127.0.0.1 เป็นที่อยู่ Internet Protocol (IP) แบบย้อนกลับหรือที่เรียกว่า .

ที่อยู่นี้ใช้เพื่อสร้างด้วยคอมพิวเตอร์เครื่องเดียวกับที่ผู้ใช้ปลายทางใช้

การสร้างการเชื่อมต่อโดยใช้ที่อยู่ 127.0.0.1 เป็นวิธีปฏิบัติที่พบบ่อยที่สุด ในขณะที่ใช้ที่อยู่ IP ใดๆ ในช่วง 127.* - * จะทำงานในลักษณะเดียวกัน

กล่าวอีกนัยหนึ่งคือความสามารถของคอมพิวเตอร์ในการอ้างถึงตัวเองราวกับว่าเป็นคอมพิวเตอร์เครื่องอื่น

เหตุใดจึงจำเป็น?

• คุณมีสัญญาณแฝงสูงหรือไม่?คุณไม่สามารถทราบได้ว่าปัญหาคืออะไร: บนอินเทอร์เน็ต บนเซิร์ฟเวอร์ในโมเด็มที่บ้านของคุณ หรือบนการ์ดเครือข่ายของคอมพิวเตอร์ของคุณ
• จะตรวจสอบภายในได้อย่างไร?
• วิธีทำให้คอมพิวเตอร์ใช้งาน การ์ดเครือข่าย, ไม่ใช่เซิร์ฟเวอร์หรือคอมพิวเตอร์ที่ตั้งอยู่ในที่ห่างไกล แต่เป็นตัวของตัวเอง, จำลองการสื่อสารกับคอมพิวเตอร์เครื่องอื่น?
• วิธีสร้างเซิร์ฟเวอร์การเปลี่ยนเส้นทางและเปลี่ยนเส้นทางคำขอไปยังตำแหน่งที่คุณต้องการ, ตั้งค่าพารามิเตอร์โดยไม่ต้องออกจากคอมพิวเตอร์?
• วิธีควบคุมโปรโตคอลการเข้าถึงอินเทอร์เน็ตโดยใช้อัลกอริธึมพฤติกรรมของเซิร์ฟเวอร์ซึ่งคุณไม่มีอยู่ในมือจริงๆ?

หลักการทำงานของที่อยู่อินเทอร์เน็ตโปรโตคอลแบบย้อนกลับ 127.0.0.1 สามารถช่วยคุณได้และอีกมากมาย

อินเทอร์เน็ตโปรโตคอลทำงานอย่างไร

ดังที่คุณทราบ Internet Protocol (IP) คือชุดของกฎที่ให้วิธีการมาตรฐานสำหรับการจัดการและการแลกเปลี่ยนข้อมูลระหว่างคอมพิวเตอร์และอุปกรณ์เครือข่ายอื่นๆ

ดังนั้นเมื่อทำการร้องขอ คุณไม่จำเป็นต้องเลื่อนดูโดเมนและ IP ที่มีอยู่และไม่มีอยู่ทั้งหมดบนเครือข่าย

แต่ต้องขอบคุณชุดกฎที่มีอยู่และระบบที่กำหนดไว้อย่างชัดเจน คอมพิวเตอร์จึงสามารถข้ามขั้นตอนส่วนใหญ่ที่หากไม่นำไปสู่ผลลัพธ์ใด ๆ จะทำให้การค้นหาช้าลงอย่างมากเท่านั้น

ดังนั้น IP ของคุณแบ่งออกเป็นกลุ่มซึ่งแต่ละหมายเลขมีเพียง 2-3 หลัก และคอมพิวเตอร์ไม่จำเป็นต้องประมวลผลที่อยู่ที่เป็นไปได้นับล้านเมื่อทำการร้องขอ เพียงค้นหาที่อยู่ตามคลัสเตอร์ เช่นเดียวกับหมายเลขโทรศัพท์มือถือ เป็นต้น

คือตัวเลขสามหลักแรก– หมายเลขตัวดำเนินการ ตัวเลขสามหลักถัดไปคือโดเมน และหลักสองคู่ถัดไปคือ ที่จริงแล้ว หมายเลขส่วนตัวสมาชิก

ใส่ใจกับสิ่งที่คอมพิวเตอร์ของคุณดูเหมือน

คุณสามารถดู IP ของคุณได้ ทำตามคำแนะนำด้านล่าง:

1 ไปที่ "แผงควบคุม".

2 เปิด "เครือข่ายและอินเทอร์เน็ต".

3 เลือก “การเชื่อมต่อเครือข่าย”.

5 กดปุ่ม "ปัญญา"(ในกรอบที่เปิดอยู่)

6 ที่อยู่ IP ของคุณควรมองเห็นได้ในหน้าต่างที่เปิดขึ้นมาในบรรทัด "ที่อยู่ IPv4..."

นอกเหนือจากการควบคุมวิธีการระบุที่อยู่แล้ว โปรโตคอล IP ยังกำหนดลักษณะหรือวิธีการส่งและจัดส่งแพ็กเก็ตข้อมูลให้เป็นมาตรฐาน และผ่านทาง อินเทอร์เน็ตและเครือข่ายท้องถิ่น.

