二級代理軟體
並對用戶的訪問時間、訪問地點、信息流量進行統計。
(2)對用戶進行分級管理，設置不同用戶的訪問許可權，對外界或內部的Internet地址進行過濾，設置不同的訪問許可權。
(3)增加緩沖器(Cache)，提高訪問速度，對經常訪問的地址創建緩沖區，大大提高熱門站點的訪問效率。通常代理伺服器都設置一個較大的硬碟緩沖區(可能高達幾個GB或更大)，當有外界的信息通過時，同時也將其保存到緩沖區中，當其他用戶再訪問相同的信息時，則直接由緩沖區中取出信息，傳給用戶，以提高訪問速度。
(4)連接內網與Internet，充當防火牆(Firewall):因為所有內部網的用戶通過代理伺服器訪問外界時，只映射為一個IP地址，所以外界不能直接訪問到內部網;同時可以設置IP地址過濾，限制內部網對外部的訪問許可權。
(5)節省IP開銷:代理伺服器允許使用大量的偽IP地址，節約網上資源，即用代理伺服器可以減少對IP地址的需求，對於使用區域網方式接入Internet ，如果為區域網(LAN)內的每一個用戶都申請一個IP地址，其費用可想而知。但使用代理伺服器後，只需代理伺服器上有一個合法的IP地址，LAN內其他用戶可以使用10.*.*.*這樣的私有IP地址，這樣可以節約大量的IP，降低網路的維護成本。
什麼是socks代理：相應的，採用socks協議的代理伺服器就是SOCKS伺服器，是一種通用的代理伺服器。Socks是個電路級的底層網關，是DavidKoblas在1990年開發的，此後就一直作為Internet RFC標準的開放標准。Socks 不要求應用程序遵循特定的操作系統平台，Socks 代理與應用層代理、 HTTP 層代理不同，Socks 代理只是簡單地傳遞數據包，而不必關心是何種應用協議（比如FTP、HTTP和NNTP請求）。所以，Socks代理比其他應用層代理要快得多。它通常綁定在代理伺服器的1080埠上。
B. 求高手解決關於二級代理的問題
如何設置二級代理
使用Httport設置二級代理簡介
軟體名稱：HTTPort V3.SN2 漢化版
軟體大小：743KB
軟體語言：簡體中文
軟體類別：漢化補丁/共享版/網路共享
應用平台：Win9x/NT/2000/XP/2003
下載地址：http://www.skycn.com/soft/1944.html
如果只是想使用二級代理的話，這個軟體比socks2http+SocksCap32要方便得多。至於Httport的其它功用，自己慢慢摸索吧，對於這方面的詢問，恕不回復！當然有一個前提，就是你所用的一級代理得要支持SSL,其實在socks2http里設的代理也有這個要求。這也就是為什麼有些代理不能用在socks2http里的原因.
以202.120.25.36:8080作為一級代理為例，首先在代理頁面將202.120.25.36填入主機名或IP地址欄中，別忘了填埠。勾選身份驗證，填入用戶名和密碼（免費代理隨便填）。用戶代理選IE，用過SSL連接模式，其餘不填。二級代理設置在埠映射菜單。"外部HTTP代理"下面的就是你要用的二級代理了，比如2.25.56.58:80。即"遠程主機"里填上2.25.56.58,"遠程埠"就是80，至於那個"本地埠"，比如用3128,那麼你在IE里設代理localhost:3128 。點擊左邊那個的"開始"就行了.
