IP代理网站中的透明代理指的是什么？

透明代理的是指客户端根本不需要知道有代理服务器的存在，它改变你的请求报文，并会传送真实IP，透明代理在使用的时候会暴露真实的IP。

客户机不需指定代理服务器的地址和端口，而是通过默认路由、防火墙策略将Web访问重定向给代理服务器处理。透明代理与普通代理的区别在于需不需要客户端自己在浏览器上指定服务端。

使用代理的好处：

1、可以在代理服务器上设置缓存，缓存命中就可以直接访问，不需要再去访问目标服务器。如果有独立的缓存服务器，也可以是在代理服务器上先去缓存服务器上查询缓存，查不到在将请求转发给目标服务器。

2、在代理服务器上缓存静态资源，静态资源一般是不会改变的。就不用去目标服务器上拿了。

1.透明代理(Transparent Proxy)

透明代理虽然可以直接“隐藏”客户端的 IP 地址，但是还是可以从来源查到客户端的 IP地址。

2.普通匿名代理(Anonymous Proxy)

普通匿名代理能提供隐藏客户端IP地址的功能，但当用户使用普通匿名代理时，服务器就能知道客户端使用代理的行为。

3.高匿代理(Elite Proxy或High Anonymity Proxy)

高匿代理既能让服务器不清楚客户端是否在使用代理，也能保证服务器获取不到客户端的真实IP地址。

透明代理（简单代理）：透明代理的意思是客户端根本不需要知道有代理服务器的存在，它改编你的request fields（报文），并会传送真实IP。注意，加密的透明代理则是属于匿名代理，意思是不用设置使用代理了，例如Garden 2程序。

如何使用透明代理

透明代理技术中的透明是指客户端感觉不到代理的存在，不需要在浏览器中设置任何代理，客户只需要设置缺省网关，客户的访问外部网络的数据包被发送到缺省网关，而这时缺省网关运行有一个代理服务器，数据实际上被被重定向到代理服务器的代理端口（如8080），即由本地代理服务器向外请求所需 数据然后拷贝给客户端。理论上透明代理可以对任何协议通用。

但是在这种情况下客户端必须正确设置DNS服务器。因为现在浏览器不设置任何代理。则DNS查询必须由browser来解析，也就是要由客户端必须在TCP/IP中设置的正确的DNS服务器，其完成dns解析。

例如: 从私有网络上访问因特网上的 web 站点。

私有网地址为192.168.1.*, 其中客户机是192.168.1.100，防火墙机器网卡是192.168.1.1。透明web代理被安装在防火墙机器上并配置端口为8080。内核使用iptables把与防火墙端口80的连接重定向到代理服务。私有网上的Netscape被配置为直接连接方式。私有网络的客户机需要设置DNS服务器。私有网络上机器的默认路由(别名网关)指向防火墙机器。客户机机器上的 Netscape 访问 http://www.sooip.cn.

1.Netscape通过查找"sooip.cn", 得到它的地址为207.218.152.131. 然后它使用端口1050与此地址建立一个连接,并向web站点发出请求。

2.当包由客户机 (port 1050)通过防火墙送往sooip.cn(port 80)时, 它们重定向到代理服务重定的8080端口。透明代理使用端口1025与207.218.152.131的端口80(这是原始包的目的地址)建立一个连接。

3. 当代理服务收到从 web 站点传来的页面后, 通过已经建立的连接把它复制给 Netscape。

4. Netscape 显示此页面。

5. 从sooip.cn 的角度来看，连接是由1.2.3.4(防火墙的拨号连接IP地址)的端口1025到 207.218.152.131的端口80。从客户机的角度来看，连接是从192.168.1.100(客户机)端口1050连接到207.218.152.131(slashdot.org)的端口80, 但是, 它实际是在与透明代理服务器对话。

参考资料：http://www.hkvpn.cn

---