Internet Protocol เวอร์ชัน 4 (หรือ IPv4) เป็นเวอร์ชันที่สี่ของโปรโตคอลและมีการใช้งานกันอย่างแพร่หลายทั่วโลก

IETF RFC 791 ซึ่งสรุปผลในเดือนกันยายน พ.ศ. 2524 เป็นโปรโตคอลปัจจุบัน ในขณะนี้และอาจจะคงอยู่อย่างนั้นชั่วระยะเวลาหนึ่ง

เมื่อสร้างการเชื่อมต่อ IPv4 ไปที่ 127.0.0.1 โดยทั่วไปแล้วจะกำหนดซับเน็ตมาสก์เป็น 255.0.0.1

หากสวิตช์สาธารณะ เราเตอร์ หรือเกตเวย์ใดๆ ได้รับแพ็กเก็ตที่ส่งไปยังที่อยู่ IP แบบย้อนกลับ จะต้องละทิ้งแพ็กเก็ตนั้นโดยไม่ต้องบันทึกข้อมูล

ผลก็คือ หากมีการส่งแพ็กเก็ตข้อมูลออกไปภายนอก แพ็กเก็ตนั้นจะไปไม่ถึงคอมพิวเตอร์สุ่มที่จะพยายามตอบสนองต่อแพ็กเก็ตนั้น

นอกจากนี้ยังรับประกันคุณสมบัติดังต่อไปนี้:

• ความปลอดภัย;
• การรักษาความลับของข้อมูล
• การยกเลิกความเสี่ยงจากการเปิดเผยซอฟต์แวร์ที่เป็นอันตรายของบุคคลที่สาม และอื่นๆ

ระบบชื่อโดเมนคืออะไร

หน่วยความจำของคนส่วนใหญ่ได้รับการออกแบบในลักษณะที่แทบจะเป็นไปไม่ได้เลยที่จะจดจำที่อยู่ IP ได้อย่างแม่นยำและไม่มีข้อผิดพลาด ท้ายที่สุดจากมุมมองของมนุษย์นี่เป็นชุดตัวเลขที่ไม่มีความหมาย แต่สำหรับคอมพิวเตอร์มันเป็นชุดที่ใหญ่ที่สุด แบบฟอร์มที่สะดวกที่อยู่

ดังนั้นจึงเป็นเช่นนั้น แบบฟอร์มนี้ทำให้สามารถกำหนดหมายเลขที่อยู่ส่วนบุคคลเฉพาะให้กับคอมพิวเตอร์แต่ละเครื่องได้ซึ่งไม่เพียงไม่ซ้ำกันเท่านั้น แต่ยังค้นหาได้ง่ายเมื่อมีการร้องขอและระบุได้ง่ายแม่นยำ

ด้วยเหตุนี้ ระบบชื่อโดเมน (DNS) จึงได้รับการออกแบบเพื่อกำหนดเส้นทางการรับส่งข้อมูลในท้องถิ่นและอินเทอร์เน็ตไปยังปลายทางที่เหมาะสม ทำการค้นหาแบบเรียลไทม์ และเชื่อมต่อกับผู้อื่นที่อยู่บนอินเทอร์เน็ต

ก่อน คอมพิวเตอร์ท้องถิ่นจะส่งแบบสอบถาม DNS ไปยังเซิร์ฟเวอร์ DNS สำหรับ เครือข่ายท้องถิ่น, จะตรวจสอบไฟล์โฮสต์ที่จัดเก็บไว้ในเครื่องเพื่อประหยัดเวลาและทรัพยากรเครือข่าย

ไฟล์โฮสต์ประกอบด้วยคู่ของที่อยู่ IP พร้อมด้วยชื่อโฮสต์อย่างน้อยหนึ่งชื่อ มีการอัปเดตบ่อยครั้งตามเงื่อนไขที่กำหนดไว้ล่วงหน้าบนเครื่องคอมพิวเตอร์

กล่าวอีกนัยหนึ่งคือการแบ่งตัวเลขที่อยู่ IP ออกเป็นกลุ่มคลัสเตอร์ เทียบเท่ากับวิธีการแบ่งที่อยู่ไปรษณีย์ออกเป็นรหัสไปรษณีย์ ประเทศ ภูมิภาค เมือง บ้าน อพาร์ตเมนต์ และอื่นๆ

สิ่งนี้ช่วยให้คุณไม่เพียงแต่ให้หมายเลขเฉพาะบุคคลเท่านั้น แต่ยังช่วยให้ใช้เวลาน้อยที่สุดในการค้นหาอีกด้วย

ก่อนที่จะมีการประดิษฐ์ DNS มีไฟล์โฮสต์หนึ่งไฟล์ที่ถูกแชร์ผ่านเครือข่ายอย่างไรก็ตาม เมื่อเวลาผ่านไป ก็เห็นได้ชัดว่าระบบดังกล่าวไม่สามารถทนต่อการทดสอบการเติบโตของเครือข่ายได้ จำนวนที่อยู่พร้อมกันมีมากจนต้องแก้ไขและขยายรูปแบบการระบุที่อยู่เพื่อรองรับ มากกว่าผู้ใช้

