Construction d'un serveur proxy inverse : transmission cryptée par protocole privé et cartographie extranet du système interne

Le jeu sauvage des serveurs proxy inversés

Nous avons peut-être entendu parler du serveur proxy inverse, mais aujourd'hui nous voulons parler de quelque chose de différent - l'utilisation d'un proxy IP pour s'engager dans une transmission cryptée de protocole privé, et accessoirement, le système interne mappé sur le réseau externe. Ne vous laissez pas intimider par la terminologie, en fait, cette chose est similaire à l'installation d'une porte de sécurité à la maison, le cœur des deux choses :Cachez la porte.etfaire de la clé un objet spécial.

Les faiblesses des procurations inversées traditionnelles

Un proxy inverse ordinaire est comparable à une porte en verre transparente, qui empêche les personnes extérieures d'entrer dans la pièce, mais qui leur permet de voir clairement les meubles qui se trouvent dans la maison. Avec la base IP résidentielle dynamique d'ipipgo, l'équivalent de la porte en verre consiste à coller une couche de film transparent à sens unique - l'extérieur est une maison ordinaire, qui ne peut pas deviner ce qui se passe à l'intérieur du système de l'entreprise.

Il y a ici un point auquel il faut prêter une attention particulière : ne pas utiliser l'IP fixe du fournisseur de services en nuage, ces segments d'IP ont été marqués par le crawler. Auparavant, un client disposant d'une grande cartographie IP d'usine, trois jours de temps en temps par le balayage malveillant, remplacé par un pool IP résidentiel ipipgo, les demandes de balayage ont directement baissé de quatre-vingts pour cent.

Accords de cape et d'épée

Les protocoles courants tels que HTTPS/TCP sont comme des coursiers en uniforme, qui se promènent dans la rue et attirent trop l'attention. Nous pouvons concevoir notre propreprotocole de cryptage hybridequi déguisent des paquets de données sérieux en communications quotidiennes provenant d'appareils domestiques IoT.

Voici trois avantages à recommander le protocole socks5 pris en charge par ipipgo pour démarrer :
1. possibilité de personnaliser les méthodes d'authentification
2. supporter le double canal UDP/TCP
3. les caractéristiques du trafic ne sont pas aussi évidentes que celles des agents professionnels

Lors de la configuration, n'oubliez pas de déguiser le paquet de battements de cœur en rapport temporel de maison intelligente, comme ce paramètre de configuration :

Les yeux bandés pour la cartographie de l'extranet

Tracer directement le port de l'intranet équivaut à accrocher un panneau à la porte, ici pour vous apprendre deux choses :

1. Saut de port dynamiqueLe port de sortie : Utilisez l'API d'ipipgo pour changer le port de sortie en temps réel, et utilisez le nouveau port à chaque fois que vous vous connectez, comme si vous changiez de numéro de porte tous les jours !

2. Dérive IPAvec une rotation de plus de 90 millions d'adresses IP dans le pool d'adresses IP résidentielles, la même entreprise utilisant une adresse IP américaine aujourd'hui peut devenir une adresse IP allemande demain.

Le test réel de ce programme est supérieur au programme traditionnel pour améliorer la couverture 70%, les amis du commerce électronique transfrontalier s'appuient sur cette astuce, il est difficile de déguiser le système commercial en serveur de surveillance domestique, le fonctionnement sûr pendant deux ans n'a pas été remis en question.

Foire aux questions QA

Q : Pourquoi devrais-je utiliser une adresse IP résidentielle plutôt qu'une adresse IP de salle de serveur ?
R : Le segment IP de la salle des serveurs ressemble à un immeuble de bureaux, et il est trop visible pour que le trafic d'un serveur arrive tout d'un coup. Les IP résidentielles sont celles de "résidents ordinaires" dans des zones résidentielles, et les caractéristiques du trafic sont plus cachées.

Q : L'IP dynamique d'ipipgo aura-t-elle une incidence sur la stabilité de l'entreprise ?
R : Leurs IP dynamiques de longue durée peuvent rester inchangées pendant 24 heures, ce qui est suffisant pour maintenir une connexion persistante. Des IP résidentielles statiques sont également disponibles lorsqu'une IP fixe est nécessaire, ce qui a le même effet que le haut débit à domicile.

Q : Serait-il difficile d'obtenir des accords privés par mes propres moyens ?
R : L'utilisation d'outils standard permet de gagner du temps par rapport à un développement à partir de zéro. Par exemple, la transformation des en-têtes du protocole websocket en un protocole de maison intelligente peut être réalisée en une demi-heure pour la version de base.

En fin de compte, la sécurité est un jeu du chat et de la souris. L'utilisation des ressources IP résidentielles mondiales d'ipipgo comme base, associée à quelques astuces de modification de protocole, est bien plus utile que la simple superposition de pare-feu matériels. La prochaine fois que vous voudrez cartographier le système interne, n'oubliez pas de vous mettre en "civil" pour l'entreprise avant de sortir.