二级代理软件
并对用户的访问时间、访问地点、信息流量进行统计。
(2)对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。
(3)增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
(4)连接内网与Internet，充当防火墙(Firewall):因为所有内部网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到内部网;同时可以设置IP地址过滤，限制内部网对外部的访问权限。
(5)节省IP开销:代理服务器允许使用大量的伪IP地址，节约网上资源，即用代理服务器可以减少对IP地址的需求，对于使用局域网方式接入Internet ，如果为局域网(LAN)内的每一个用户都申请一个IP地址，其费用可想而知。但使用代理服务器后，只需代理服务器上有一个合法的IP地址，LAN内其他用户可以使用10.*.*.*这样的私有IP地址，这样可以节约大量的IP，降低网络的维护成本。
什么是socks代理：相应的，采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。Socks是个电路级的底层网关，是DavidKoblas在1990年开发的，此后就一直作为Internet RFC标准的开放标准。Socks 不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks 代理只是简单地传递数据包，而不必关心是何种应用协议（比如FTP、HTTP和NNTP请求）。所以，Socks代理比其他应用层代理要快得多。它通常绑定在代理服务器的1080端口上。
B. 求高手解决关于二级代理的问题
如何设置二级代理
使用Httport设置二级代理简介
软件名称：HTTPort V3.SN2 汉化版
软件大小：743KB
软件语言：简体中文
软件类别：汉化补丁/共享版/网络共享
应用平台：Win9x/NT/2000/XP/2003
下载地址：http://www.skycn.com/soft/1944.html
如果只是想使用二级代理的话，这个软件比socks2http+SocksCap32要方便得多。至于Httport的其它功用，自己慢慢摸索吧，对于这方面的询问，恕不回复！当然有一个前提，就是你所用的一级代理得要支持SSL,其实在socks2http里设的代理也有这个要求。这也就是为什么有些代理不能用在socks2http里的原因.
以202.120.25.36:8080作为一级代理为例，首先在代理页面将202.120.25.36填入主机名或IP地址栏中，别忘了填端口。勾选身份验证，填入用户名和密码（免费代理随便填）。用户代理选IE，用过SSL连接模式，其余不填。二级代理设置在端口映射菜单。"外部HTTP代理"下面的就是你要用的二级代理了，比如2.25.56.58:80。即"远程主机"里填上2.25.56.58,"远程端口"就是80，至于那个"本地端口"，比如用3128,那么你在IE里设代理localhost:3128 。点击左边那个的"开始"就行了.
对于找SSL代理，还是用Proxyhunter(下载地址：http://www.skycn.com/soft/1034.html)
(1)先设定proxyhunter里的代理调度端口为8080，在httport里设第一级代理localhost:8080。第二级嘛，就随便找一个快一点的免费代理了，本地端口比如设为3128
(2)把上面验过速度的代理加入调度，一次启用一个，其它的先停用。顺手在hunter里添加代理localhost:3128，然后每启用一个代理，就把这个Localhost:3128验证一下，看是不是free，如果是，则那个启用的代理就是SSL的了。身手熟练的话，一分钟能验证十几个代理的说。
将HTTP代理转为SOCKS5代理
首先向大家推荐两个软件:sockscap和socks2http。sockscap我想就不用多说了吧,如果你有socks代理,用了这个自然就能实现二级代理,不过socks代理倒是不多.而socks2http是用http代理模拟socks5代理. 比如用202.38.64.4:8080做socks代理,在socks2http设置中如是填入后,填入你的帐号和密码.再点击 "完成"即可.使用时,在你所用的软件中的socks5代理栏处 填入localhost,端口1080 .这样你所用的自然就是202.38.64.4的socks代理了. 或者运行sockscap,在socks代理设置中填localhost,注意只能用socks5,不能做socks4代理. 但用http模拟的socks代理限于很少的一些网络软件.http浏览没什么问题(注意IE4不支持sockacap),可telnet,ftp就不一定了,好像只有本身支持socks代理的软件才行.建议在telnet时使用Sterm1.0,在ftp时用Absoluteftp.(注意需要使用二级代理的软件,一定要在sockscap里运行,你所用的第一级代理才能生效)。
哇塞,用了这个法子,好处可多多哟!特别是使用64.4的大侠们.用它telnet,ftp前面已述.当教育网那条路断了时,用64.4还是可以的说.特别是可以不再有什么几条线程的限制了,也没有什么不能下载mp3及rm文件的限制了,不信你试试看!只是有点遗憾不能用这个方法上oicq! 我想有了这个方法后,大家再也不用愁什么二级代理的问题了吧.象你如果用64.4模拟成socks5后,照上述方法,再用一个国内的免费代理,连出国,速度也还不马马虎虎,只是你的钞票会哗啦哗啦往外流得少一点了吧!