ดังนั้นเมื่อเครือข่ายเริ่มรวมเข้าด้วยกันก็นำไปสู่เครือข่ายที่ใช้อยู่ในปัจจุบัน

วิธีใช้ 127.0.0.1 ในไฟล์โฮสต์

เมื่อใดก็ตามที่ผู้ใช้คอมพิวเตอร์พยายามเข้าถึงเว็บไซต์หรือ คอมพิวเตอร์ระยะไกลตามชื่อ คอมพิวเตอร์จะตรวจสอบไฟล์ Hosts ที่จัดเก็บไว้ในเครื่องเพื่อแก้ไขชื่อโดเมนก่อนที่จะส่งคำขอไปยัง (DNS)

โดยปกติจะพบที่อยู่ IP 127.0.0.1 วี ไฟล์โฮสต์ บนคอมพิวเตอร์ที่กำหนดให้กับที่อยู่แบบธรรมดา "โฮสต์ท้องถิ่น".

ดังนั้นปรากฎว่าโปรโตคอลนี้สามารถนำไปใช้ทำอันตรายได้เช่นเดียวกับอาวุธใด ๆ

ตัวอย่างเช่น (เช่น ไวรัส เวิร์ม หรือโทรจัน) สามารถใช้โปรโตคอลนี้เพื่อป้องกันความสามารถของผู้ใช้ในการไปยังไซต์เฉพาะ “วนซ้ำ” คำขอนี้โปรโตคอลนี้

โดยเฉพาะอย่างยิ่งไวรัสสามารถเปลี่ยนเส้นทางคำขอไปยังเว็บไซต์อย่างเป็นทางการของผู้พัฒนาที่ได้รับผลกระทบจากไวรัสซอฟต์แวร์

การทำเช่นนี้ทำให้ผู้ใช้ไม่สามารถรับความช่วยเหลือที่มีคุณสมบัติเหมาะสมได้ โดยไปที่ไซต์นี้ และไม่สามารถกำจัดคอมพิวเตอร์ที่ติดไวรัสด้วยซอฟต์แวร์ที่เป็นอันตรายได้

อย่างไรก็ตาม ฟังก์ชั่นเดียวกันนี้สามารถนำมาใช้อย่างมีสติและเพื่อประโยชน์ที่ดีได้

ตัวอย่างเช่น เพื่อป้องกันไม่ให้คอมพิวเตอร์ส่งคำขอไปยังไซต์ที่น่าสงสัย เช่น ไซต์ที่มีเนื้อหาที่ผิดกฎหมายหรือต้องห้าม หรือมีเนื้อหาที่เป็นอันตราย ซอฟต์แวร์ไวรัส หรือสแปมที่ไม่พึงประสงค์

ตารางที่ 1 แสดงตัวอย่างว่า localhost 127.0,0,1 ช่วยให้คุณสร้างที่อยู่ IP วัตถุประสงค์พิเศษได้อย่างไร (นั่นคือ ที่อยู่ที่กำหนดเพื่อวัตถุประสงค์เฉพาะ)

ประโยชน์โดยรวมของ 127.0.0.1 คืออะไร

วิธีการทั่วไปในการตรวจสอบการทำงานที่ถูกต้อง อุปกรณ์เครือข่ายระบบปฏิบัติการและ TCP IP/IP ของคอมพิวเตอร์คือการส่งคำขอ ping ไปที่ 127.0.0.1

ข้อได้เปรียบหลักของแนวคิดที่กำลังพิจารณาคือ:

1 ในการทดสอบในโหมดลูปแบ็ค ต้องขอบคุณโปรโตคอล 127.0.0.1 ที่คุณจะได้รับ ผลลัพธ์ที่แม่นยำที่สุดเกี่ยวกับการทำงานของระบบเครือข่ายของคอมพิวเตอร์ปัญหาทั้งหมดเกี่ยวกับการร้องขอและการตอบกลับจะให้ผลลัพธ์ที่สะอาดโดยไม่มีข้อผิดพลาดจากอิทธิพลของเครือข่ายภายนอกของเซิร์ฟเวอร์หรือคอมพิวเตอร์

2 ขึ้นอยู่กับผลการทดสอบผู้ดูแลระบบหรือผู้ใช้คอมพิวเตอร์ อาจแก้ไขปัญหาการเชื่อมต่อเครือข่ายได้นักพัฒนาแอปพลิเคชันยังใช้เพื่อทดสอบฟังก์ชันเครือข่ายพื้นฐานขณะพัฒนาโปรแกรม หรือส่วนประกอบของแอปพลิเคชันก่อนที่จะย้ายไปยังเครือข่าย "สด" หรืออินเทอร์เน็ตผ่านการทดสอบหรือปรับใช้

3 สิ่งนี้ทำให้คุณสามารถตรวจสอบพฤติกรรมของโปรแกรมหรือแอพพลิเคชั่นที่เกี่ยวข้องกับเครือข่ายได้อย่างสมบูรณ์ยิ่งไปกว่านั้น ทุกอย่างทำได้ราวกับอยู่ในมือคุณ ซึ่งทำให้การทดสอบโปรแกรมเร็วขึ้น นอกจากนี้ยังช่วยให้คุณปรับแต่งพฤติกรรมของโปรแกรมและแก้ไขข้อผิดพลาดแบบเรียลไทม์ ก่อนที่โปรแกรมจะเริ่มทำงานบนเครือข่ายในสภาพแวดล้อมที่ต้องการ