對於找SSL代理，還是用Proxyhunter(下載地址：http://www.skycn.com/soft/1034.html)
(1)先設定proxyhunter里的代理調度埠為8080，在httport里設第一級代理localhost:8080。第二級嘛，就隨便找一個快一點的免費代理了，本地埠比如設為3128
(2)把上面驗過速度的代理加入調度，一次啟用一個，其它的先停用。順手在hunter里添加代理localhost:3128，然後每啟用一個代理，就把這個Localhost:3128驗證一下，看是不是free，如果是，則那個啟用的代理就是SSL的了。身手熟練的話，一分鍾能驗證十幾個代理的說。
將HTTP代理轉為SOCKS5代理
首先向大家推薦兩個軟體:sockscap和socks2http。sockscap我想就不用多說了吧,如果你有socks代理,用了這個自然就能實現二級代理,不過socks代理倒是不多.而socks2http是用http代理模擬socks5代理. 比如用202.38.64.4:8080做socks代理,在socks2http設置中如是填入後,填入你的帳號和密碼.再點擊 "完成"即可.使用時,在你所用的軟體中的socks5代理欄處 填入localhost,埠1080 .這樣你所用的自然就是202.38.64.4的socks代理了. 或者運行sockscap,在socks代理設置中填localhost,注意只能用socks5,不能做socks4代理. 但用http模擬的socks代理限於很少的一些網路軟體.http瀏覽沒什麼問題(注意IE4不支持sockacap),可telnet,ftp就不一定了,好像只有本身支持socks代理的軟體才行.建議在telnet時使用Sterm1.0,在ftp時用Absoluteftp.(注意需要使用二級代理的軟體,一定要在sockscap里運行,你所用的第一級代理才能生效)。
哇塞,用了這個法子,好處可多多喲!特別是使用64.4的大俠們.用它telnet,ftp前面已述.當教育網那條路斷了時,用64.4還是可以的說.特別是可以不再有什麼幾條線程的限制了,也沒有什麼不能下載mp3及rm文件的限制了,不信你試試看!只是有點遺憾不能用這個方法上oicq! 我想有了這個方法後,大家再也不用愁什麼二級代理的問題了吧.象你如果用64.4模擬成socks5後,照上述方法,再用一個國內的免費代理,連出國,速度也還不馬馬虎虎,只是你的鈔票會嘩啦嘩啦往外流得少一點了吧!
下載: socks2http sockscap
對於一些沒有出校IP，只有學校proxy的朋友，得要用三級代理。設置三級代理就得要httport +socks2http+ sockscap一起用了。先搜索校內可用的代理，例如：202.120.25.36（假設），在httport中用第一級202.120.25.36；或申請國內瀏覽伺服器（注意要填上你的帳號和密碼）。第二級用支持SSL的免費代理，在httport的"埠映射"--->外部http代理"中設定。然後在socks2http里用代理localhost，埠就是你在上述"外部http代理"中你用的本地埠（202.120.25.36）。下面就是用sockscap,在裡面啟動IE，那個能下載文獻的代理就往IE里設代理的地方填吧．
好代理之我見
現在網上公布免費代理的網站很多，隨便找找就能得到很多代理列表，絕大多數人都是用proxyhunter這類軟體簡單驗證一下，找其中時間參數小的，就認為是所謂飛快代理了。我並不是說這樣做不對，只是覺得不是很准確，畢竟影響這個時間參數的因素太多了。我覺得一個代理是不是好代理，取決於這個代理伺服器在互聯網中
的接入帶寬。有很多代理都是hunter測試時間參數很小，連上去也很快，但是一個網頁傳了半天都不出來，我想就是因為這個代理的網路接入帶寬太小，但是為什麼連接會很快呢，那是因為該代理所處的網段主幹帶寬很大，也很空閑。
國內現在有幾大網路，Chinanet(也就是電信網）, 聯通，吉通和網通，網路上一般出現的免費代理絕大多數就是這幾大網路的。
(1)一般常見的Chinanet的IP,
61.128.0.0---61.190.255.255&＃59;
202.96.0.0---202.111.255.255&＃59;
218.0.0.0---218.99.255.255
(2)一般常見的聯通的IP,
211.90.0.0---211.97.255.255&＃59;
61.240.0.0---61.243.255.255
(3)一般常見的網通的IP
