes;
　　}
　　
　　//传送从Web服务器反馈的数据到客户端
　　private void SendMessage(Socket s, string message)
　　{
　　Buffer = new Byte[message.Length + 1];
　　int length = ASCII.GetBytes(message, 0, message.Length, Buffer, 0);
　　Console.WriteLine("传送字节数：" + length.ToString());
　　s.Send(Buffer, length, 0);
　　}

　　至此，Proxy类的定义过程就完成了。

　　（二）利用Proxy类，实现Web代理

　　下面是利用Proxy类实现Web代理程序的具体实现步骤，Proxy类被定义在命名空间WebProxy中：

　　1.在Visual Studio .Net的代码编辑器中打开Class1.cs文件，进入Class1.cs的代码编辑界面。

　　2.在Class1.cs源文件的开头导入下列命名空间：

　　using System;
　　using System.Net;
　　using System.Net.Sockets;
　　using System.Text;
　　using System.IO;
　　using System.Threading;
　　using WebProxy;

　　3.在Main函数中添加下列代码，下列代码是利用Proxy类，来实现Web代理程序：

　　const int port = 8000 ;
　　//定义端口号
　　TcpListener tcplistener = new TcpListener(port);
　　Console.WriteLine("侦听端口号： " + port.ToString());
　　tcplistener.Start();
　　//侦听端口号
　　while (true)
　　{
　　Socket socket = tcplistener.AcceptSocket();
　　//并获取传送和接收数据的Scoket实例
　　Proxy proxy = new Proxy(socket);
　　//Proxy类实例化
　　Thread thread = new Thread(new ThreadStart(proxy.Run));
　　//创建线程
　　thread.Start();
　　//启动线程
　　}

　　保存上面的所有步骤，这样一个简单Web代理程序就算是完成了。此Web代理程序侦听的是8000端口号。

　　（三）测试Web代码程序

　　Web代理程序要通过二台计算机才能够实现，其中的一台计算机运行Web代理程序充当Web代理服务器，另外一台计算机充当客户机，通过Web代理服务器来浏览网页。在确定Web代理软件运行后，需要对客户机进行进行必要的设置：

　　1.打开IE浏览器。

　　2.依次选择“工具”、“Internet选项”，在弹出的“Internet选项”对话框中选择“连接”页面，单击其中的“局域网设置”按钮，在弹
出的“局域网(LAN)设置”对话框，选择“为LAN使用代理服务器(X)，(这些设置不会应用于拨号和VPN连接)”多选框，并在其中的“地址”文本框
中输入代理服务器的IP地址，比如“10.138.198.213”，在“端口”文本框中输入“8000”。

　　此时客户端的设置就完成了。在确定IP地址为“10.138.198.213”的这台计算机已经运行上面介绍的Web代理程序后，打开客户端的IE浏览器，并输入要浏览的网址，就可以通过Web代理服务器来浏览网页了。

　　四、总结

　　至此一个简单的Web代理服务软件就算基本完成了。虽然代理服务的实现原理相对简单，但具体实现还是很繁琐的。网络代理是一个内容丰富，实现复杂的论
题，本节介绍的代理服务软件，无论在实现的协议种类，还是实现的功能，都只能算很小的一部分。希望各位能够*结合其他相关的知识，创造出功
能更强大、安全性更高，使用更稳定的网络代理服务程序来。

代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

大部分代理服务器都具有缓冲的功能，就好象一个大的Cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从Web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率。

更重要的是：代理服务器是 Internet链路级网关所提供的一种重要的安全功能，它的工作主要在开放系统互联 (OSI) 模型的对话层，从而起到防火墙的作用。

这个没法还原，不过你可以试试一下公用的端口号，比如80
使用SOCKS代理试试，将HTTP协议转换为SOCKS协议，可以试试用《通通通》这个软件转换，再在需连接网络的客户端将网络连接的方式更改为SOCKS 5，代理服务器地址即是LocalHost，端口为1080即可

谈对局域网用户的限制技术和反限制技巧
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：

一、单纯的限制某些网站，不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。

对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。

二、限制了某些协议，如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。

这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。

三、基于包过滤的限制，或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。

这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。

四、基于端口的限制，限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。

这种限制可以通过以下办法突破，1、找普通HTTP80端口的代理，12.34.56.78:80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。

五、以上一些限制综合的，比如有限制IP的，也有限制关键字，比如封MSN，还有限制端口的情况。

一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。

六、还有一种情况就是你根本就不能上网，没给你上网的权限或者IP，或者做IP与MAC地址绑定了。

两个办法：

1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP， 给予上网权限，而另一部分IP不能上网，在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。

在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K， 本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。

2、和网络管理员搞好关系，一切都能搞定，网络管理员什么权限都有，可以单独给你的IP开无任何限制的，前提是你不要给网络管理员带来麻烦，不要影响局域网的正常运转。这可是最好的办法了。

*在局域网穿透防火墙，还有一个办法，就是用HTTPTUNNEL，用这个软件需要服务端做配合，要运行httptunnel的服务端，这种方法对局域网端口限制很有效。

隐通道技术就是借助一些软件，可以把防火墙不允许的协议封装在已被授权的可行协议内，从而通过防火墙，端口转换技术也是把不允许的端口转换成允许通过的端口，从而突破防火墙的限制。这类技术现在有些软件可以做到，HACKER经常用到这类技术。

HTTPTunnel，Tunnel这个英文单词的意思是隧道，通常HTTPTunnel被称之为HTTP暗道，它的原理就是将数据伪装成HTTP的数据形式来穿过防火墙，实际上是在HTTP请求中创建了一个双向的虚拟数据连接来穿透防火墙。说得简单点， 就是说在防火墙两边都设立一个转换程序，将原来需要发送或接受的数据包封装成HTTP请求的格式骗过防火墙，所以它不需要别的代理服务器而直接穿透防火墙。HTTPTunnel刚开始时只有Unix版本，现在已经有人把它移植到Window平台上了，它包 括两个程序，htc和hts，其中htc是客户端，而hts是服务器端，我们现在来看看我是如何用它们的。比如开了FTP的机器的IP是192.168.1.231，我本地的机器的IP是192.168.1.226，现在我本地因为防火墙的原因无法连接到 FTP上，现在用HTTPTunnel的过程如下：

第一步：在我的机器上（192.168.1.226）启动HTTPTunnel客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888 192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。

然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。

第二步：在对方机器上启动HTTPTunnel的服务器端，并执行命令

“hts -f localhost:21 80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。

第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了，快点去下载吧！

可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控 制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。

需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口 在侦听，这么做会不会冲突？HTTPTunnel的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！