下载: socks2http sockscap
对于一些没有出校IP，只有学校proxy的朋友，得要用三级代理。设置三级代理就得要httport +socks2http+ sockscap一起用了。先搜索校内可用的代理，例如：202.120.25.36（假设），在httport中用第一级202.120.25.36；或申请国内浏览服务器（注意要填上你的帐号和密码）。第二级用支持SSL的免费代理，在httport的"端口映射"--->外部http代理"中设定。然后在socks2http里用代理localhost，端口就是你在上述"外部http代理"中你用的本地端口（202.120.25.36）。下面就是用sockscap,在里面启动IE，那个能下载文献的代理就往IE里设代理的地方填吧．
好代理之我见
现在网上公布免费代理的网站很多，随便找找就能得到很多代理列表，绝大多数人都是用proxyhunter这类软件简单验证一下，找其中时间参数小的，就认为是所谓飞快代理了。我并不是说这样做不对，只是觉得不是很准确，毕竟影响这个时间参数的因素太多了。我觉得一个代理是不是好代理，取决于这个代理服务器在互联网中
的接入带宽。有很多代理都是hunter测试时间参数很小，连上去也很快，但是一个网页传了半天都不出来，我想就是因为这个代理的网络接入带宽太小，但是为什么连接会很快呢，那是因为该代理所处的网段主干带宽很大，也很空闲。
国内现在有几大网络，Chinanet(也就是电信网）, 联通，吉通和网通，网络上一般出现的免费代理绝大多数就是这几大网络的。
(1)一般常见的Chinanet的IP,
61.128.0.0---61.190.255.255&＃59;
202.96.0.0---202.111.255.255&＃59;
218.0.0.0---218.99.255.255
(2)一般常见的联通的IP,
211.90.0.0---211.97.255.255&＃59;
61.240.0.0---61.243.255.255
(3)一般常见的网通的IP
210.21.0.0---210.22.255.255
210.51.0.0---210.53.255.255
210.82.0.0---210.83.255.255
(4)一般常见的吉通的IP
203.93.0.0---203.93.255.255
210.12.0.0---210.15.255.255
211.163.0.0---211.163.255.255
(5)有些不多见的但是都是有独立的线路和出口带宽的
159.226.*.*的是中科院的
211.136.0.0---211.143.255.255是中国移动互联网的
203.207.128.0---203.207.255.255是经济信息网的
211.164.0.0---211.166.255.255是长城互联网的
这些大的网络自己的主干线路那都没得说，肯定都是上G的
关键的问题就是这些网络之间的接口带宽有多大！
在我看来，接入带宽>1M的代理服务器，才算是好。换一种说法也就是最高下载速率起码>100k byte/s的代理，我才会去用。现在像宽带网越来越普及，所以这种代理也越来越多，这个样子对我们有好处，也有不好的地方。以前最开始我找免费代理的时候，每四五十个中，或许能找到一两个符合这个速度要求的代理，现在大概每十几个里就至少有一个较快的代理。不好的地方就是网络资源使用得越来越多，使不同网络之间的接口处成了瓶颈。
proxyhunter里的时间参数
影响这个时间参数的我觉得主要有三个因素
1. 你的机器所处网络(cernet)的状况。
如果你所处的线路比较烂，经常丢包，则hunter里时间特性的第一个值就很不准确。常常一个绝对很快的代理，有时候连上去是0.1s,有时候要等>3s才能连上去。还有一般白天使用cernet的人都很多，同一个代理，你在不同的时间段去验证得到的结果也会不一样。
2.教育网与Chinanet之间的接口，太拥挤了！经常白天ping新浪，都是>300ms。trace一下，就可以看到就是从202.38.123.10到202.97.10.233之间是一个瓶颈。记得以前从教育网到联通、吉通、网通都是有单独的接口的，那时候从教育网到chinanet慢的一塌糊涂，但是往联通、网通却很快的。不知道从什么时候起，连到联通网通吉通都要经过202.97.10.*这个该死的接口了所以白天ping什么免费代理几乎都是>300ms。当然ping的时间值高，比不一定数据传输就很慢，不过大白天的通过cernet往其他网络连能有100k/s的速度就很不错了。ping值小的，也不一定数据传得就快，比如你在凌晨的时候ping那些很烂的代理一样是<100ms，所以你在白天用那些即使本身很快的代理，也会感觉，怎么这么慢。那不是代理的错，错就错在两大网络接口太小，用的人太多！对于通过学校的代理做一级代理的同学，上面这个问题就不存在了。因为从Chinanet除了往教育网连不快，往哪儿连都挺快的。