210.21.0.0---210.22.255.255
210.51.0.0---210.53.255.255
210.82.0.0---210.83.255.255
(4)一般常見的吉通的IP
203.93.0.0---203.93.255.255
210.12.0.0---210.15.255.255
211.163.0.0---211.163.255.255
(5)有些不多見的但是都是有獨立的線路和出口帶寬的
159.226.*.*的是中科院的
211.136.0.0---211.143.255.255是中國移動互聯網的
203.207.128.0---203.207.255.255是經濟信息網的
211.164.0.0---211.166.255.255是長城互聯網的
這些大的網路自己的主幹線路那都沒得說，肯定都是上G的
關鍵的問題就是這些網路之間的介面帶寬有多大！
在我看來，接入帶寬>1M的代理伺服器，才算是好。換一種說法也就是最高下載速率起碼>100k byte/s的代理，我才會去用。現在像寬頻網越來越普及，所以這種代理也越來越多，這個樣子對我們有好處，也有不好的地方。以前最開始我找免費代理的時候，每四五十個中，或許能找到一兩個符合這個速度要求的代理，現在大概每十幾個里就至少有一個較快的代理。不好的地方就是網路資源使用得越來越多，使不同網路之間的介面處成了瓶頸。
proxyhunter里的時間參數
影響這個時間參數的我覺得主要有三個因素
1. 你的機器所處網路(cernet)的狀況。
如果你所處的線路比較爛，經常丟包，則hunter里時間特性的第一個值就很不準確。常常一個絕對很快的代理，有時候連上去是0.1s,有時候要等>3s才能連上去。還有一般白天使用cernet的人都很多，同一個代理，你在不同的時間段去驗證得到的結果也會不一樣。
2.教育網與Chinanet之間的介面，太擁擠了！經常白天ping新浪，都是>300ms。trace一下，就可以看到就是從202.38.123.10到202.97.10.233之間是一個瓶頸。記得以前從教育網到聯通、吉通、網通都是有單獨的介面的，那時候從教育網到chinanet慢的一塌糊塗，但是往聯通、網通卻很快的。不知道從什麼時候起，連到聯通網通吉通都要經過202.97.10.*這個該死的介面了所以白天ping什麼免費代理幾乎都是>300ms。當然ping的時間值高，比不一定數據傳輸就很慢，不過大白天的通過cernet往其他網路連能有100k/s的速度就很不錯了。ping值小的，也不一定數據傳得就快，比如你在凌晨的時候ping那些很爛的代理一樣是<100ms，所以你在白天用那些即使本身很快的代理，也會感覺，怎麼這么慢。那不是代理的錯，錯就錯在兩大網路介面太小，用的人太多！對於通過學校的代理做一級代理的同學，上面這個問題就不存在了。因為從Chinanet除了往教育網連不快，往哪兒連都挺快的。
3.你用作驗證的網址是什麼？
比如你用yahoo作為驗證地址驗出來的免費代理往日本或是澳大利亞連就會感覺不一樣，甚至往美國的其他網站連都會不一樣，yahoo只是美國眾多ISP之一，各ISP與中國的各網路介面大小也不一樣。
所以你在proxyhunter里驗證出來的免費代理，快也只能說明這個代理連到你作為驗證的網址快一點罷了。
主要就是上面三個因素了，另外還有一些比較小的影響因素，比如該免費代理所處網路的使用狀況。
我驗證代理的方法
因為代理的速度和hunter里的時間參數受網路使用狀況影響太大，所以挑好代理嘛，我的方法很笨。先在proxyhunter里導入一個代理列表，驗證地址選國內的網址，先全部驗證一把，精簡掉要密碼、不匹配、無法確定、不符合協議的。然後把連接超時、驗證超時的再驗證一遍。接著就是用FlashGet在裡面貼一個下載大軟體的URL。
然後呢，就一個一個代理去嘗試下載速度了。Flashget右下角顯示的下載速度我覺得還是蠻準的，能保持在>100k/s的代理就留下來，其它的，就扔了。呵呵，最土的辦法也就是最有效、最准確的辦法。
代理伺服器埠介紹
21、2121 FTP Proxy Server 可作文件傳輸（上傳/下載）
23 Telnet Proxy Server 遠程登陸 Telnet
53 DNS Proxy Server NDS解析
110 POP3 Proxy Server 郵件代理伺服器 郵件接收
808 Remote Control Service 遠程式控制制代理伺服器
1090 Real Audio Proxy Server
7000 VDOlive Proxy Server
