实现TCP透明代理（附下载）

    本文所描述的TCP代理服务器工作于网络协议层次中的应用层，位于传输层之上。只要是以TCP的方式为客户提供服务的（包括我们的HTTP服务器，HTTP底层走的仍然是TCP），我们都可以在真正的TCP服务器前面增加代理服务器。

　　

一.TCP透明代理的作用

TCP代理服务器可以隐藏背后真正TCP服务器，如此便可以起到保护真正TCP服务器的作用。由于TCP代理服务器工作于应用层，所以，黑客对应用层以下级别的协议栈的攻击（比如TCP半连接攻击）就无法穿过TCP代理服务器，这样，即使TCP代理服务器挂了，我们真正的TCP服务器仍然可以正常运行。当然，如果黑客是针对应用层进行攻击的，这时，代理服务器就不起作用的。

 

当黑客攻击应用层以下级别的协议栈，我们可以在真正的TCP服务器前面部署N个代理服务器，并将它们分布于不同的地方，这样，当其中一个代理服务器因为遭遇攻击而挂掉时，受影响的只是连接到这台代理服务器的用户，而其它的代理服务器上的用户仍然是正常被服务的，就像下面这样：

　　

TCP代理服务器还有另外一个重要的作用，就是转址机。比如，我们的机房位于广州，而当北京的用户来访问服务时，网络延迟很大。我们可以在北京的机房部署一台代理服务器，并将该代理服务器与广州服务器之间的网络路由调节到最优。如此，北京的用户就可以通过这台代理服务器来快速地访问我们提供的服务了。对于转址机这项功能而言，有很多现有的软件可以做到，它们通常工作于网络协议层次中的IP层（即网络层），所以它们除了可以做TCP转址外，还可以做UDP的转址。

  所以，概括而言，TCP代理服务器在以下场合适用：

（1）需要隐藏真正TCP服务器的位置。

（2）保护TCP服务器免受应用层以下级别的协议栈攻击。

（3）TCP转址机。

 

二.实现原理 

     在实现TCP代理服务器时，遵循以下几点原则：

（1）当客户端与代理服务器建立TCP连接成功时，代理服务器立即与TCP服务器建立连接，并将它们作为一个连接对管理起来。

（2）当连接对中的任何一个连接断开时，代理服务器都关闭另外一个连接，并释放该连接对所持有的任何资源。

（3）当接收到来自客户端的任何数据时，都原封不动地转发给TCP服务器；当接收到来自TCP服务器的任何数据时，都原封不动地转发给对应的客户端。

（4）通过客户端的端点地址IPEndPoint来识别不同的连接对。

 

三.下载

　      

　  使用TCPProxy类，我写了个简单的TCP代理服务器应用程序，对于简单的场景可以直接拿来使用。该程序运行的截图如下：

     使用时，只需要修改一下TCPProxyServer.exe.config中对应的配置即可。

     可以从这里下载TCP代理服务器。