3.你用作验证的网址是什么？
比如你用yahoo作为验证地址验出来的免费代理往日本或是澳大利亚连就会感觉不一样，甚至往美国的其他网站连都会不一样，yahoo只是美国众多ISP之一，各ISP与中国的各网络接口大小也不一样。
所以你在proxyhunter里验证出来的免费代理，快也只能说明这个代理连到你作为验证的网址快一点罢了。
主要就是上面三个因素了，另外还有一些比较小的影响因素，比如该免费代理所处网络的使用状况。
我验证代理的方法
因为代理的速度和hunter里的时间参数受网络使用状况影响太大，所以挑好代理嘛，我的方法很笨。先在proxyhunter里导入一个代理列表，验证地址选国内的网址，先全部验证一把，精简掉要密码、不匹配、无法确定、不符合协议的。然后把连接超时、验证超时的再验证一遍。接着就是用FlashGet在里面贴一个下载大软件的URL。
然后呢，就一个一个代理去尝试下载速度了。Flashget右下角显示的下载速度我觉得还是蛮准的，能保持在>100k/s的代理就留下来，其它的，就扔了。呵呵，最土的办法也就是最有效、最准确的办法。
代理服务器端口介绍
21、2121 FTP Proxy Server 可作文件传输（上传/下载）
23 Telnet Proxy Server 远程登陆 Telnet
53 DNS Proxy Server NDS解析
110 POP3 Proxy Server 邮件代理服务器 邮件接收
808 Remote Control Service 远程控制代理服务器
1090 Real Audio Proxy Server
7000 VDOlive Proxy Server
8010 Log Service
8000 XDMA Proxy Server
80, 81,8080 WWW Proxy Server 可代理网页与下载文件
另外以下端口都有可以
82, 83, 84, 85, 86, 87, 88, 443, 666, 800, 801, 808, 880, 1010, 1080, 1081, 1128, 2000, 2020, 2080, 2128, 3000, 3030, 3080, 3128, 4000, 4040, 4080, 4128, 5000, 5050, 5080, 5128, 6000, 6060, 6080, 6128, 7000, 7070, 7080, 7128, 8000, 8001, 8002, 8023, 8040, 8041, 8070, 8082, 8083, 8084, 8085, 8086, 8088, 8089, 8128, 8181, 8800, 8877, 8888, 8889, 9000, 9003, 9080, 9090, 9128, 9666, 9669, 10080, 10081, 10082, 18080
免费全文下载心得（压箱底的宝贝）
目前较好的数据库多采用IP限制，在大学IP地址范围内，都可无密码登陆。因此找到有用的代理是长期使用的关键，而且有一些数据库，如ScienceDirect和Idealibrary，网上没有可用的密码。其实说白了就是找一个已花钱买了期刊电子版的学校开设的免费代理，然后你用这个代理当然就能下载该期刊的全文了！只不过这种代理不多，而且不太好找，倒不是搜索方法有什么诀窍，而是要肯花很多时间去验证，最土的办法无非就是到网上找一个巨大的proxylist（这类网址很多，推荐http://bbs.zohu.net），然后一个一个去验证能不能下载你所要的文献了。
感觉一个搜索高手的成长过程是：
1.新手阶段 不断总结改善检索式，增加搜索技巧。但现在密码越来越难找，而且密码有时间性。
2.中级阶段 到网上找一个巨大的proxylist，然后一个一个去验证能不能下载你所要的文献了。
3.高手阶段 主动出击。利用平时搜集的信息，主要是大学IP地址信息，用ProxyHunter搜索，得到Free Proxy。
4.顶级高手 用ProxyHunter搜索，找到需要密码的代理，破解它，需要专门软件和时间、技巧。推荐使用AccessDiver，http://soft.winzheng.com/可找到。
5.必杀高手 在大学范围内，找到肉鸡，开后门和端口.