8010 Log Service
8000 XDMA Proxy Server
80, 81,8080 WWW Proxy Server 可代理網頁與下載文件
另外以下埠都有可以
82, 83, 84, 85, 86, 87, 88, 443, 666, 800, 801, 808, 880, 1010, 1080, 1081, 1128, 2000, 2020, 2080, 2128, 3000, 3030, 3080, 3128, 4000, 4040, 4080, 4128, 5000, 5050, 5080, 5128, 6000, 6060, 6080, 6128, 7000, 7070, 7080, 7128, 8000, 8001, 8002, 8023, 8040, 8041, 8070, 8082, 8083, 8084, 8085, 8086, 8088, 8089, 8128, 8181, 8800, 8877, 8888, 8889, 9000, 9003, 9080, 9090, 9128, 9666, 9669, 10080, 10081, 10082, 18080
免費全文下載心得（壓箱底的寶貝）
目前較好的資料庫多採用IP限制，在大學IP地址范圍內，都可無密碼登陸。因此找到有用的代理是長期使用的關鍵，而且有一些資料庫，如ScienceDirect和Idealibrary，網上沒有可用的密碼。其實說白了就是找一個已花錢買了期刊電子版的學校開設的免費代理，然後你用這個代理當然就能下載該期刊的全文了！只不過這種代理不多，而且不太好找，倒不是搜索方法有什麼訣竅，而是要肯花很多時間去驗證，最土的辦法無非就是到網上找一個巨大的proxylist（這類網址很多，推薦http://bbs.zohu.net），然後一個一個去驗證能不能下載你所要的文獻了。
感覺一個搜索高手的成長過程是：
1.新手階段 不斷總結改善檢索式，增加搜索技巧。但現在密碼越來越難找，而且密碼有時間性。
2.中級階段 到網上找一個巨大的proxylist，然後一個一個去驗證能不能下載你所要的文獻了。
3.高手階段 主動出擊。利用平時搜集的信息，主要是大學IP地址信息，用ProxyHunter搜索，得到Free Proxy。
4.頂級高手 用ProxyHunter搜索，找到需要密碼的代理，破解它，需要專門軟體和時間、技巧。推薦使用AccessDiver，http://soft.winzheng.com/可找到。
5.必殺高手 在大學范圍內，找到肉雞，開後門和埠.
1、如何找到proxylist，去諸多代理網站，推http://www.zohu.net
2、驗證，我通常採用Idealibrary與ScienceDirect來驗證。為何選用這兩個，其一對絕大多數中級來說，這兩個資料庫是難以攻克的；其二一般單位不同時定購這兩個資料庫，如ScienceDirect就有ScienceDirect和ScienceDirect Onsite兩個版本，若該單位定購了SDOS，則用ScienceDirect得不出結果。若你要保險，不漏過一個可用的Proxy，建議加用Willy。特別是Idealibrary。選用My Profile菜單，會顯示定購信息，其中不僅有定購的期刊目錄還有學校名稱。嘿嘿，知道了把。google搜一下，你的資料庫就不止Idealibrary與ScienceDirect了。這一步沒有什麼技巧，就是掛上代理，然後一個一個去驗證能不能下載你所要的文獻了。當然一個一個通過IE工具設置，太繁。若你沒有耐心，別試了，等待好心人把。提醒你的是，在這一步前，proxylist需要先用ProxyHunter驗證，方法，參../Announce/Announce.asp?BoardID=19&ID=596。同時最好參見一下IP地址范圍，
參看../Announce/Announce.asp?BoardID=19&ID=763
若不是學校IP范圍，就刪除把。實驗是一定要注意登http://www.sciencedirect.com/後，在右上角會出現Athens Login菜單。若沒有出現Athens Login，恭喜你，你成功了。別忘了將代理告訴我哈。
給高手。使用ProxyHunter，還是有小技巧的。注意參數設置的驗證數據設置，你應自己建立驗證資源，對Idealibrary與ScienceDirect，似乎無法用關鍵字串直接辨別代理可用否。我主要用匹配文件選項。你試試選用可用的代理登陸ScienceDirect，在右上角不會出現Athens Login菜單。也就是說，存在差異的。但我現在還沒有得到陽性結果，也就是說，我只得到非登陸的匹配文件。我選用非登陸的匹配文件後，驗證，Free的則刪除，然後一一驗證。