5 เมื่อคุ้นเคยกับหลักการทำงานกับโดเมน 127.0.0.1 แล้ว คุณสามารถนำไปใช้เองได้ขึ้นอยู่กับเป้าหมายที่คุณตั้งไว้สำหรับตัวคุณเอง

เวิลด์ไวด์เว็บยังคงพัฒนาต่อไป และเป็นไปได้ที่เครื่องมือใหม่ ระบบใหม่ อัลกอริธึม และโปรโตคอลจะจำเป็นสำหรับงานใหม่

และบางทีเครื่องมือเก่าๆ อาจได้รับความหมายและความเป็นไปได้ใหม่ๆ

เป็นไปได้ว่าคุณจะต้องค้นพบสิ่งใหม่ๆ ในแง่ของวิธีการอื่นที่คุณสามารถใช้ localhost เก่าที่ดีได้

ความสำเร็จที่สร้างสรรค์สำหรับคุณในการใช้โดเมนลูปแบ็ค 127.0.0.1 localhost!

คุณสามารถดูวิธีเปิดใช้งานได้ในวิดีโอด้านล่าง

พร็อกซีเซิร์ฟเวอร์คือบริการที่อยู่บนพีซีภายในเครื่องหรือโฮสต์ระยะไกล เครื่องมือนี้ทำหน้าที่ดังต่อไปนี้: กรองการรับส่งข้อมูลและรับประกันความปลอดภัย รับประกันการไม่เปิดเผยตัวตนเมื่อเยี่ยมชมเว็บไซต์ เพิ่มความเร็วในการถ่ายโอนข้อมูล และอื่นๆ อีกมากมาย บางครั้งระบบที่เชื่อมต่อกับเครือข่ายผ่านพร็อกซี ในบทความนี้ เราจะดูว่าทำไมข้อความ “ตรวจสอบการตั้งค่าพร็อกซีและไฟร์วอลล์ของคุณ” จึงปรากฏขึ้นในสถานการณ์เช่นนี้ และสิ่งที่ผู้ใช้ต้องทำเพื่อแก้ไขข้อผิดพลาด

ข้อความเกี่ยวกับความจำเป็นในการตรวจสอบการตั้งค่า

การค้นหาวิธีแก้ไขปัญหา “ตรวจสอบการตั้งค่าพร็อกซีเซิร์ฟเวอร์และไฟร์วอลล์ของคุณ” ขึ้นอยู่กับว่าผู้ใช้เข้าถึงเครือข่ายผ่านพร็อกซีหรือไม่ ตามคุณสมบัติการใช้งาน เซิร์ฟเวอร์ระดับกลางสามารถแบ่งออกเป็นสองประเภท: เว็บเซิร์ฟเวอร์และแอปพลิเคชันที่ติดตั้งบนพีซี หากทำการเชื่อมต่อผ่านแอปพลิเคชัน (Kerio หรือ Squid) คุณต้องตรวจสอบว่าการตั้งค่าหายไปหรือไม่ หากคุณเข้าถึงเครือข่ายโดยใช้ทรัพยากรพร็อกซีระยะไกล มีสองตัวเลือกในการแก้ปัญหา:

• ดูรายการเซิร์ฟเวอร์ตัวกลางที่มีอยู่
• ตรวจสอบให้แน่ใจว่าพอร์ตพร็อกซีไม่ได้ถูกครอบครองโดยงานอื่น ทำให้บริการถูกบล็อกชั่วคราว

เพื่อตรวจสอบว่าพีซีของคุณทำงานอย่างถูกต้อง ให้เข้าถึงเครือข่ายผ่านพรอกซีจากคอมพิวเตอร์เครื่องอื่น หากข้อความ “ตรวจสอบการตั้งค่าพร็อกซีเซิร์ฟเวอร์และไฟร์วอลล์ของคุณ” ปรากฏขึ้นด้วย ให้ทำตามขั้นตอนต่อไปนี้

ข้อผิดพลาดที่คล้ายกัน:

ขั้นตอนที่ 1: ปิดใช้งานพร็อกซีเซิร์ฟเวอร์

สิ่งแรกที่คุณสามารถลองได้คือการปิดการใช้งานพร็อกซีเซิร์ฟเวอร์ แม้ว่าผู้ใช้จะค่อนข้างลำบากใจก็ตาม วิธีการนี้เรียกว่าเจ็บปวดเนื่องจากการเข้าถึงเครือข่ายจะยังคงอยู่และไซต์จะโหลด แต่ไม่ใช่ทรัพยากรทั้งหมดที่จะสามารถเข้าถึงได้ แต่เฉพาะทรัพยากรที่ไม่ทำงานผ่านเซิร์ฟเวอร์ระดับกลางเท่านั้น ส่วนที่เหลือจะยังคงถูกบล็อก คุณสามารถปิดการใช้งานพรอกซีได้ในการตั้งค่าของเบราว์เซอร์ที่คุณใช้ในการเข้าถึงอินเทอร์เน็ต แน่นอนว่าเมนูการตั้งค่าจะดูแตกต่างกันไปในแต่ละเบราว์เซอร์ แต่โดยทั่วไปแล้ว กระบวนการสามารถอธิบายได้ดังต่อไปนี้:

ข้อมูลพร็อกซี

ขั้นตอนที่ 2: การตั้งค่านายหน้า

วิธีที่มีประสิทธิภาพมากกว่าคือการกำหนดค่าพร็อกซีเซิร์ฟเวอร์ ลองพิจารณาดู กระบวนการนี้- รายชื่อเซิร์ฟเวอร์ตัวกลางฟรีที่มีให้บริการสำหรับประเทศใดประเทศหนึ่งจะถูกโพสต์ทางออนไลน์ คุณต้องทำอะไร?

