代理服务器是硬件技术吗？硬件技术的有哪些？

代理服务器英文全称是Proxy Server，其 功能就是代理网络用户去取得网络信息。 形象的说：它是网络信息的中转站。代理 服务器就好象一个大的Cache，这样就能 显著提高浏览速度和效率。更重要的是： Proxy Server（代理服务器）是Internet链 路级网关所提供的一种重要的安全功能， 它的工作主要在开放系统互联（OSI）模 型的会话层。软件技术

代理（Proxy）也称网络代理，是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。形象的来说，代理就是定义一个行为和某类（class）的对象相似，而又潜在地表示了所有继承自该类的对象的东西。

其中，提供代理服务的计算机系统或其它类型的网络终端称为代理服务器，它是是提供代理服务的计算机系统或其它类型的网络终端，一般来说一些网关、路由器等网络设备均具备网络代理功能。

在一般情况下，我们使用网络浏览器直接去连接其他Internet站点取得网络信息时，是直接联系到目的站点服务器，然后由目的站点服务器把信息传送回来。代理服务器是介于客户端和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页而是向代理服务器发出请求，信号会先送到代理服务器，由代理服务器来取回浏览器所需要的信息并传送给你的浏览器。

隧道代理是一种代理IP存在的模式，通俗的讲就是一个代理IP，相较于传统固定代理IP，它的特殊的地方就在于会在代理服务器端自动换IP，实现每次请求都使用一个不同的IP。

要实现隧道代理，首先必须搭建一个代理服务器，其次还需要有大量的代理IP来进行切换。一般实现起来需要一些经济基础和技术实力。

隧道代理（TB）技术提供了一种简化的隧道配置方法，它要求隧道的双方都支持双栈。通过TB，用户可以很方便地和IPv6 ISP建立隧道连接，从而访问外部可用的IPv6资源；ISP通过专用的隧道服务器提供了一种非常简捷的接入方式，并自动管理用户发出的隧道请求。在隧道代理体系中，所有功能单元之间（包括客户和TB之间、TB和隧道服务器之间以及TB和DNS之间）都需要使用安全机制保护。在客户与TB之间，有很多的安全机制可供选择（如可以使用SSL在WEB服务器上对发送和下载进行加密，还可以使用简单的用户名/密码程序来实现访问控制，等等）。在TB与隧道服务器之间可以采用SNMP。在TB与DNS之间，如果使用动态DNS更新程序，安全性与SNMP完全相同；如果使用基于RSH命令的简便方法，也可以使用标准的IPsec。

　　1、应用代理服务器（Application Gateway Proxy）

　　在网络应用层提供授权检查及代理服务。当外部某台主机试图访问受保护网络时，必须先在防火墙上经过身份认证。通过身份认证后，防火墙运行一个专门为该网络设计的程序，把外部主机与内部主机连接。在这个过程中，防火墙可以限制用户访问的主机、访问时间及访问的方式。同样，受保护网络内部用户访问外部网时也需先登录到防火墙上，通过验证后，才可访问。

　　应用网关代理的优点是既可以隐藏内部IP地址，也可以给单个用户授权，即使攻击者盗用了一个合法的IP地址，也通不过严格的身份认证。因此应用网关比报文过滤具有更高的安全性。但是这种认证使得应用网关不透明，用户每次连接都要受到认证，这给用户带来许多不便。这种代理技术需要为每个应用写专门的程序。

　　2、回路级代理服务器

　　即通常意义的代理服务器，它适用于多个协议，但不能解释应用协议，需要通过其他方式来获得信息，所以，回路级代理服务器通常要求修改过的用户程序。

　　套接字服务器（Sockets Server）就是回路级代理服务器。套接字(Sockets)是一种网络应用层的国际标准。当受保护网络客户机需要与外部网交互信息时，在防火墙上的套服务器检查客户的User ID、IP源地址和IP目的地址，经过确认后，套服务器才与外部的服务器建立连接。对用户来说，受保护网与外部网的信息交换是透明的，感觉不到防火墙的存在，那是因为网络用户不需要登录到防火墙上。但是客户端的应用软件必须支持 “Socketsified API”，受保护网络用户访问公共网所使用的IP地址也都是防火墙的IP地址。

　　3、代管服务器

　　代管服务器技术是把不安全的服务如FTP、Telnet等放到防火墙上，使它同时充当服务器，对外部的请求作出回答。与应用层代理实现相比，代管服务器技术不必为每种服务专门写程序。而且，受保护网内部用户想对外部网访问时，也需先登录到防火墙上，再向外提出请求，这样从外部网向内就只能看到防火墙，从而隐藏了内部地址，提高了安全性。

