Как сделать прокси через прокси

Добавил пользователь Morpheus
Обновлено: 04.10.2024

Этичный хакинг и тестирование на проникновение, информационная безопасность

Что такое прокси, чем они различаются, виды прокси

В этой статье мы рассмотрим всё самое важное о прокси: что такое прокси, какие бывают виды прокси, чем они различаются. Мы заглянем во внутрь их работы: увидим, как эти прокси раскрывают наш настоящий IP в своих заголовках и научимся самостоятельно перепроверять анонимность прокси.

Прокси — это программа, которая выполняет действие для другой программы, то есть является посредником. Весь этот процесс называется проксированием.

Веб прокси — это разновидность прокси, которые предназначены для выполнения запросов к веб-сайтам и веб-приложениям.

Веб-прокси могут быть использованы для следующих целей:

ускорения загрузки веб-сайтов;
тестирования онлайн сервисов;
обхода ограничений Администратора локальной сети на доступ к определенным адресам веб-сайтов;
сокрытия реального IP-адреса и анонимного доступа к веб-сайтам;
получения доступа к веб-сайтам закрытым для просмотра пользователей определенных стран;
и многих других целей.

На самом деле, что прокси, что веб-прокси — это собирательное название, которое включает в себя много различных программ и протоколов для выполнения данной функции.

Поскольку иногда прокси используются для анонимности и сокрытия реального IP адреса, необходимо чётко представлять как они работают и варианты их настройки, чтобы точно понимать возможные риски.

Зададимся вопросом: использование веб-прокси означат ли, что наш IP адрес обязательно скрыт от сайта, к которому мы обращаемся? Ответим на этот вопрос чуть позже.

Рассмотрим виды прокси с технической точки зрения, а именно по видам протоколов:

SOCKS 5: в дополнении к возможностям SOCKS 4, также может использовать UDP протокол, делать DNS запросы и использовать функцию BIND для перенаправления портов, поддерживает доменные имена и адреса IPv6. И, пожалуй, главной отличие — это поддержка аутентификации. То есть можно установить логин и пароль, без которых невозможно пользоваться прокси.

Какой тип прокси выбрать? В первую очередь это зависит от того, какие типы прокси поддерживает программа, которой вы собираетесь пользоваться. Если она поддерживает только один вид прокси, то ответ очевиден. Если поддерживается несколько видов прокси, то предпочтение можно отдать SOCKS 5 как самому универсальному варианту.

Анонимность прокси

Анонимность это интересный вопрос — в данном случае мы говорим об анонимности для сайта, к которому выполняется запрос. Владелец прокси в любом случае видит IP. Но сам прокси может передавать IP адрес и сайту, для которого делается запрос. Рассмотрим следующую классификацию прокси по анонимности:

Без анонимности: удалённый хост знает ваш IP адрес и знает, что вы используете прокси.

Низкая анонимность (ещё называют прозрачными, транспарентными прокси): удалённый хост не знает ваш IP, но знает, что вы используете прокси.

Средняя анонимность: удалённый хост знает, что вы используете прокси и думает, что знает ваш IP, но этот IP не ваш (это обычно многосетевые прокси, которые для целевого хоста показывают свой входящий интерфейс как REMOTE_ADDR).

Можно ещё упомянуть другие свойства прокси: аптайм (какую долю времени они доступны, то есть работают), их пропускную способность, принадлежность к стране и другие характеристики.

Где скачать списки прокси

Подготовленные списки прокси (спарсенные адреса и порты записаны в удобном для применения формате):

Как включить прокси

Прокси можно включить на уровне приложения или на уровне операционной системы.

При включении прокси в определённой программе, только она будет выходить в Интернет через прокси, а остальные приложения будут подключаться напрямую.

При включении прокси на уровне операционной системы это не гарантирует, что все программы будут выходить в Интернет через прокси — некоторые программы игнорируют системные настройки прокси.

О включении прокси на уровне операционной системы смотрите разделы (в самих статья рассказывается о проксировании трафика через Tor, но настройка прокси идентичная — просто указывайте IP и порт своего прокси):

Включение прокси в веб-браузерах

Браузеры Google Chrome, Opera и Internet Explorer используют одни и те же настройки. Т.е. внесённые изменения будут действовать сразу для всех трёх браузеров. В любом из них перейдите к настройкам Прокси, откроется такое окно:

Нажмите во всех окнах ОК для сохранения сделанных настроек.