การป้อนที่อยู่ IP และหมายเลขพอร์ต

• รีสตาร์ทเบราว์เซอร์ (ในกรณีของเราคือยานเดกซ์)

ตอนนี้คุณสามารถตรวจสอบที่อยู่ IP ของคุณโดยใช้บริการอย่างใดอย่างหนึ่ง จะพิจารณาว่าคุณกำลังเข้าถึงเครือข่ายไม่ใช่จากคอมพิวเตอร์ของคุณ แต่จาก IP ที่เปลี่ยนแปลงในการตั้งค่า แต่ในกรณีนี้ จะไม่มีข้อมูลเกี่ยวกับระบบปฏิบัติการและโฮสต์ที่ใช้ และข้อมูลเกี่ยวกับตำแหน่งของคุณจะไม่น่าเชื่อถือ

จะทำอย่างไรถ้าไม่ได้ใช้พร็อกซีเซิร์ฟเวอร์เพื่อเชื่อมต่อกับเครือข่าย

หากไม่ได้ใช้พรอกซีเพื่อเชื่อมต่ออินเทอร์เน็ต และข้อความ “ตรวจสอบการตั้งค่าพร็อกซีและไฟร์วอลล์ของคุณ” ยังคงปรากฏขึ้น ให้ลองดำเนินการดังต่อไปนี้:

• ตรวจสอบให้แน่ใจว่าอินเทอร์เน็ตทำงานได้ตามปกติ (หากจำเป็น ให้รีสตาร์ทโมเด็ม/เราเตอร์ หรือแม้กระทั่งตัดการเชื่อมต่อจากแหล่งจ่ายไฟสักพัก)
• ทำการรีบูทคอมพิวเตอร์ตามปกติ - บางทีระบบอาจ "เหนื่อย" และต้องการการพักผ่อนระยะสั้น
• เปิดไซต์จากคอมพิวเตอร์เครื่องอื่น - อาจมีข้อผิดพลาดในการทำงานของทรัพยากรหรือผู้ให้บริการของคุณ
• ไปที่หน้าเว็บจากเบราว์เซอร์อื่น - บางทีเบราว์เซอร์อาจทำงานไม่ถูกต้องและคุณต้องกำหนดค่าใหม่หรือติดตั้งใหม่
• ตรวจสอบว่าไซต์ถูกบล็อกโดยโปรแกรมป้องกันไวรัสที่ตรวจพบภัยคุกคามด้านความปลอดภัยหรือไม่ (โดยปกติโปรแกรมจะแสดงข้อความเกี่ยวกับเรื่องนี้)

หากขั้นตอนเหล่านี้ไม่ได้ผล ให้ลองทำตามขั้นตอนต่อไปนี้ อาจเป็นไปได้ว่าผู้พัฒนาไซต์เปลี่ยน IP และพีซีพยายามติดต่อทรัพยากรตามที่อยู่เก่า ในกรณีนี้ให้เปิด บรรทัดคำสั่งและป้อนคำสั่ง ipconfig /flushdns (เนื่องจากปัญหาอาจเกิดจากการตั้งค่า DNS)

ป้อน ipconfig /flushdns ที่บรรทัดคำสั่ง

เมื่อใช้ซอฟต์แวร์ฝังตัวที่ปกป้องพีซีของคุณจากภัยคุกคามต่างๆ - ไฟร์วอลล์ ไฟร์วอลล์ ไฟร์วอลล์– ตรวจสอบการตั้งค่า เนื่องจากโปรแกรมดังกล่าวสามารถบล็อกการเข้าถึงไซต์ที่อยู่ในบัญชีดำได้

นี่คือสิ่งที่ผู้ใช้โดยเฉลี่ยสามารถทำได้หากพบข้อความระบบ “ตรวจสอบการตั้งค่าพร็อกซีและไฟร์วอลล์ของคุณ”

จริงๆ แล้ว แนวคิดนี้เกิดขึ้นเมื่อนึกถึงแผนการเข้าถึงผ่าน TOR ไม่ใช่สำหรับทรัพยากรทั้งหมด แต่เฉพาะกับไซต์ที่ถูกบล็อกโดยทรัพยากร Rospotrebnadzor และ .onion เท่านั้น การขับเคลื่อนการรับส่งข้อมูลทั้งหมดเข้าสู่ Tor ไม่ใช่ความคิดที่ดีที่สุด เนื่องจากความเร็วและความเสถียรของการสื่อสารนั้นไม่ค่อยดีนัก แต่การส่งคำขอไปที่.onion และไซต์เช่น rutraker.org และ kinozal.tv ไปยัง tor เป็นความคิดที่ดี