1、如何找到proxylist，去诸多代理网站，推http://www.zohu.net
2、验证，我通常采用Idealibrary与ScienceDirect来验证。为何选用这两个，其一对绝大多数中级来说，这两个数据库是难以攻克的；其二一般单位不同时定购这两个数据库，如ScienceDirect就有ScienceDirect和ScienceDirect Onsite两个版本，若该单位定购了SDOS，则用ScienceDirect得不出结果。若你要保险，不漏过一个可用的Proxy，建议加用Willy。特别是Idealibrary。选用My Profile菜单，会显示定购信息，其中不仅有定购的期刊目录还有学校名称。嘿嘿，知道了把。google搜一下，你的数据库就不止Idealibrary与ScienceDirect了。这一步没有什么技巧，就是挂上代理，然后一个一个去验证能不能下载你所要的文献了。当然一个一个通过IE工具设置，太繁。若你没有耐心，别试了，等待好心人把。提醒你的是，在这一步前，proxylist需要先用ProxyHunter验证，方法，参../Announce/Announce.asp?BoardID=19&ID=596。同时最好参见一下IP地址范围，
参看../Announce/Announce.asp?BoardID=19&ID=763
若不是学校IP范围，就删除把。实验是一定要注意登http://www.sciencedirect.com/后，在右上角会出现Athens Login菜单。若没有出现Athens Login，恭喜你，你成功了。别忘了将代理告诉我哈。
给高手。使用ProxyHunter，还是有小技巧的。注意参数设置的验证数据设置，你应自己建立验证资源，对Idealibrary与ScienceDirect，似乎无法用关键字串直接辨别代理可用否。我主要用匹配文件选项。你试试选用可用的代理登陆ScienceDirect，在右上角不会出现Athens Login菜单。也就是说，存在差异的。但我现在还没有得到阳性结果，也就是说，我只得到非登陆的匹配文件。我选用非登陆的匹配文件后，验证，Free的则删除，然后一一验证。
至于破解密码和种植肉鸡，太专业了，小心成了黑客，我就不介绍了。
下面在谈谈下载技巧：
以下是几个出版社在全文下载时所设的身份验证方式,有助于大家更快的下载全文：
ACS:对每一个期刊，只验证一次，也就是说当你用代理成功下载全文后，就可以把IE里的代理改成免费代理直接下载了，真爽。
AIP,APS,IDEAL，Springer,RSC：这几个出版社的期刊，是每次下载都要进行身份验证的，当然啦，你可以先用免费代理快速连接到有Full text连接的那个页面，在下载时再换用二级代理。这样能减少代理使用，要知道大部分代理有流量记录，减少使用会延长代理生存时间，谢谢了。
Wiley：对身份验证最严格！从开始一直到那个有Full text连接的页面都需要用二级代理；等到出现Full text联机页面，这时就可以换一个免费代理来爽爽的下载了；但是如果你时机未把握好，发现不能下全文，你就必须得关掉所有的浏览器窗口，换上可下全文的代理再重新连结，才能生效！
有朋友提出，搜得代理后，一个一个数据库去试，看都可用于其它那几个数据库。我的经验是首先用Idealibrary数据库的My Profile菜单，打开View the licensed institutions list链接，会出现Subscription list，注意此时会有机构名称。嘿嘿，用google大法。找到机构网址，查图书馆，一切搞定。另外ingenta与Femald数据库也会在主页右上角提示登陆机构名称。试试就知道了。不用一个一个盲目去试。
用代理主要有几点：
1、上某些敏感性站点；
2、隐藏真是身份，即IP；
3、免费看Fulltext；
4、黑客····。如果你嫌宽带慢，就不要用代理了，一般代理不会比宽带快的。
关于Proxyhunter的特征字串问题，我的体会是：
ScinenceDirect的特征字串以及匹配文件，找到并不困难。但Idealibrary的特征字串以及匹配文件，我用Proxyhunter根本接受不到，也传不过来，看来只能寻找其它软件了。
本文来自: 编程入门网 http://www.bianceng.cn/Servers/proxy/200707/3303.htm
C. 代理服务器CCProxy二级代理怎么设置
恩 1081 设 我区域网 所
D. 什么是二级代理
所谓二级代理，是指在代理服务器后的代理服务器。二级代理将一级代理服务器的本地连接作为Internet连接。由于二级代理服务器下的客户机是在一级和二级代理服务器的双重规则下访问Internet，因此，借助于二级代理可以有效地实现分级控制。
Microsoft ISA、SyGate、WinGate、WinRoute、CCProxy等代理服务器软件均支持二级代理。
E. 二级代理服务器
先代理服来务器大都通过软源件使用，如CCPROXY,SYSGATE等，他们都是十分休息了，而且带有很多 管理功能，如上网时间，上网IP，带宽限制等。具体使用时候你打开软件一看就明白了，软件不大，很简单
当然如果你只是做简单的代理ip的话，只要在具体的应用软件方便设好你找的代理IP地址就行了，如上网IE
F. CCPROXY+Proxifier怎么实现二级代理
可以。抄
你在B上也装个CCPROXY，然后CCProxy的代理设置成你电信的代理，这样你B机器上的软件访问网络的途径就是：
