如何使用URL 跳轉(zhuǎn)解決Web 服務(wù)80端口被封問題？2009-12-28 11:07隨著寬帶的普及，很多用戶都喜歡使用ADSL 路由器幾個(gè)人一起共享上網(wǎng)。因?yàn)檫@樣不僅上網(wǎng)的費(fèi)用降低了，還可以和別人分

如何使用URL 跳轉(zhuǎn)解決Web 服務(wù)80端口被封問題？

2009-12-28 11:07

隨著寬帶的普及，很多用戶都喜歡使用ADSL 路由器幾個(gè)人一起共享上網(wǎng)。因?yàn)檫@樣不僅上網(wǎng)的費(fèi)用降低了，還可以和別人分享自己電腦上的各種資源。但是，許多寬帶用戶的ADSL 路由器都沒有修改默認(rèn)的密碼，使得黑客很容易就盜取到ADSL 撥號(hào)的帳號(hào)密碼用并來消費(fèi)，給用戶帶來很大的損失。

例如，TP-LINK 路由器的默認(rèn)密碼一般是”admin”，黑客可以使用它登陸到?jīng)]有修改默認(rèn)密碼的TP-LINK 路由器上，盜取用戶的ADSL 帳戶和密碼，然后到互連星空進(jìn)行買Q 幣、看收費(fèi)電影等消費(fèi)。為此，不少用戶都把這種情況投訴到了寬帶運(yùn)營(yíng)商，而一些撥號(hào)接入寬帶運(yùn)營(yíng)商為了避免這種情況的發(fā)生，從2004年開始逐漸在接入服務(wù)路由器上封閉互聯(lián)網(wǎng)訪問接入線路的80端口，作為解決問題的方法。

1. 眾所周知，Web 服務(wù)是用80端口來通訊的。HTTP 端口被封閉后，對(duì)于一般的上網(wǎng)用戶是不會(huì)體現(xiàn)出來的，因?yàn)榉怄i的方向?qū)τ谟脩魧用媸荌N ，而用戶通過瀏覽器打開網(wǎng)站進(jìn)行訪問的方向?yàn)镺UT 。可是，有不少的個(gè)人或公司采用在接入線路加上一臺(tái)普通的兼容PC 的方式來搭建互聯(lián)網(wǎng)服務(wù)器，例如把公司的各種產(chǎn)品介紹做成一個(gè)Web 站點(diǎn)，或建立個(gè)人的生活BLOG 、相冊(cè)等，以達(dá)到節(jié)省成本以及獲得更高的性價(jià)比的目的。當(dāng)寬帶接入商封閉了IN 方向的80端口后，互聯(lián)網(wǎng)就訪問不到用戶服務(wù)器中的Web 服務(wù)了。寬帶運(yùn)營(yíng)商此舉因此受到了互聯(lián)網(wǎng)用戶多方面的評(píng)擊：到底封閉HTTP IN端口是為了避免粗心大意的用戶造成損失，還是要大力推動(dòng)服務(wù)器托管市場(chǎng)的發(fā)展呢？答案也只有寬帶接入商自己才知道。

作為普通用戶，Web IN方向端口被封閉后，我們只能改用其它端口向互聯(lián)網(wǎng)提供Web 服務(wù)。但問題隨之而來了：更改WEB 服務(wù)端口后，外網(wǎng)用戶在訪

問該域名時(shí)，得必須在域名后加上端口號(hào)才能連接到WEB 服務(wù)器，例如

一．下載安裝花生殼

1）下載最新的花生殼客戶端。安裝完成后運(yùn)行“花生殼”，我們點(diǎn)擊“注冊(cè)新護(hù)照”，根據(jù)彈出注冊(cè)護(hù)照窗口提示進(jìn)行注冊(cè)O(shè)ray 護(hù)照。注冊(cè)完成后，使用所注冊(cè)的護(hù)照名稱和密碼填入花生殼軟件中進(jìn)行登陸。

2). 申請(qǐng)一個(gè)域名作為網(wǎng)站的的“網(wǎng)址”，登錄oray 網(wǎng)站[域名中心]—[注冊(cè)域名]—[國(guó)際域名]—[注冊(cè)選定域名]即可。

3). 添加test.cicp.net 三級(jí)域名（這個(gè)域名是用于指向到我們的動(dòng)態(tài)IP 服務(wù)器），然后激活它的“花生殼”服務(wù)。這樣我們所申請(qǐng)的域名已經(jīng)綁定到當(dāng)前的公網(wǎng)IP 地址，互聯(lián)網(wǎng)可通過所申請(qǐng)的域名直接訪問到當(dāng)前的公網(wǎng)IP ，

4). 添加www.cicp.net 三級(jí)域名，這個(gè)域名很重要，是繞過寬帶運(yùn)營(yíng)商的Web 端口封鎖關(guān)鍵。 注意這里不需要激活該域名，否則是不會(huì)進(jìn)行URL 跳轉(zhuǎn)的。最后，在服務(wù)器上重新登陸“花生殼”程序。最終的結(jié)果如下圖所示。

二．設(shè)置URL 轉(zhuǎn)發(fā)

接下來我們可以進(jìn)行URL 轉(zhuǎn)發(fā)的實(shí)際操作設(shè)置了。登錄oray 網(wǎng)站[我的控制臺(tái)]—[我的域名列表]—[選擇域名 [設(shè)置記錄]--[URL跳

轉(zhuǎn)]，這時(shí)候會(huì)彈出如上圖所示的設(shè)置窗口。在“轉(zhuǎn)發(fā)目的地址”里面可以輸入要轉(zhuǎn)發(fā)的URL ，這里我們填，最后設(shè)置好顯示方式，重新登陸花生殼客戶端程序，保持在線便可。如下圖所示

另外，這里因?yàn)槲覀冞x取了“隱藏跳轉(zhuǎn)域名”，那么在地址欄中顯示的依然是域名而不會(huì)顯示，如下圖。

三．花生殼URL 轉(zhuǎn)發(fā)功能繞過ISP Web In端口封鎖的原理

可能有些朋友還是有些不明白為什么要進(jìn)行上面的這些設(shè)置，我們下面就來了解一下花生殼這個(gè)功能的原理吧。

當(dāng)我們?yōu)橛蛎皐ww.cicp.net”設(shè)置了轉(zhuǎn)發(fā)的URL 為

“http://test.cicp.net:8080”后，互聯(lián)網(wǎng)用戶訪問www.cicp.net 域名的時(shí)候，

Oray 服務(wù)器會(huì)自動(dòng)檢測(cè)該域名是否設(shè)置了URL 轉(zhuǎn)發(fā)。如果是，則告訴該域名真正的地址給訪問者。最后，訪問者直接通過真正的地址來訪問Web 服務(wù)器。整個(gè)過程如下面的示意圖所示。

OK ，從此以后，當(dāng)訪問者使用oray.cicp.net 瀏覽網(wǎng)站時(shí)，花生殼的URL 轉(zhuǎn)發(fā)功能將會(huì)自動(dòng)跳轉(zhuǎn)到http://oray.cicp.net:8080，這樣就不需要訪問者再加上端口號(hào)來訪問了。當(dāng)然，花生殼的應(yīng)用不僅僅再此，例如可以使用它來建立私人的FTP 服務(wù)器等等，而這些就留待給大家慢慢發(fā)掘吧。

（Oray 原創(chuàng)文章，如要轉(zhuǎn)載，請(qǐng)注明出處）