แน่นอนว่าคุณสามารถเปลี่ยนเส้นทางการรับส่งข้อมูลแทน TOR ไปยัง OpenVPN แล้วไปที่ vps โฮสติ้งที่ไหนสักแห่งในยุโรปได้ แต่เราไม่ใช่ผู้ก่อการร้ายที่ต้องการปลอมตัวโดยสิ้นเชิง และปล่อยให้การเคลื่อนไหวที่ซื่อสัตย์ของฉันได้รับการตรวจสอบและบันทึก ฉันยังไม่ได้ทำอะไรที่ผิดกฎหมาย ฉันแค่ดาวน์โหลด Dontsova จาก root tracker สองสามครั้งแล้วลบออก อย่าอ่านเลย

ดังนั้นใครก็ตามที่ไม่มีบาปอยู่ที่นี่ ให้เขาเป็นคนแรกที่ขว้างก้อนหินตรงนั้นที่ไหนสักแห่ง แล้วเราจะเริ่มกัน แผนภาพของเครื่อง Shaitan จะมีลักษณะดังนี้:

เริ่มต้นด้วยการตั้งค่าบล็อกที่รับผิดชอบ TOR ที่นี่เราใช้รูปแบบที่ฉันได้อธิบายไปแล้วในโพสต์ก่อนหน้านี้

ติดตั้งแพ็คเกจที่จำเป็น:

#ฉลาด-รับอัปเดต
# aptitude ติดตั้ง tor

หลังจากติดตั้งแพ็คเกจ TOR จะทำงานในโหมดพร็อกซีเซิร์ฟเวอร์ SOCKS 5 และยอมรับการเชื่อมต่อบนพอร์ต 9050 หากคุณมีแอปพลิเคชันที่ทำงานโดยใช้โปรโตคอล SOCKS และต้องการการเชื่อมต่อแบบไม่ระบุชื่อ คุณสามารถระบุได้อย่างปลอดภัยในพารามิเตอร์การเชื่อมต่อ:

โปรโตคอล: ถุงเท้า 5
โฮสต์: localhost
พอร์ต: 9050

หากคุณพยายามกำหนดค่า Firefox ให้ใช้ SOCKS5-proxy และกำหนดพารามิเตอร์เหล่านี้ คุณจะได้รับข้อความต่อไปนี้สำหรับคำขอใดๆ:

ดูเหมือนว่าคุณได้กำหนดค่าเว็บเบราว์เซอร์ของคุณให้ใช้ Tor เป็นพร็อกซี HTTP
สิ่งนี้ไม่ถูกต้อง: Tor เป็นพร็อกซี SOCKS ไม่ใช่พร็อกซี HTTP
โปรดกำหนดค่าไคลเอ็นต์ของคุณให้เหมาะสม

Firefox (โดยหลักการแล้ว Chrome) ไม่สามารถทำงานได้ตามปกติกับพร็อกซี SOCKS และพวกเขาต้องการเลเยอร์อื่น Privoxy ถูกใช้เป็นเลเยอร์นี้ และไม่ใช่แค่พร็อกซีเซิร์ฟเวอร์เท่านั้น แต่ยังเป็นตัวกรองที่เพิ่มระดับความเป็นส่วนตัวของคุณอีกด้วย มาติดตั้งแพ็คเกจกัน:

#ความถนัดติดตั้งความเป็นส่วนตัว

เพิ่มบรรทัดลงในไฟล์ /etc/privoxy/config:

ถุงเท้าข้างหน้า5t/127.0.0.1:9050

วิธีนี้เราจะเปลี่ยนเส้นทางคำขอทั้งหมดไปยัง TOR Privoxy ยอมรับการเชื่อมต่อบนพอร์ต 8118

หากต้องการทดสอบฟังก์ชันการทำงาน ให้เพิ่มการเชื่อมต่อกับการตั้งค่าเบราว์เซอร์ของคุณโดยใช้พร็อกซี HTTP ไปยังโฮสต์ภายในเครื่อง (127.0.0.1) และพอร์ต 8118

รีสตาร์ท Privoxy ด้วยคำสั่ง:

# /etc/init.d/privoxy รีสตาร์ท

เปิดเบราว์เซอร์ของคุณและไปที่เว็บไซต์ http://2ip.ru ที่อยู่ IP และประเทศของคุณควรเป็นสิ่งที่สุ่ม ไม่ใช่ ISP ของคุณ ตัวอย่างเช่น:

หากทุกอย่างเป็นไปด้วยดี แสดงว่าคุณกำหนดค่าการเข้าถึงเครือข่าย TOR ได้สำเร็จ และดำเนินการตั้งค่าต่อได้ หากต้องการเข้าถึงการตั้งค่า Privoxy ให้ป้อน http://config.privoxy.org/ หรือ http://p.p/ ในเบราว์เซอร์ของคุณ ซึ่งจะนำคุณไปยังเว็บอินเตอร์เฟสการจัดการ Privoxy:

คุณจะไม่สามารถควบคุมอะไรได้มากนักผ่านทางอินเทอร์เฟซของเว็บ และโดยส่วนใหญ่แล้วการกำหนดค่าเริ่มต้นจะทำได้