Для изменения настроек в Firefox перейдите в Настройки -> Дополнительные -> Сеть -> Настроить. В открывшемся окне поставьте переключатель на Ручная настройка сервера прокси. Введите IP и порт прокси сервера. Нажмите ОК для сохранения настроек.

Как самому проверить анонимность прокси

Нам необязательно доверять информации об уровне анонимности прокси — мы можем выполнить самостоятельную проверку.

Схема довольно проста:

мы через прокси делаем запрос к нашему скрипту
скрипт проверяет, какие заголовки к нему пришли

Для реализации необходим хостинг сайтов — любой, главное, чтобы была поддержка PHP. На этот хостинг закидываем файл с содержимым:

Теперь включаем прокси и открываем этот файл в веб-браузере.

Как видно, заголовками, которые выдают использования прокси, являются:

В них X-Forwarded-For содержит реальный IP пользователя прокси! Заголовок Via содержит какие-то данные о самом прокси — иногда его IP, иногда его локальный IP, хотя может содержать что-угодно.

На эти заголовки нужно обращать особое внимание.

Некоторые прокси добавляют типичные заголовки (то есть выдают факт использования прокси), но при этом скрывают настоящий IP пользователя:

Рассмотрим популярные заголовки, которые добавляют прокси:

Forwarded

X-Forwarded-For

X-Forwarded-Host

X-Forwarded-Proto

Via

Примеры реальных заголовков:

X-Proxy-ID

Я не нашёл описание этого заголовка — по названию можно понять, что это идентификатор прокси сервера, либо идентификатор конкретного запроса.

Другие способы выявления прокси

Есть и другие способы косвенного подтверждения, что удалённый пользователь использует средства анонимизации. С ними можно познакомиться на соответствующих онлайн сервисах, которые пытаются найти прорехи в ваших прокси:

Многие способы привязаны к браузеру и JavaScript: утечка DNS, разные временные зоны IP и в браузере и так далее.

Более-менее универсальным способом является сканирование портов удалённого пользователя. Суть техники простое: у прокси открыты определённые порты, если при сканировании портов удалённого пользователя удалось найти стандартные для прокси порты, значит запрос пришёл через прокси. Этот сервис также сканирует несколько портов и выводит о них информацию. Пример удачно найденного порта прокси:

Заголовки запроса браузера Tor

Tor это тоже SOCKS5 прокси. Но SOCKS5 не добавляет какие-либо заголовки. Правда, сам браузер Tor удаляет (точнее, не отправляет) некоторые заголовки для повышения анонимности. Такое поведение выдаёт запросы от браузера Tor:

Сканирование портов тоже может дать намёки на использование Tor'а:

Но, самое главное — список IP адреса Tor общедоступен.

Заключение

Как мы увидели, в проверке анонимности прокси нет ничего сложного — достаточно просмотреть заголовки, которые приходят на удалённый сервер.

SOCKS прокси ничего не добавляют и не выдают IP адреса пользователя. Но при использовании прокси всегда нужно помнить о HoneyPots.

Также нужно понимать, что прокси сервер может вести журнал в котором хранятся IP адреса пользователей.

Связанные статьи:

факультете информационной безопасности от GeekBrains? Комплексная годовая программа практического обучения с охватом всех основных тем, а также с дополнительными курсами в подарок. По итогам обучения выдаётся свидетельство установленного образца и сертификат. По этой ссылке специальная скидка на любые факультеты и курсы!

Приветствую всех. Это статья, ориентированная в основном на новичков и людей с небольшим опытом владения ZennoPoster 'ом. У многих, особенно на начальных этапах, возникают вопросы касательно прокси. Эта статья объяснит, что такое прокси, их особенности, особенности взаимодействия с ними в целом и в рамках ZennoPoster 'а. А также как и в каких случаях лучше с ними взаимодействовать для скорости и удобства.

