IP地址是如何做到隱藏偽裝的？
使用代理IP，我們可以達(dá)到改變IP地址的效果。 這種IP交換操作，讓我們更方便的推廣網(wǎng)絡(luò)營(yíng)銷和抓取網(wǎng)絡(luò)數(shù)據(jù)，提高我們的工作效率。 但是像精靈ip代理這樣的換IP軟件怎么隱藏真實(shí)的IP地址呢？ 一起來揭秘一下原理。
要理解偽裝IP的原理，首先要回顧一下TCP三向握手。 眾所周知，在鏈路初始化階段，需要進(jìn)行三次握手來建立鏈路，然后客戶端和服務(wù)器會(huì)根據(jù)初始IP地址進(jìn)行通信。 從這個(gè)角度來說，改ip軟件是不可能偽裝IP地址的。 因?yàn)榧词箯逆溌穼痈淖兞薎P地址，后續(xù)的請(qǐng)求也不會(huì)回來，除非你只是想用它作為DDOS攻擊，否則沒有意義。 所以我們必須另辟蹊徑。
這里需要了解一下代理轉(zhuǎn)發(fā)規(guī)則。 相信大部分用戶都用過代理，無論是IP代理還是局域網(wǎng)代理，都是通過代理服務(wù)器將客戶端的消息轉(zhuǎn)發(fā)給服務(wù)器。 這里是我們的主角，Header中的一個(gè)字段X-Forwarded-For，很多地方都簡(jiǎn)稱為XFF。 XFF 不是標(biāo)準(zhǔn)的 HTTP 協(xié)議，但它被廣泛接受為識(shí)別代理轉(zhuǎn)發(fā)的規(guī)則。 通常一個(gè)XFF字段會(huì)像下面這樣，例如： X-Forwarded-For: 127.0.0.1,IP2,...,IPN 從左到右依次記錄距離較遠(yuǎn)的代理服務(wù)器的IP 服務(wù)器。 通過這個(gè)字段，服務(wù)器可以知道請(qǐng)求是通過哪個(gè)代理轉(zhuǎn)發(fā)的。 有些服務(wù)器的bug是他們不關(guān)心請(qǐng)求的原始地址，而只關(guān)心代理轉(zhuǎn)發(fā)給他的最后一個(gè)IPN。 正常情況下，三次握手的IP應(yīng)該記錄為RemoteIP，這是客戶端唯一的IP，這樣才準(zhǔn)確。
因此，通過合理使用該字段，我們可以實(shí)現(xiàn)欺騙IP地址的操作。 隨著大家對(duì)網(wǎng)絡(luò)安全和隱私保護(hù)意識(shí)的增強(qiáng)，很多用戶會(huì)選擇代理IP進(jìn)行保護(hù)。 精靈ip代理建議，如果要對(duì)隱私進(jìn)行高級(jí)防御，需要選擇高匿ip代理模式更安全。