ตอนนี้เราต้องแยกข้าวสาลีออกจากแกลบและส่งการเรียกไปยังทรัพยากรจำนวนหนึ่งไปยังเครือข่าย TOR สำหรับสิ่งนี้ เราจะใช้พร็อกซีเซิร์ฟเวอร์ Squid ตามปกติให้ติดตั้งด้วยคำสั่ง:

#ความถนัดติดตั้งsquid3

งานของเราตามรูปแบบที่นำเสนอคือกำหนดค่าการเปลี่ยนเส้นทางของคำขอบางส่วนไปยัง TOR (รายการโดเมนในไฟล์ /etc/squid3/redirect-to-tor.dat) และส่งคำขออื่น ๆ ไปยังเครือข่ายของผู้ให้บริการ ไฟล์การกำหนดค่าสำหรับโครงการดังกล่าวจะมีลักษณะดังนี้:

acl SSL_ports พอร์ต 443
acl Safe_ports พอร์ต 80 # http
acl Safe_ports พอร์ต 21 # ftp
acl Safe_ports พอร์ต 443 # https
acl Safe_ports พอร์ต 70 # โกเฟอร์
acl Safe_ports พอร์ต 210 # อยู่
acl Safe_ports พอร์ต 1025-65535 # พอร์ตที่ไม่ได้ลงทะเบียน
acl Safe_ports พอร์ต 280 # http-mgmt
acl Safe_ports พอร์ต 488 # gss-http
acl Safe_ports พอร์ต 591 # ตัวสร้างไฟล์
acl Safe_ports พอร์ต 777 # มัลติ http
acl CONNECT วิธีเชื่อมต่อ

#รายชื่อโดเมนที่คำขอถูกส่งไปยัง TOR (รับจากไฟล์)
acl เปลี่ยนเส้นทางไปยัง tor dstdomain "/etc/squid3/redirect-to-tor.dat"
acl เปลี่ยนเส้นทางไปยัง onion dstdomain .onion

#Settings ที่เราส่งคำขอไปยัง TOR
cache_peer 127.0.0.1 parent 8118 0 no-query proxy-only name เริ่มต้น = tor-proxy-01
never_direct อนุญาตให้เปลี่ยนเส้นทางไปยัง tor
never_direct อนุญาตให้เปลี่ยนเส้นทางไปยังหัวหอม
Always_direct อนุญาตทั้งหมด !redirect-to-tor !redirect-to-onion

# เราห้ามไม่ให้มีการแคชเว็บอินเตอร์เฟสของ privoxy และ 2ip.ru (สำหรับการทดสอบ)
acl ปิดการใช้งาน-dom-แคช dstdomain config.privoxy.org p.p 2ip.ru
แคชปฏิเสธปิดการใช้งาน-dom-แคช

http_access ปฏิเสธ !Safe_ports
http_access ปฏิเสธ เชื่อมต่อ !SSL_ports
http_access อนุญาตผู้จัดการโฮสต์ท้องถิ่น
http_access ปฏิเสธผู้จัดการ
http_access อนุญาต localhost
http_access ปฏิเสธทั้งหมด
http_พอร์ต 3128

coredump_dir /var/spool/squid3/

รีเฟรช_รูปแบบ ^ftp: 1440 20% 10080
รีเฟรช_รูปแบบ ^โกเฟอร์: 1440 0% 1440
รีเฟรช_รูปแบบ -i (/cgi-bin/|\?) 0 0% 0
รีเฟรช_รูปแบบ (ปล่อย|แพ็คเกจ(.gz)*)$ 0 20% 2880
รีเฟรช_รูปแบบ 0 20% 4320

โปรดทราบว่าฉันได้ปิดการใช้งานแคชของ 2ip.ru และอินเทอร์เฟซการจัดการเว็บส่วนตัว การดำเนินการนี้ทำขึ้นเพื่อวัตถุประสงค์ในการทดสอบ และอาจถูกปิดใช้งานในการกำหนดค่าจริง

รายการไฟล์ที่เข้าถึงได้จาก ใช้ทอร์ตั้งอยู่ในไฟล์ /etc/squid3/redirect-to-tor.dat ไฟล์ดูเหมือนรายการปกติที่มีการถ่ายโอนทีละบรรทัด:

config.privoxy.org
หน้า
2ip.ru
cinemazal.tv
rutracker.org

กำหนดค่าเบราว์เซอร์ให้ใช้พร็อกซีเซิร์ฟเวอร์ squid บน localhost (127.0.0.1) และพอร์ต 3128 เพียงเท่านี้

ตอนนี้เราไปที่ไซต์ที่ Rospotrebnadzor ห้ามผ่านทาง Tor และไปยังไซต์ปกติโดยตรง ถือเป็นโบนัสให้กับเครือข่าย .onion ผ่านทาง TOR

ปัจจุบันมีผู้ใช้งานสมัยใหม่ค่อนข้างมาก ระบบคอมพิวเตอร์ขึ้นอยู่กับระบบปฏิบัติการ Windows ที่คุ้นเคยกับแนวคิดของพร็อกซีเซิร์ฟเวอร์หรืออย่างน้อยก็เคยได้ยินมา เรามาดูกันว่ามันคืออะไรและเหตุใดจึงเกิดสถานการณ์เมื่อพร็อกซีเซิร์ฟเวอร์ไม่ตอบสนอง

พร็อกซีเซิร์ฟเวอร์คืออะไร?