Рассматриваемые в статье пункты:
I. Что такое прокси
I I. Для чего прокси
I IV. Из чего состоит прокси
IV. Как использовать прокси
V. Источники прокси

I. Что такое прокси
Прокси-сервер (от англ. proxy — право пользоваться от чужого имени) — удаленный компьютер, который, при подключении к нему вашей машины, становится посредником для выхода абонента в интернет. Прокси передает все запросы программ абонента в сеть, и, получив ответ, отправляет его обратно абоненту.

Каждому компьютеру, подключенному к интернету, присваивается уникальный ip-адрес , который несет информацию о стране и регионе абонента, номере его провайдера и номере компьютера в сети самого провайдера.

Прокси-сервер так же имеет свой ip-адрес . Подключившись к прокси, Вы передаете все запросы в интернет через него, при этом проверка показывает ip прокси-сервера, а Вы остаетесь анонимным.

II. Для чего прокси
Пример 1: Вы забанены на сайте. У Вас не получается войти на сайт ни под своим логином, ни под свежесозданным. Скорее всего, бан Вы получили по ip-адресу . Подключившись к прокси-серверу, Вы сможете обмануть систему проверки (она ведь увидит ip-адрес прокси, а не Ваш).
Т. к. ZennoPoster - софт для автоматизации действий в браузере, а многократное использование автоматизации на ресурсах не останется без внимания администрации или бан-радаров, то использование прокси может помочь Вам избежать бана.

Каждый ip состоит из 4 классов - A . B . C . D
Каждое число, отделенное точкой, соответствует определенному классу.

При покупке прокси, например, может возникнуть ситуация, когда у Вас все прокси будут с одинаковым A , B , C классом и только класс D будет различаться. В таком случае, при их использовании и попадании под "радар банов" площадок, на которых Вы будет работать, Вас могут забанить по всему диапазону D класса. Имейте ввиду.
Чем разнообразнее классы прокси, тем лучше.

Цепь используемых прокси для обращения к ресурсу может быть любой длины. Т.е. Вы подключаетесь к прокси1, прокси1 подключается к прокси2, прокси2 к прокси3 и т.д., и лишь, например, прокси15 будет в конце и его айпи будет финальным. Поэтому, возможно, при покупке Вам выдадут прокси только с различным D классом, но на самом деле это будет лишь айпи входного прокси, а IP итоговые у Вас будут совсем другие, и в таком случае - не о чем беспокоиться.
Также это относится к динамическим прокси. Это когда у Вас определенный прокси, но например, через каждую минуту конечный IP на нем меняется. Пример - мобильные прокси.

Существуют две версии прокси IPv4 и IPv6.
Пример адреса IPv4: 203.172.161.34
Пример адреса IPv6: 2001:0DB8:AA10:0001:0000:0000:0000:00FB или его сжатый формат, по определенному алгоритму 2001B0:0:123A:0:0:0:30

IPv6 (англ. Internet Protocol version 6 ) — новая версия протокола IP , призванная решить проблемы (адресное пространство в IPv4 заканчивается в связи с ростом устройств для выхода в интернет), с которыми столкнулась предыдущая версия ( IPv4 ) при её использовании в интернете, за счёт использования длины адреса 128 бит вместо 32 .

Текущая версия IP (известная как Версия 4 или IPV4 ) не претерпела существенных изменений, с тех пор как был издана в 1981.
В настоящее время протокол IPv6 уже используется во множестве сетей по всему миру, но пока ещё не получил столь широкого распространения в Интернете, как IPv4 .
После того, как адресное пространство в IPv4 закончится, два стека протоколов — IPv6 и IPv4 — будут использоваться параллельно, с постепенным увеличением доли трафика IPv6 , по сравнению с IPv4 .

На текущий момент ZennoPoster полноценно работает только с IPv4 , ZennoPoster может работать с IPv6 , если входной формат в IPv4 , а уже на выходе в IPv6 , но не все площадки на текущий момент поддерживают обращение к ним через IPv6 . Имейте это ввиду и перед приобретением прокси, уточняйте детали у саппорта или тестите самостоятельно.

IV. Как использовать прокси
Во всех современных браузерах можно использовать прокси. Нужно заполнить соответствующие поля в настройках браузера. Там всё элементарно, все особенности под желаемый Вами браузер Вам подскажет Гугл.