至於破解密碼和種植肉雞，太專業了，小心成了黑客，我就不介紹了。
下面在談談下載技巧：
以下是幾個出版社在全文下載時所設的身份驗證方式,有助於大家更快的下載全文：
ACS:對每一個期刊，只驗證一次，也就是說當你用代理成功下載全文後，就可以把IE里的代理改成免費代理直接下載了，真爽。
AIP,APS,IDEAL，Springer,RSC：這幾個出版社的期刊，是每次下載都要進行身份驗證的，當然啦，你可以先用免費代理快速連接到有Full text連接的那個頁面，在下載時再換用二級代理。這樣能減少代理使用，要知道大部分代理有流量記錄，減少使用會延長代理生存時間，謝謝了。
Wiley：對身份驗證最嚴格！從開始一直到那個有Full text連接的頁面都需要用二級代理；等到出現Full text聯機頁面，這時就可以換一個免費代理來爽爽的下載了；但是如果你時機未把握好，發現不能下全文，你就必須得關掉所有的瀏覽器窗口，換上可下全文的代理再重新連結，才能生效！
有朋友提出，搜得代理後，一個一個資料庫去試，看都可用於其它那幾個資料庫。我的經驗是首先用Idealibrary資料庫的My Profile菜單，打開View the licensed institutions list鏈接，會出現Subscription list，注意此時會有機構名稱。嘿嘿，用google大法。找到機構網址，查圖書館，一切搞定。另外ingenta與Femald資料庫也會在主頁右上角提示登陸機構名稱。試試就知道了。不用一個一個盲目去試。
用代理主要有幾點：
1、上某些敏感性站點；
2、隱藏真是身份，即IP；
3、免費看Fulltext；
4、黑客····。如果你嫌寬頻慢，就不要用代理了，一般代理不會比寬頻快的。
關於Proxyhunter的特徵字串問題，我的體會是：
ScinenceDirect的特徵字串以及匹配文件，找到並不困難。但Idealibrary的特徵字串以及匹配文件，我用Proxyhunter根本接受不到，也傳不過來，看來只能尋找其它軟體了。
本文來自: 編程入門網 http://www.bianceng.cn/Servers/proxy/200707/3303.htm
C. 代理伺服器CCProxy二級代理怎麼設置
恩 1081 設 我區域網 所
D. 什麼是二級代理
所謂二級代理，是指在代理伺服器後的代理伺服器。二級代理將一級代理伺服器的本地連接作為Internet連接。由於二級代理伺服器下的客戶機是在一級和二級代理伺服器的雙重規則下訪問Internet，因此，藉助於二級代理可以有效地實現分級控制。
Microsoft ISA、SyGate、WinGate、WinRoute、CCProxy等代理伺服器軟體均支持二級代理。
E. 二級代理伺服器
先代理服來務器大都通過軟源件使用，如CCPROXY,SYSGATE等，他們都是十分休息了，而且帶有很多 管理功能，如上網時間，上網IP，帶寬限制等。具體使用時候你打開軟體一看就明白了，軟體不大，很簡單
當然如果你只是做簡單的代理ip的話，只要在具體的應用軟體方便設好你找的代理IP地址就行了，如上網IE
F. CCPROXY+Proxifier怎麼實現二級代理
可以。抄
你在B上也裝個CCPROXY，然後CCProxy的代理設置成你電信的代理，這樣你B機器上的軟體訪問網路的途徑就是：
軟體 -> B的CCProxy -> B的Proxifier -> A的CCProxy -> 電信代理 -> 軟體目標地址
G. 如何用Squid Windows版架設二級代理伺服器
一、Windows版Squid的下載與安裝
下載windwosNT版本的squid
1、把squid-2.6.STABLE13-bin.zip解壓縮，把裡面的squid文件夾拷到c:/下(squid默認的是c:/squid)
2、squid/etc目錄下把
squid.conf.default拷貝一份重新命名為squid.conf
cachemgr.conf.default拷貝一份重新命名為cachemgr.conf
mime.conf.default拷貝一份重新命名為mime.conf
3．用文本編輯器打開squid.conf，需要修改的地方：
找到http_port 3128在後面增加一行
http_port 80 transparent
找到#cache_peer sib2.foo.NET sibling 3128 3130 [proxy-only]在後面增加一行
