代{过}{滤}理服务器之所以免费，是因为其可以轻松浸染用户的上网行为并收集数据。而最新上线的Proxy Checker可以检测代{过}{滤}理服务器的安全性。
后来，为了找到那些使用了文章中所述的免费代{过}{滤}理服务器，我写了个极简单的脚本（实际就是一个PHP函数），从不同的位置请求获取Javascript文件并检测可修改的内容。
评测方法
如果你并不关心代码，请直接跳至检测结果。
我说这个脚本“极简单”是因为这是个完整函数：
/**************************************************************************//* scanProxy function by Christian Haschek christian@haschek.at *//* It's intended to be used with php5-cli .. don't put it on a web server *//* *//* Requests a specific file ($url) via a proxy ($proxy) *//* if first parameter is set to false it will retrieve *//* $url without a proxy. CURL extension for PHP is required. *//* *//* @param $proxy (string) is the proxy server used (eg 127.0.0.1:8123) *//* @param $url (string) is the URL of the requested file or site *//* @param $socks (bool) true: SOCKS proxy, false: HTTP proxy *//* @param $timeout (int) timeout for the request in seconds *//* @Return (string) the content of requested url *//**************************************************************************/function scanProxy($proxy,$url,$socks=true,$timeout=10){ $ch = curl_init($url); $headers["User-Agent"] = "Proxyscanner/1.0"; curl_setopt($ch, CURLOPT_HTTPHEADER, $headers); curl_setopt($ch, CURLOPT_HEADER, 0); //we don't need headers in our output curl_setopt($ch, CURLOPT_HTTPPROXYTUNNEL, 0); curl_setopt($ch, CURLOPT_CONNECTTIMEOUT ,$timeout); curl_setopt($ch, CURLOPT_TIMEOUT, $timeout); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); //return output as string $proxytype = ($socks?CURLPROXY_SOCKS5:CURLPROXY_HTTP); //socks or http proxy? if($proxy) { curl_setopt($ch, CURLOPT_PROXY, $proxy); curl_setopt($ch, CURLOPT_PROXYTYPE, $proxytype); } $out = curl_exec($ch); curl_close($ch); return trim($out);}
你可以用这个函数做各种分析：
·检查代{过}{滤}理是否隐藏了你的IP，通过 9c1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3W2H3i4K6u0W2K9r3q4K6j5$3S2W2K9#2)9J5k6h3q4@1i4K6t1$3L8X3u0K6M7q4)9K6b7W2)9J5y4X3&6T1M7%4m8Q4x3@1u0Q4c8e0k6Q4z5o6W2Q4b7V1g2Q4c8e0g2Q4z5o6S2Q4b7U0m8Q4c8e0c8Q4b7V1c8Q4b7e0m8Q4c8e0N6Q4z5f1q4Q4z5o6c8u0f1q4!0q4c8W2!0n7b7#2)9^5b7#2!0q4y4#2)9^5y4q4!0n7y4W2!0q4y4g2)9&6x3q4)9^5c8g2!0q4y4q4!0n7c8q4!0m8x3q4!0q4y4g2)9^5c8W2!0m8c8W2!0q4y4q4!0n7b7W2!0m8y4g2!0q4y4g2)9&6b7#2!0m8z5q4!0q4y4g2)9^5c8W2)9^5x3W2!0q4z5q4)9^5x3q4)9^5x3#2!0q4y4W2)9&6y4g2!0n7x3q4!0q4y4W2)9^5c8q4!0m8c8g2!0q4y4q4!0n7z5q4!0m8c8q4!0q4y4W2!0m8x3#2)9^5x3q4!0q4y4W2)9&6c8W2!0m8y4g2!0q4y4W2)9&6z5q4!0m8c8W2!0q4y4g2)9&6x3q4!0m8y4W2!0q4y4W2)9&6b7#2)9^5z5g2!0q4y4q4!0n7z5q4)9^5c8g2!0q4y4q4!0n7c8q4!0m8x3q4!0q4y4#2)9&6b7g2)9^5y4p5W2b7i4@1f1%4i4K6W2n7i4@1t1^5i4@1f1#2i4K6V1H3i4K6S2o6i4@1f1%4i4K6W2m8i4K6R3@1i4@1g2r3i4@1u0o6i4K6W2n7
·检查代{过}{滤}理是否使用的https隧道传输(一种安全传输协议)，如果不是，那可能是服务器拥有者想查看明文，然后从中提取数据；
·检查代{过}{滤}理是否修改了静态网页（例如：添加广告）。
分析443个免费代{过}{滤}理服务器
我从各种渠道获得了代{过}{滤}理服务器的信息，但是我发现Google有通向所有网站的链接
我们需要检测什么
·是否使用了HTTPS？·是否修改了JS内容？·是否修改了静态网页？·是否隐藏了我的IP？
评测结果