软件 -> B的CCProxy -> B的Proxifier -> A的CCProxy -> 电信代理 -> 软件目标地址
G. 如何用Squid Windows版架设二级代理服务器
一、Windows版Squid的下载与安装
下载windwosNT版本的squid
1、把squid-2.6.STABLE13-bin.zip解压缩，把里面的squid文件夹拷到c:/下(squid默认的是c:/squid)
2、squid/etc目录下把
squid.conf.default拷贝一份重新命名为squid.conf
cachemgr.conf.default拷贝一份重新命名为cachemgr.conf
mime.conf.default拷贝一份重新命名为mime.conf
3．用文本编辑器打开squid.conf，需要修改的地方：
找到http_port 3128在后面增加一行
http_port 80 transparent
找到#cache_peer sib2.foo.NET sibling 3128 3130 [proxy-only]在后面增加一行
cache_peer 192.168.1.8 parent 7001 0 no-query originserver
找到# TAG: visible_hostname在后面增加一行
visible_hostname volcano(任意命名)
找到http_access deny all在其前面加#将这一行注释掉，然后增加一行
http_access allow all
4．从命令行到c:/squid/sbin目录下执行
squid -i（将squid服务加入到服务里面）
squid -z
安装完成
5．从服务里启动squid
访问squid服务器:
http://192.168.1.2(你的squid服务器IP地址)>>>指向http://192.168.1.8:7001(web服务器地址)
如果把#http_access deny all打开把http_access allow all注释掉，你的访问就会被拒绝
你需要配置一下：找到下面两行
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
打开注释，修改你的内网ip(段)可以设为192.168.1.0/24一个也可以如上面的一样设一段IP
二、squid.conf配置文件
cache_mgr [email protected] #设置管理员邮箱,无关紧要
visible_hostname ibi #设置虚拟主机名,似乎squid2.5这个版本需要
#设置这一项,2.4却不需要
cache_peer 10.10.2.53 parent 6666 3130 login=account:passwd default no-query
#设置上级代理,其中10.10.2.53是我们校内的代理地址,6666是他的端口号,
#account,passwd则是上网帐号密码(当然我不会把我们真实的帐号贴出来)
#hierarchy_stoplist cgi-bin ? #注释掉这一行,不然不能访问带有"?"
#的url
#acl QUERY urlpath_regex cgi-bin ? #这两行没有具体测试,应该和cgi请求有关
#no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl lan-a src 10.49.41.150-10.49.41.190/32 #对ip进行控制,这行定义了一个ip
#段为组lan-a
http_access allow lan-a #这里控制组lan-a的ip可以使用squid代理
acl lan-b src 10.141.96.0/24 #同样设置了一个ip段,ip地址前三位是
#10.141.96的所有ip,其实就是我们寝室楼的ip段
http_access allow lan-b
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
never_direct allow all #这一行解决无法登陆的问题。
H. 我们教室设置了代理服务器，可以通过设置二级代理服务器加快我的网速吗二级代理服务器有什么作用
不能.所谓二级代理，是指在代理服务器后的代理服务器。二级代理将一级代理服务器的本地连接作为Internet连接。由于二级代理服务器下的客户机是在一级和二级代理服务器的双重规则下访问Internet，因此，借助于二级代理可以有效地实现分级控制。
I. 软件总代理如何招集二级代理的方案
内容基本与总代理一样，但划定区域时在你总代理范围内的某一地区或某一行业即可。
J. 谁能叫我怎么用二级代理软件，ccproxy软件有二级代理选项，但是不会用，请教高人指导一下
7月4日 18:09 CCProxy是在非常好用的代理服务器软件，安装使用极其简单。下面贴几个图内，相当的一目了然！当然容，安装CCProxy的机器就是作为代理服务器了！
至于客户端，可以在IE的“Internet选项”中，通过“连接”中的“设置”，配置代理服务器的IP地址和端口即可！
实际上，安装完CCProxy之后，什么也不必设置，直接使用默认值，在客户端机器上设置好代理服务器的IP和端口之后就通过代理上网了！
贴图怎么变成黑的了？ 文件有点大，现在换成JPG的试试！
该回答在7月4日 18:16由回答者修改过