我翻遍论坛所有帖子没找出来这个透明代理的答案！求大神！

midnig***

按我的理解免X也就是运营商有几个不计流量的HOST，访问这个HOST地址的通通不计流量，免X就抓住了运营商如何判断访问HOST的漏洞，通过访问免流代理服务器，再中转访问OPENvirtual**服务器，最后访问互联网的手段来混淆运营商的判断机制，以下是按个人理解画的示意图：



目前通过HTTP代理实现了免X，但是那几个HTTP代理都是限速的，想进一步架设HTTP代理服务器，遇到了困难，找遍了论坛所有的帖子，都是说HTTP代理写自己的服务器端口，然后remote写伪装HOST，问题就在这，伪装HOST写好了，但是伪装HOST应该解析到自己的OPENvirtual**服务器才对吧？没设置好自定义HOST是连不上自己的OPENvirtual**服务器的，这一步应该改iptables还是在代理服务器里进行设置？具体怎么操作？设置成功不成功的人都来说说是不是我理解的这个样子？

702***

牛人，围观了

好猫***

支持钻研精神  可惜前几天的帖子都没了

midnig***

好猫不一样 发表于 2016-6-25 13:38
支持钻研精神  可惜前几天的帖子都没了

那些帖子我都看了，都是语焉不详的，没具体说明怎么解析伪装HOST到OPENvirtual**服务器

eyre***

第三个图不对

midnig***

eyre0950 发表于 2016-6-25 14:00
第三个图不对

求指点!

eyre***

midnight_blue 发表于 2016-6-25 14:09
求指点!

应该是用户那边开始使用免流host，通过伪造请求地址欺骗计费系统，实际连接到代理服务器，代理服务器代理virtual**服务器实现上网。

eyre***

midnight_blue 发表于 2016-6-25 14:09
求指点!

我来说说免流原理吧，以使用自有代理服务器为例，首先先看一个免流代码：
http-proxy-option EXT1 POST http://wap.10086.cn
http-proxy-option EXT1 Host wap.10086.cn
http-proxy-option EXT1 Host: wap.10086.cn / HTTP/1.1
http-proxy xxx.ddns.com 8888
POST http://wap.10086.cn 相当于http请求的头部。
通过上面3条伪造手机 4G 访问 10086 的官网一样的请求头部，所以，就能免流了。
http-proxy xxx.ddns.com 8888是代理服务器的地址，这个代理能让你代理到virtual**服务器，通过virtual**服务器来上网。

midnig***

eyre0950 发表于 2016-6-25 14:22
我来说说免流原理吧，以使用自有代理服务器为例，首先先看一个免流代码：
http-proxy-option EXT1 POST  ...

实际通过这个HTTP代理服务器连接到OPENvirtual**是不能免流的，在营业厅查询访问地址是OPENvirtual**的服务器地址

midnig***

eyre0950 发表于 2016-6-25 14:22
我来说说免流原理吧，以使用自有代理服务器为例，首先先看一个免流代码：
http-proxy-option EXT1 POST  ...

我的理解是不是需要在代理里把免流HOST地址解析到OPENvirtual**服务器的IP，这样才可以混淆运营商？

eyre***

midnight_blue 发表于 2016-6-25 14:46
我的理解是不是需要在代理里把免流HOST地址解析到OPENvirtual**服务器的IP，这样才可以混淆运营商？

http://koolshare.cn/forum.php?mo ... 1%E5%8E%9F%E7%90%86
你看下这个帖子，主要是怎么处理请求报文

midnig***

eyre0950 发表于 2016-6-25 15:33
http://koolshare.cn/forum.php?mod=viewthread&tid=48041&highlight=%E5%85%8D%E6%B5%81%E5%8E%9F%E7%90 ...

收到，多谢

lca***

纯支持下，不懂

xL***

同样的问题，没有伪装。。。。不免。。。。难道要换个梅林固件的路由。。。。

afga***

good！学习下