stunnel+CCProxy：搭建加密代理

介绍个Internet传输的常用加密方法：SSL；

SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。

我们常见到的https协议就是基于SSL加密，目前很多银行系统、Gmail的登录程序就采用了Https传输，这是一种公钥，私钥的加密体系，非常安全。

目前最好的代理服务器是Socket代理，他是绝大多数Internet软件都支持的代理方式。CCProxy已经支持，

那么如何能建立一个支持加密的Socket代理呢？

接下来就是stunnel出场了：

Stunnel是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。
　　针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like 系统，以及Windows。Stunnel依赖于某个独立的库，如OpenSSL或者SSLeay，以实现下面的TLS或SSL协议。

stunnel是一个可以将Socket转换成SSL协议在网路上传输的软件，并提供SSL转换回Socket，通过它就可以在代理信息传输过程中加上一条保障了。

具体流程如下：

客户端Socket->客户端stunnel——Internet(SSL)——->服务器端stunnel->服务器端CCProxy->Internet

具体方法如下：

服务器端安装CCProxy，并启动。

服务器端安装stunnel，设置配置文件为：

cert = stunnel.pem
key = stunnel.pem

; Some performance tunings
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
taskbar=yes
client = no

[socks2ssl]
accept = 8800
connect = 127.0.0.1:1810

其中 127.0.0.1:1810就是服务器上的的CCProxy的Socket代理

客户端安装：stunnel

设置配置文件：

cert = stunnel.pem
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1
client=yes
[socks2ssl]
accept = 8800
connect = 123.123.123.123:8800

其中 123.123.123.123:8800就是服务器地址，accept = 8800就是本地的接收代理的地址可供本地使用。

这样把IE 的套接字(Socket)代理设置成127.0.0.1:8800就可以访问敏感词了

如果再安装个Permeo Security Driver那就更爽了，透明代理，不用任何设置即可轻松绕过敏感词系统.

stunnel+CCProxy：搭建加密代理相关推荐

如何搭建https代理？
https代理和http代理最大的区别在于前者是加密的. HTTPS就是在HTTP上建立SSL加密层,对传输的数据进行加密. 它是 HTTP 协议的安全版本. 它有两个主要功能,一是对数据进行加密,建 ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 项目中配置 OpenSSL 开源库 | 使用 OpenSSL 开源库解密 dex 文件 )
文章目录一.项目中配置 OpenSSL 开源库二.OpenSSL 开源库解密参考代码三.解密 dex 文件的 Java 代码四.解密 dex 文件的 Jni 代码参考博客 : [Androi ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 交叉编译 OpenSSL 开源库 )
文章目录一.OpenSSL 开源库简介二.OpenSSL 源码及环境变量脚本下载三.修改环境变量脚本四.OpenSSL 交叉编译五.OpenSSL 交叉编译相关资源下载参考博客 : [An ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 将系统的 dexElements 与应用的 dexElements 合并 | 替换操作 )
文章目录一.将系统的 dexElements 与应用的 dexElements 合并二.Element[] dexElements 替换操作三.完整 dex 加载源码参考博客 : [Andr ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 使用反射获取方法创建本应用的 dexElements | 各版本创建 dex 数组源码对比 )
文章目录一.不同 Android 系统创建 dex 数组源码对比二.不同 Android 系统创建 dex 数组源码对比三. Android 5.1 及以下系统反射方法并创建 Element[] ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 加载 dex 文件 | 反射获取系统的 Element[] dexElements )
文章目录一.dex 文件准备二.加载 dex 文件流程三.Element[] dexElements 分析四.反射获取系统的 Element[] dexElements 参考博客 : [And ...
【Android 安全】DEX 加密 ( 代理 Application 开发 | 解压 apk 文件 | 判定是否是第一次启动 | 递归删除文件操作 | 解压 Zip 文件操作 )
文章目录一.判定是否是第一次启动二.递归删除文件操作三.解压 Zip 文件操作四.解压操作相关代码参考博客 : [Android 安全]DEX 加密 ( 常用 Android 反编译工具 | ...
使用代理_工具的使用|MSF搭建socks代理
目录搭建代理添加路由搭建Socks4a代理搭建Socks5代理连接代理注:通过MSF起的socks代理,经常性的不监听端口,也就导致代理失败.试过好多次都是这样,应该是MSF的一个bug. ...
Python爬虫实战之：快代理搭建IP代理池（简版）
目录前言项目背景项目简介前期准备讲解1:项目搭建讲解2:安装 faker 库获取user-agent 讲解3:分析 "快代理" 页面讲解4:筛选有效IP 讲解5:Pa ...

stunnel+CCProxy：搭建加密代理

stunnel+CCProxy：搭建加密代理相关推荐

最新文章

热门文章