　　4、IP通道（IP Tunnels）

　　如果一个大公司的两个子公司相隔较远，通过Internet通信。这种情况下，可以采用IP Tunnels来防止Internet上的黑客截取信息，从而在Internet上形成一个虚拟的企业网。

　　5、网络地址转换器(NAT Network Address Translate)

　　当受保护网连到Internet上时，受保护网用户若要访问Internet，必须使用一个合法的IP地址。但由于合法Internet IP地址有限，而且受保护网络往往有自己的一套IP地址规划（非正式IP地址）。网络地址转换器就是在防火墙上装一个合法IP地址集。当内部某一用户要访问Internet时，防火墙动态地从地址集中选一个未分配的地址分配给该用户，该用户即可使用这个合法地址进行通信。同时，对于内部的某些服务器如Web服务器，网络地址转换器允许为其分配一个固定的合法地址。外部网络的用户就可通过防火墙来访问内部的服务器。这种技术既缓解了少量的IP地址和大量的主机之间的矛盾，又对外隐藏了内部主机的IP地址，提高了安全性。

　　6、隔离域名服务器（Split Domain Name Server ）

　　这种技术是通过防火墙将受保护网络的域名服务器与外部网的域名服务器隔离，使外部网的域名服务器只能看到防火墙的IP地址，无法了解受保护网络的具体情况，这样可以保证受保护网络的IP地址不被外部网络知悉。

　　7、邮件技术（Mail Forwarding）

　　当防火墙采用上面所提到的几种技术使得外部网络只知道防火墙的IP地址和域名时，从外部网络发来的邮件，就只能送到防火墙上。这时防火墙对邮件进行检查，只有当发送邮件的源主机是被允许通过的，防火墙才对邮件的目的地址进行转换，送到内部的邮件服务器，由其进行转发。

主要特点：

1、缓存功能提高访问速度

2、隐藏内部网络细节提高安全性

3、过滤和禁止某些通讯，提升上网效率

4、监控用户行为

接入方法：

1 从 Windows 的“控制面板”打开“Internet 选项”，并切换到“连接”选项卡，

2 点击“局域网设置”按钮，弹出局域网设置对话框，

3 在代理服务器栏中选中“为 LAN 使用代理服务器”选项，并在“地址”和“端口”栏中分别输入代理服务器的地址和端口。设置完成最后按“确定”按钮即可。

满意请给分~~~~

代理服务器的工作机制很象我们生活中常常提及的代理商，假设你的机器为A机，你想获得的数据由B机提供，代理服务器为C机，那么具体的连接过程是这样的。 首先，A机需要B机的数据，它与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。

当需要对内部网络提供更进一步的保护时，仍然可以使用双层防火墙模式，这样兼具反向代理对Web服务器的保护能力，和双层防火墙对内部数据的更大的保护能力。

当组织向外提供信息发布的时候，并不仅仅要提供一些静态的网页，更大的可能是要根据实际的数据动态发布信息。因此发布的网页便需要通过访问数据库动态生成，通常使用的动态生成技术有CGI或服务器端文档解析等方式生成的。然而无论那种方式，都需要使得Web服务器能够和数据库服务器进行连接、通信。然而系统数据库应该是内部网络中应该首要保护的系统，因此要求安全性要求不高的对外发布信息的Web服务器和内部数据库服务器放置在同一个网段，就会造成相应的安全问题。

为了提高访问数据库服务器的安全性，就需要对能够访问数据库的CGI程序进行限制，这就要求对启动CGI的URL请求比对普通url进行更严格的限制。与普通包过滤型防火墙不同，反向代理能够理解http协议，能区分出不同的url请求，从而能够实现对cgi请求比普通http请求更严格的控制，甚至可以将cgi请求发送到一台专用的CGI服务器进行处理，从而分别处理普通url请求和cgi请求。这台cgi服务器可以具有访问数据库的能力，保证数据库的安全。

总结本文中的论述，可以看出，反向代理方式是一种对外提供Web发布时使用的有效的防火墙技术，使用它和传统防火墙技术相结合，就能实现简单有效的防火墙系统。

你可以租用一台国外的可以转发的虚拟主机,100M以内就可以的,然后将你域名的DNS指向那台虚拟主机,然后在那台虚拟主机上设置转发到你真正的主机上,这样应该可以的吧!

***是一种虚拟专用网络，它可以把相隔几千公里的设备连接成一个局域网，并且还能起到代理用途。代理服务器仅仅就是为用户提供代理http或者其他类连接的功能的，并不能多台设备连接在一起后就能组成一个子网互相通信。