Также для браузеров существуют различные расширения, позволяющие включать/отключать/переключать прокси в один/два клика. Весьма удобно.

При покупке даже выделенного прокси в одни руки, не всегда его пропускная способность будет такой же, как скорость вашей сети. Т.е., например, если Вы через один прокси захотите пустить десяток потоков, вероятно, его пропускная способность будет не такой высокой, как в случае, когда Вы запускаете 10 потоков непосредственно со своего IP .

В ZennoPoster существет 2 способа подставить прокси:
1. Из ProxyChecker
2. Напрямую внутри шаблона, например, из файла.

т.е. вместо - протокол://айпи:порт , мы указываем - протокол://логин:пароль@айпи:порт

ProxyChecker - это встроенный в ZennoPoster функционал, позволяющий Вам фильтровать добавленные прокси по различным параметрам (скорости, региону и т. д.). Также существует софт с таким же названием и функционалом, вынесенный в отдельный продукт от создателей ZennoPoster .

Использование прокси из ProxyChecker включаются и отключаются тут. Также здесь включаются/отключаются правила, которым должны соответствовать прокси. Т.е. при запуске шаблона, шаблон будет сразу использовать прокси из ProxyChecker и удовлетворяющие выбранным правилам.

Также можно получать желаемые прокси из ProxyChecker напрямую в шаблоне. Не включая использование прокси при старте шаблона.
Получить прокси:

Вы также можете брать прокси, например, из подключенного списка или файла, или ещё откуда и напрямую подставлять, минуя ProxyChecker.

Это позволяет использовать прокси только, например, на определенных участках.
Чтобы перестать использовать прокси, присвойте в этом действии пустоту.

В ProjectMaker при написании шаблона также может возникнуть необходимость установить прокси. Прокси необходимо подставить здесь.

Работа с ProxyChecker . Основные настройки.
Затрону лишь основные моменты, на которых спотыкаются многие юзеры при первом опыте настройки/добавлении прокси в прокси чекер.
Переходим по иконке ProxyChecker 'а. У нас развернется подробное меню для управления им.

Далее советую использовать помощник (вкладка "Источники"). Там будут все подсказки и пояснения, которые не дадут Вам запутаться при добавлении прокси.

На последнем моменте добавления источника прокси, когда появится данное окно, выбираем - настроить сейчас:

Тут есть ряд настроек, из-за которых вначале могут возникнуть затыки.
Это режим проверки, протокол. Указывайте их корректно. Часто по не внимательности оставляют по умолчанию.
Если ZennoPoster стоит у Вас на арендовом сервере, то при активном злоупотреблении проверками прокси, может прийти жалоба от хостера на скан сети. В таком случае меняйте периоды проверок или используйте прокси вовсе без проверок - выбрать режим "Считать все прокси живыми".

Также доступен очень практичный функционал - Проверка на любой урл.
Данный пункт поможет Вам проверять не только прокси на жизнь вцелом, а проверять, что именно с этого прокси открывается должным образом определенный урл. Очень удобно.

Но обращаю внимание, что различные блокировки со стороны площадок могут действовать не по принципу полной блокировки доступа на сайт. Например, сам сайт будет доступен для прокси, но авторизоваться с этого прокси или зарегистрироваться площадка уже не даст.

Тут можно проложить алгоритм абсолютно по-разному. Например, можно будет написать мини шаб, который будет использовать прокси и сохранять только те, с которых необходимое действие на необходимой площадке прошло успешно. И сохранять этот прокси уже для дальнейшего использования параллельно запущенным шаблоном во много потоков, по уже собранным 100% подходящим прокси.

Подробнее прочитать про все особенности настройки прокси и как их фильтровать по различным параметрам можно в официальной вики ZennoLab:
-Добавление прокси
-Проверка прокси
-Проверка на любой URL
-Ручной режим
-Авто-режим
-Живой список
-Фильтры
-Правила

V. Источники прокси:
1. Поднять самому
Из любой машины можно сделать прокси-сервер. Все инструкции есть в сети под различные ОС и т.д. Тот же самый ботнет, с помощью которого организовываются DOS -атаки – это когда на машинах ничего не подозревающих юзеров, путем вредоносного программного обеспечения подымаются прокси-серверы с единым центром управления.