cache_peer 192.168.1.8 parent 7001 0 no-query originserver
找到# TAG: visible_hostname在後面增加一行
visible_hostname volcano(任意命名)
找到http_access deny all在其前面加#將這一行注釋掉，然後增加一行
http_access allow all
4．從命令行到c:/squid/sbin目錄下執行
squid -i（將squid服務加入到服務裡面）
squid -z
安裝完成
5．從服務里啟動squid
訪問squid伺服器:
http://192.168.1.2(你的squid伺服器IP地址)>>>指向http://192.168.1.8:7001(web伺服器地址)
如果把#http_access deny all打開把http_access allow all注釋掉，你的訪問就會被拒絕
你需要配置一下：找到下面兩行
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
#http_access allow our_networks
打開注釋，修改你的內網ip(段)可以設為192.168.1.0/24一個也可以如上面的一樣設一段IP
二、squid.conf配置文件
cache_mgr [email protected] #設置管理員郵箱,無關緊要
visible_hostname ibi #設置虛擬主機名,似乎squid2.5這個版本需要
#設置這一項,2.4卻不需要
cache_peer 10.10.2.53 parent 6666 3130 login=account:passwd default no-query
#設置上級代理,其中10.10.2.53是我們校內的代理地址,6666是他的埠號,
#account,passwd則是上網帳號密碼(當然我不會把我們真實的帳號貼出來)
#hierarchy_stoplist cgi-bin ? #注釋掉這一行,不然不能訪問帶有"?"
#的url
#acl QUERY urlpath_regex cgi-bin ? #這兩行沒有具體測試,應該和cgi請求有關
#no_cache deny QUERY
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl lan-a src 10.49.41.150-10.49.41.190/32 #對ip進行控制,這行定義了一個ip
#段為組lan-a
http_access allow lan-a #這里控制組lan-a的ip可以使用squid代理
acl lan-b src 10.141.96.0/24 #同樣設置了一個ip段,ip地址前三位是
#10.141.96的所有ip,其實就是我們寢室樓的ip段
http_access allow lan-b
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access deny all
icp_access allow all
never_direct allow all #這一行解決無法登陸的問題。
H. 我們教室設置了代理伺服器，可以通過設置二級代理伺服器加快我的網速嗎二級代理伺服器有什麼作用
不能.所謂二級代理，是指在代理伺服器後的代理伺服器。二級代理將一級代理伺服器的本地連接作為Internet連接。由於二級代理伺服器下的客戶機是在一級和二級代理伺服器的雙重規則下訪問Internet，因此，藉助於二級代理可以有效地實現分級控制。
I. 軟體總代理如何招集二級代理的方案
內容基本與總代理一樣，但劃定區域時在你總代理范圍內的某一地區或某一行業即可。
J. 誰能叫我怎麼用二級代理軟體，ccproxy軟體有二級代理選項，但是不會用，請教高人指導一下
7月4日 18:09 CCProxy是在非常好用的代理伺服器軟體，安裝使用極其簡單。下面貼幾個圖內，相當的一目瞭然！當然容，安裝CCProxy的機器就是作為代理伺服器了！
至於客戶端，可以在IE的「Internet選項」中，通過「連接」中的「設置」，配置代理伺服器的IP地址和埠即可！
實際上，安裝完CCProxy之後，什麼也不必設置，直接使用默認值，在客戶端機器上設置好代理伺服器的IP和埠之後就通過代理上網了！
貼圖怎麼變成黑的了？ 文件有點大，現在換成JPG的試試！
該回答在7月4日 18:16由回答者修改過