java - Java 中的 Web 匿名器

Question

我正在尝试在 java 中实现 Web 匿名器(如 ktunnel)，但我真的不明白，我需要一些有关 Web 匿名器如何工作的信息。我真的不需要源代码或示例应用程序，只需要解释匿名器想法的想法或教程。谢谢。

Answer 1

基本匿名器仅充当加密代理，在代理服务器和客户端之间创建加密“隧道”，来自客户端的所有流量都通过代理。这完成了三件事:

1. 无法*通过查看代理和端点之间的流量来确定客户端。另一端的主机只能看到代理服务器。
2. 由于与代理的连接已加密，因此客户端流量的内容不会受到监控。
3. 不可能*确定源自客户端的流量的端点，因为所有流量似乎都仅发送至代理。

*实际上，简单的匿名器并不能提供全面的保护，因为如果您查看客户端和代理之间的流量以及代理和各个站点之间的流量，您可以将特定客户端与其流量相关联。这称为流量分析。

更高级的匿名器，例如 Tor，提供了针对流量分析的保护以及许多其他破坏匿名性的技术，但这确实超出了问题的范围。

从您的角度来看，最重要的是编写代理软件。您的程序应该能够创建和管理与客户端的加密连接。这意味着它需要能够(安全地)启动与主机的加密连接，将连接传递给外部主机，然后来回传递流量。基本上，它需要充当路由器。

有一些协议(protocol)可以实现这一点——我建议您阅读 SOCKS 协议(protocol)或 Tor。如果这是一个学习项目，最好的选择是编写基本的 SOCKS 代理软件。如果这是为了实际使用，Java 中应该有提供必要服务的库。

编辑:Ktunnel 是一个不太花哨的代理——它使用 CGI 脚本来来回重定向来自 URL 的信息。基本上，您输入一个地址，它会获取该地址的页面并将其发送给您。实际上相当简单。