Также некоторые подключают обычные SIM -модемы, с помощью bat -файлов (или через панель) перезагружают модем, и каждый раз после перезагрузки присваивается другой IP . Т.е., таким образом, будет доступ к очень большому количеству IP -адресов.

У этого способа есть минусы, например, в момент перезагрузки у Вас может не быть интернета и многопоток может некорректно работать. Но всё это можно обыграть грамотной архитектурой процессов.

2. Взять в паблике
Многие сайты делятся бесплатными прокси. Качество у них, конечно, крайне хреновое, но для каких-то задач может подойти. Гугл подскажет по запросу "Бесплатные прокси" и подобным.

3. Просканировать порты
Существует огромное количество открытых прокси в сети. Нужно лишь подобрать определенный порт к определенному IP . Это делается путем автоматизированного перебора. Мануалы и софт есть в свободном доступе.

4. Купить
Существует огромное количество сервисов, продающих различные прокси.
Это могут быть как приватные прокси (прокси, продающиеся в одни руки), так и прокси под определенные площадки, прокси, продающиеся сразу многим юзерам, также это могут быть динамические прокси.

На этом, пожалуй, всё. У кого есть чем дополнить статью, обязательно отписывайтесь в теме. Пользователям будет полезно.

P.S. Статья выходит под Новый год. Время призадуматься о своем пути, подвести итоги и скорректировать цели на следующий год. Всем форумчанам, разработчикам и администрации желаю финансовых и профессиональных побед, физического и духовного благополучия в Новом году.

Для запуска проектов требуется программа ZennoPoster или ZennoDroid.
Это основное приложение, предназначенное для выполнения автоматизированных шаблонов действий (ботов).
Подробнее.

ZennoPoster templates development | FREE consultations for those who is going to buy ZennoPoster _______ Skype: LightWoodZP | ICQ: 430-465-144 | Telegram: LightWoodZP

1. Представьте, что вы сидите в отеле или в кафе с бесплатным WiFi. Где гарантия, что WiFi не развёрнут мошенниками, которые ждут, пока какой-нибудь лох начнёт передавать через WiFi данные своей банковской карты или вводить логины и пароли к своим личным страницам. Здесь есть два пути, либо не пользоваться бесплатным WiFi для работы и покупок, либо пользоваться прокси, с помощью которого данные будут передаваться в зашифрованном виде.

2. Сокрытие своего настоящего IP-адреса. Иногда это бывает нужно для соблюдения анонимности.

3. Вы получили бан поисковой системы из-за частого обращения. Например, если Яндекс часто спрашивает, робот вы или человек.

Существует 2 варианта найти прокси-сервер: найти услугу (платную или бесплатную) или создать собственный прокси-сервер. Здесь не будем рассматривать первый вариант, т.к. нет гарантии, что на сервере не пишется лог (вероятность потери личных данных, данные банковских карт, логины и пароли). Ниже рассмотрим второй вариант: создание своего прокси-сервера.

1. Находим хостинг с поддержкой SSH

Если вы веб-мастер, то, возможно, у вас уже есть хостинг с поддержкой SSH. Если нет, то поищите в Интернете недорогой хостинг поддерживающий SSH. Встречаются хостинг-провайдеры, которые готовы предложить нужный нам хостинг за примерно за 1 доллар в месяц. Можно найти и заграничный хостинг, но это будет чуть дороже. Если поискать получше, то можно найти бесплатные варианты, но, думаю, платные будут работать надёжнее.

2. Запускаем программу PuTTY

3. Настраиваем программу PuTTY

После запуска программы вы увидите окно с настройками. В поле Host Name введите адрес домена или IP-адрес вашего сервера. В поле Port укажите порт, обычно это 22.

Теперь перейдите в категорию Connection->SSH->Tunnels. Здесь нужно добавить порт. Для этого в поле Source port введите порт для будущего локального прокси-сервера, например, 8888. Выберите опцию Dinamic и нажмите на кнопку Add. После этого порт появится в поле Forwarded ports - строка D8888.

