c - 关于编写代理以更改发送到站点的传出 http 消息的客户端 IP 的问题

Question

好吧，首先我对 HTTP 的所有事情都一无所知，所以如果我有误解，请纠正我。

背景:

有一个网站禁止我发帖。没有什么不体面的事情，我只是一些本地政客眼中的“不方便的人”。问题是，虽然我可以从任何 IP 浏览该网站，并且如果我使用自己的 IP 以外的 IP，则可以从帐户发布消息，但如果我尝试从我的 IP 发布，我的帖子会被拒绝(只是进入太空，永远不会返回)。拥有自己的IP。

这让我认为他们的防火墙或应用程序中的某些内容阻止了我发帖。 (我已经成功地使用开放代理从我的家用计算机上解决了这个问题，但可用的开放代理不可靠，而且通常很粗略，不是一个很好的解决方案。)

解决方案？

我想编写一个相对直接的代理，使用 C 和原始套接字在我自己的机器上运行。使用像 FoxyProxy 这样的东西，我希望仅针对这个网站将流量定向到该本地代理或从该本地代理定向流量。我希望编写代理就像在传出(发布)数据包上替换随机 IP 一样简单。这是正确的吗？服务器是否会尝试“确认”帖子(该帖子永远不会返回给我，因为它不是我的 IP)还是只会发布？

此外，为了区分网站上的正常浏览流量(这需要代理不执行任何操作)和发布流量，我认为我需要查看包内以区分一种类型和另一种类型。想必这种区分很容易做出来吧？

任何相关 Material 的建议或指示都会很棒。如果我正在重新发明轮子，并且已经有代理这样做了，那就太好了，但我有兴趣了解一些基本原理。

感谢您的帮助。

Answer 1

撇开道德问题不谈(即，如果这不是您的网站，那么您就没有内在的“权利”在那里发帖)，我认为您无法做到这一点。

TCP 协议(protocol)要求两个端点之间进行双向通信。如果您欺骗源 IP 地址，则会丢失双向通信并且连接将失败。快速阅读有关 TCP 的 Wikipedia 条目肯定会对您有用。代理可以工作的唯一方法是它位于具有完全不同的 IP 地址的另一台计算机上。

您最好的办法是与网站管理员讨论该问题。如果他们仍然不想让你参与，那么你就必须尊重他们的决定并离开。

<小时/>

回应 Sean 下面的评论:考虑一下。如果技术上可以欺骗您的 IP 地址，您认为垃圾邮件发送者会不厌其烦地获取巨大的僵尸网络(未阻止的 IP 地址池)来完成他们的肮脏工作吗？如果一项技术可以用于好的目的，那么它也可以用于坏的目的。

我建议您沿着“问责”路线来解决此问题，而不是通过任何类型的技术规避。也就是说，如果这些人对你负责，那么就利用这种责任来得到你想要的东西。如果他们不对你负责，那么你可能无能为力。