FreeBSD 中文社区
搜索 K

主题

6.6 系统代理 ​

代理（Proxy）技术是计算机网络中的基础概念，其核心原理是在客户端与目标服务器之间引入中间节点，由中间节点代为转发请求和响应。

6.6.1 代理工作原理 ​

代理的工作流程可概括为：客户端发起请求 → 请求重定向至代理服务器 → 代理服务器将请求转发至目标服务器 → 目标服务器响应代理服务器 → 代理服务器将响应返回客户端。在此过程中，目标服务器获知的是代理服务器的地址，而非客户端的真实地址。

代理按部署模式可分为三类：

  • 正向代理（Forward Proxy）：客户端显式配置代理地址，代理代表客户端向外部服务器发起请求。本节讨论的系统代理即属于正向代理，其典型用途包括突破网络访问限制和缓存加速。
  • 反向代理（Reverse Proxy）：代理代表服务器接收客户端请求，客户端不知道真实服务器的地址。反向代理的典型用途包括负载均衡、SSL 终结和静态内容缓存。
  • 透明代理（Transparent Proxy）：客户端无需配置，网络设备（如路由器）将流量重定向至代理。透明代理的典型用途包括企业网络的内容过滤和流量监控。

配置系统代理前，需查看当前用户正在使用的 shell 类型。不同 shell 对环境变量的设置方式存在差异，执行以下命令可查看当前 shell：

sh
$ echo $SHELL

6.6.2 配置 HTTP_PROXY 代理 ​

通过设置 HTTP_PROXY、HTTPS_PROXY、ALL_PROXY 等环境变量，可使多数命令行工具通过代理转发流量。以下为配置方法。

6.6.2.1 如果使用 sh、Bash 或 Zsh ​

设置 HTTP 代理环境变量，该变量由当前 shell 及其子进程继承：

sh
# export HTTP_PROXY=http://192.168.X.X:7890

警告

示例中的 IP 地址和端口号 192.168.X.X:7890 需替换为实际的代理服务端点。

取消已设置的 HTTP 代理环境变量：

sh
# unset HTTP_PROXY

6.6.2.2 如果使用 csh ​

在 csh 或 tcsh 中设置 HTTP 代理环境变量，需使用该 shell 特有的 setenv 命令：

sh
# setenv http_proxy http://192.168.X.X:7890

在 csh 或 tcsh 中取消已设置的 HTTP 代理环境变量，使用对应的 unsetenv 命令：

sh
# unsetenv http_proxy

6.6.3 配置 Git 代理 ​

Git 支持通过 http.proxy 和 core.gitProxy 等配置项设置代理，详见本书软件管理相关章节。

6.6.4 为浏览器配置代理 ​

6.6.4.1 Chrome 命令选项 ​

chromium 是 Google Chrome 浏览器的开源版本，支持多种命令行参数。

Chromium 浏览器在 ~/.config 等目录下并无代理配置文件，也不支持通过环境变量指定默认代理服务器，但可通过启动参数设置代理。

可通过以下格式指定代理服务器和端口：

sh
--proxy-server="<IP 地址>:<端口>"

启动 Chrome 并使用指定的本地代理服务器：

sh
$ chrome --proxy-server="127.0.0.1:1234"

默认使用 HTTP 协议。指定 SOCKS 代理服务器和端口：

sh
--proxy-server="socks://<IP 地址>:<端口>"

指定 SOCKS4 代理服务器和端口：

sh
--proxy-server="socks4://<IP 地址>:<端口>"

要使 Chromium 在图形界面中默认通过代理启动，可修改桌面启动文件以实现持久化配置。

找到桌面环境为 Chromium 创建的 desktop 文件，通常位于 ~/.local/share/applications/ 目录：

使用编辑器打开 Chromium desktop 文件 chromium-browser.desktop，找到 Exec=chrome %U 一行并在其后添加所需参数：

ini
Comment[zh_CN]=Google web browser based on WebKit
Comment=Google web browser based on WebKit
Encoding=UTF-8
Exec=chrome %U
GenericName[zh_CN]=
......

启动 Chromium 并使用指定的代理服务器：

sh
Exec=chrome %U --proxy-server="192.168.2.163:20172"

6.6.4.2 为 Firefox 单独配置代理 ​

Firefox 浏览器的设置页面中，网络设置选项卡提供了图形化代理配置模块。

Firefox 代理设置

6.6.4.3 参考文献 ​

6.6.5 课后习题 ​

  1. 修改 Chromium 的 desktop 文件，使其默认使用 SOCKS5 代理启动，验证其 DNS 查询是否通过代理转发，分析 --proxy-server 参数对 DNS 解析路径的影响。
  2. 为 csh 和 sh 分别编写代理开关脚本，设置代理后使用 tcpdump 验证 git、fetch 等命令的实际网络流量路径，分析不同 shell 对环境变量大小写约定的差异及其规范来源。
  3. 为 Firefox 编写一个 shell 脚本，通过修改其 prefs.js 配置文件实现代理自动切换，对比 Firefox 配置文件方式与 Chromium 命令行参数方式在用户可控性上的差异。