Чтобы при каждом запуске не делать эту длительную процедуру, нужно сохранить текущие настройки. Для этого вернитесь в категорию Session, введите имя для своих настроек в поле Saved Sessions, например, "myhost.ru proxy" и нажмите на кнопку Save. После этого ваши настройки появятся в списке ниже. Теперь, при следующем запуске программы, вы сможете выбрать свои настройки в этом списке и нажать на кнопку Load.

4. Открываем сессию

После настройки программы можно открыть сессию. При этом будет создан локальный прокси-сервер. Для этого щёлкаем по кнопке Open.

Дальше программа попросит ваш логин и пароль в чёрном окне (при вводе пароля курсор не будет двигаться, и не будут появляться звёздочки, - это нормально).

5. Прокси-сервер готов!

После того как вы ввели логин и пароль, на экране появится информация о сервере, а ваш прокси будет доступен по адресу 127.0.0.1:8888 или localhost:8888. По окончании работы чёрное окно программы PuTTY можно закрыть, согласившись с предупреждением.

6. Настройка браузера и других программ

Чтобы воспользоваться созданным локальным прокси-сервером в браузере, нужно настроить подключение через SOCKS5 прокси-сервер, указав настройки 127.0.0.1:8888 или localhost:8888 . Другие программы настраиваются аналогичным образом. Для примера рассмотрим настройку браузера Internet Explorer 10.

В меню выберите пункт "Свойства браузера".

В появившемся окне выберите закладку "Подключения" и на ней нажмите на кнопку "Настройка сети".

В окне "Настройка параметров локальной сети" поставьте галку "Использовать прокси-сервер. " (в дальнейшем, чтобы быстро включать и выключать прокси, можно просто снимать или устанавливать эту галку ) и нажмите на кнопку "Дополнительно".

В окне "Параметры прокси-сервера" укажите только пункт 4. Остальные поля очистите, чтобы браузер не путался.

Теперь закройте все окна, нажимая на кнопки "ОК". Ваш браузер готов к работе через прокси.

Всем привет! Сегодня я расскажу вам – как произвести установку и настройку прокси-сервера на всех известных устройствах: Windows, iOS, MacOS, Android и Linux. Прежде чем мы приступим, давайте я кратенько расскажу – а что же такое прокси?

Прокси – это некий посредник в сети, которого использует клиент для того, чтобы подключаться к глобальной сети интернет. То есть вы будете не напрямую подключаться к интернету, а через удаленный сервер, который также находится в глобальной сети. При этом ваш IP адрес будет изменен на другой.

Многие спросят: а чем же прокси отличается от VPN? В VPN при подключении к выделенному серверу весь трафик зашифрован, и поэтому если его перехватят злоумышленники, спец службы или ваш провайдер, то его нельзя будет расшифровать. Итог такой:

Proxy – у вас меняется IP адрес, но трафик не шифруется.
VPN – меняется IP и весь трафик зашифрован.

Так что прежде чем приступать к настройке, подумайте, что именно вам нужно: VPN или Proxy. По настройке и использованию бесплатного VPN у нас есть отдельная статья и подробные инструкции для каждого из устройств.

ПОМОЩЬ СПЕЦИАЛИСТА! Если у вас будут какие-то вопросы, дополнения или вы нашли ошибку, то пишите об этом в комментариях.

Windows 10

Windows 7

Кстати, таким же образом можно включить и настроить прокси сервер для локальной сети на Windows 10.

Тут можно настроить для каждого типа свой сервер и порт. По умолчанию за все подключения будет отвечать только один уже настроенный ранее IP сервера. Также тут можно убрать Web-адреса, к которым будет применяться прокси – они добавляются через точку с запятой (;).

MAC OS

Linux

Открываем терминал и вводим команды:

ПРИМЕЧАНИЕ! Если в пароле используются специальные символы, то их нужно заменить по таблице ASCII.

Чтобы отключиться от сервера, нужно ввести команды:

Android

Как вы поняли данные настройки подходят только для WiFi подключения. Если же вы хотите подключить прокси для мобильного интернета, то можно использовать сторонние программы или браузеры, в настройках которых также можно сконфигурировать Proxy-соединение. Но я все же вам рекомендую использовать именно VPN, о котором я говорил в самом начале.