如何使用代理绕过学校和办公室的限制

“Ko neriskira，neprofitira。”
（不冒险就不会获利。）

了解学校和办公室的限制

机构通常会以效率或安全性为由，屏蔽某些网站或服务的访问——就像波斯尼亚酒馆的主人会锁上酒窖，防止未经授权的人接触斯利沃维茨（Slivovitz）一样。这些限制通常通过防火墙规则、DNS 过滤或基于代理的过滤来强制执行。

限制类型	技术方法	例子
DNS过滤	在 DNS 解析阶段阻止域名	屏蔽 www.youtube.com
IP/端口阻止	防火墙拒绝发往特定 IP 的流量	阻止 104.16.249.249:443
HTTP/S代理	所有网络流量都通过代理	192.168.1.1:8080 的 Web 过滤器
深度数据包检测	检查数据包内容	阻止 VPN/代理协议

代理基础知识

代理服务器充当中间人的角色——可以把它想象成市场上的售货员，它会将您的信息转发给商贩，这样您就无需露面了。当您使用代理服务器时，您的请求会先发送到代理服务器，然后代理服务器再将其转发到目的地，从而掩盖您的真实身份。

代理类型

代理类型	描述	用例
HTTP 代理	仅处理 HTTP 流量	绕过简单的网络过滤器
HTTPS 代理	处理加密流量（SSL/TLS）	安全网页浏览
SOCKS5 代理	处理所有类型的流量（TCP/UDP）	下载种子、玩游戏、绕过严格封锁
住宅	使用分配给家庭用户的真实 IP 地址	更难检测/阻止
数据中心	使用托管服务提供商的 IP	便宜，但容易堵塞

使用代理绕过限制的实用方法

1.手动代理配置

大多数浏览器和操作系统都允许您指定代理连接。如果您可以使用可靠的代理，则可以手动配置您的系统。

Windows 示例

1. 转至 设置 → 网络和 Internet → 代理.
2. 在下面 手动代理设置， 转变 使用代理服务器 开启。
3. 输入代理服务器的地址和端口。

地址：45.67.89.10 端口：8080

1. 通过访问被阻止的网站来保存并进行测试。

macOS 示例

1. 转至 系统偏好设置 → 网络.
2. 选择您的活动网络，点击 高级 → 代理.
3. 查看 Web 代理 (HTTP) 或者 安全 Web 代理 (HTTPS).
4. 输入代理服务器详细信息。

2.基于浏览器的代理扩展

扩展程序如下 福西代理 或者 设置VPN 允许您随时切换代理，就像波斯尼亚农民在主干道被堵塞时改变去市场的路线一样。

• 从 Chrome 网上应用店或 Mozilla 附加组件安装扩展程序。
• 添加您的代理详细信息或从免费/付费代理列表中选择。
• 根据需要打开/关闭。

3. 使用公共或私人代理列表

快速搜索“免费代理列表”会出现以下网站 免费代理列表.net 或者 间谍一号。注意：
– 免费代理通常不可靠、速度慢或被用作蜜罐。
– 谨慎测试代理——切勿输入敏感凭证。

示例表：评估代理可靠性

代理IP	港口	国家	匿名	速度（毫秒）	地位
185.23.123.12	8080	荷兰	高的	245	在职的
202.54.1.12	3128	在	低的	700	不稳定
45.76.54.32	1080	我们	中等的	432	在职的

4. SOCKS5 代理，用于所有流量

SOCKS5 代理服务器非常可靠，几乎可以转发任何文件，从 HTTP 到 BitTorrent。实用工具包括：

• 代理链 (Linux)：通过代理路由任何应用程序。
• 代理程序 （Windows/Mac）：用于重定向流量的 GUI 工具。

代理链示例（Linux）

1. 安装方式：
   狂欢
sudo apt install proxychains
2. 编辑 /etc/proxychains.conf 添加您的代理（例如， socks5 45.76.54.32 1080).
3. 运行你的应用程序：
   狂欢
代理链 Firefox

5. 通过 SSH 作为代理建立隧道

在波斯尼亚，我们说“Gdje čeljad nije bijesna, ni kuća nije tijesna”——如果您在网络之外的某个地方有 SSH 访问权限，则可以创建隧道。

SSH SOCKS5隧道

ssh -D 1080 [email protected]

• 这将打开一个 SOCKS5 代理 本地主机：1080.
• 配置您的浏览器或应用程序以使用 本地主机：1080 作为 SOCKS5 代理。

6. 代理轮换和自动化

为了避免被发现，代理人的轮换频率就如同波斯尼亚政客更换联盟一样频繁。

Python 示例：使用请求轮换代理

导入请求代理 = [{“http”：“http://185.23.123.12:8080”}，{“http”：“http://202.54.1.12:3128”}，]用于代理中的代理：尝试：响应=请求.get（“http://example.com”，代理=代理，超时=5）如果响应.ok：打印（f“使用{proxy}成功”）除外：打印（f“使用{proxy}失败”）

突破高级限制

当管理员部署深度包检测 (DPI) 或屏蔽已知代理/VPN IP 时，情况会变得更加棘手。是时候展现“snalažljivost”（足智多谋）了。

混淆代理

一些付费代理/VPN 提供商提供混淆功能（例如，带有 obfs 插件的 Shadowsocks），将代理流量伪装成常规 HTTPS，使其更难被阻止。

Shadowsocks 示例

1. 设置 Shadowsocks 服务器（网上有很多教程）。
2. 使用客户端（Windows：Shadowsocks-Win，Mac：ShadowsocksX-NG）。
3. 可选择启用以下插件 obfs-本地 以获得额外的隐身效果。

使用基于Web的代理

当所有其他方法都失败时，基于 Web 的代理，例如 隐藏我 或者 kproxy.com 可以提供快速的解决方法——尽管速度和隐私可能会受到影响。可以把它们想象成围攻期间的“最后一支烟”：虽然不理想，但总比没有好。

Web 代理	HTTPS 支持	广告	文件下载	隐私级别
隐藏我	是的	很少	有限的	中等的
kproxy.com	是的	许多	有限的	低的
CroxyProxy	是的	很少	有限的	中等的

主要考虑因素和风险

• 记录： 免费代理可能会记录您的活动。
• 证书： 切勿通过不受信任的代理输入敏感信息。
• 表现： 代理速度各不相同；定期使用前请先测试。
• 检测： 轮换代理并使用混淆技术可以降低被检测的风险。

正如那句老话所说： “这不是一个动机。” （没有锄头，就没有面包。）——绕过限制需要付出努力、谨慎，以及一些狡猾的手段。明智地使用这些工具；记住，自由越大，责任越大。