ถ้าเราคุยกัน ในภาษาง่ายๆพร็อกซีเซิร์ฟเวอร์เป็นบริการพิเศษที่ช่วยให้คุณเชื่อมต่อการเข้าถึงอินเทอร์เน็ตหรือเครือข่ายท้องถิ่นผ่านสิ่งที่เรียกว่าคำขอทางอ้อม (ทางอ้อม)

กล่าวอีกนัยหนึ่ง พร็อกซีเซิร์ฟเวอร์ทำหน้าที่เป็นตัวกลางระหว่างผู้ใช้เทอร์มินัลคอมพิวเตอร์และทรัพยากรที่ร้องขอ ตามที่ชัดเจนแล้วไม่จำเป็นเลยที่จะต้องอยู่ในตำแหน่งที่แน่นอน เวิลด์ไวด์เว็บ- แต่บ่อยครั้งที่คุณอาจประสบปัญหาที่เกี่ยวข้องกับพร็อกซีเซิร์ฟเวอร์ไม่ตอบสนอง ตอนนี้เราจะมาดูสถานการณ์ที่เกิดขึ้นบ่อยที่สุดและวิธีกำจัดมัน

สาเหตุของปัญหา

ตามกฎแล้ว พร็อกซีเซิร์ฟเวอร์จะไม่ตอบสนองเป็นหลักเมื่อใช้การตั้งค่าที่ไม่ถูกต้อง ดูเหมือนว่าป้อนที่อยู่อย่างถูกต้อง แต่เมื่อถึงจุดหนึ่งการเชื่อมต่อก็หยุดทำงาน ทำไม

ซึ่งมักเกิดจากการไม่ถูกต้องหรือ บังคับให้เลิกจ้าง การทำงานของวินโดวส์เช่น กรณีไฟฟ้าดับกะทันหัน (กรณีไม่มีสิ่งกีดขวาง) แหล่งจ่ายไฟสำรอง) ปิดการใช้งานบริการระบบและแอพพลิเคชั่นบางอย่างเมื่อระบบปฏิบัติการค้าง ฯลฯ ในช่วงเวลาดังกล่าว การตั้งค่าพร็อกซีมักจะล้มเหลว แต่มันเป็นไปได้ที่จะต่อสู้กับสิ่งนี้และยังประสบความสำเร็จอีกด้วย

ในบางกรณี ปัญหาของพร็อกซีเซิร์ฟเวอร์ที่ไม่ตอบสนองอาจเกี่ยวข้องกับประสิทธิภาพการทำงานของตัวเอง นี่อาจเป็นเพียงชั่วคราว การซ่อมบำรุง, การอัพเดตส่วนประกอบซอฟต์แวร์ และอื่นๆ อีกมากมาย และเราไม่ได้พูดถึงความจริงที่ว่าหากบริการของผู้ให้บริการไม่ได้ให้บริการเชื่อมต่อโดยใช้พร็อกซี การปรับพารามิเตอร์โดยทั่วไปก็ไม่มีประโยชน์อย่างยิ่ง

พร็อกซีเซิร์ฟเวอร์ไม่ตอบสนอง จะทำอย่างไร?

ขั้นแรก มาดูการตั้งค่าพร็อกซีพื้นฐานซึ่งถูกเรียกในการตั้งค่าเพิ่มเติมของคุณสมบัติอินเทอร์เน็ตเบราว์เซอร์เริ่มต้น สำหรับมาตรฐาน อินเทอร์เน็ตเอ็กซ์พลอเรอร์หรือ Edge (Windows 10) การตั้งค่าดังกล่าวได้รับการกำหนดค่าผ่านแผงควบคุมมาตรฐาน

เราจะถือว่าผู้ให้บริการยังคงใช้พร็อกซี หากพร็อกซีเซิร์ฟเวอร์ไม่ตอบสนอง ตัวอย่างเช่น Windows 7 หรือการดัดแปลงอื่น ๆ ก็ไม่รู้จักที่อยู่จริงเมื่อพยายามสร้างการเชื่อมต่อระดับกลาง

จะทำอย่างไรในกรณีนี้? ใช่ เพียงป้อนค่าที่ถูกต้องสำหรับที่อยู่ที่ผู้ให้บริการให้ไว้เมื่อเชื่อมต่อเทอร์มินัลกับเครือข่ายท้องถิ่นหรืออินเทอร์เน็ต

เป็นมูลค่าการกล่าวขวัญแยกต่างหากเกี่ยวกับเครือข่ายท้องถิ่น ความจริงก็คือ Windows 8 ยังสามารถตีความความล้มเหลวได้ แม้กระทั่งเมื่อพร็อกซีเซิร์ฟเวอร์ไม่ตอบสนอง ในลักษณะของตัวเอง อย่างไรก็ตามสิ่งนี้ใช้ได้กับสิ่งหลังเกือบทั้งหมด เวอร์ชันของ Windowsเริ่มต้นด้วย XP ให้ความสนใจว่าเปิดใช้งานตัวเลือกในการใช้พรอกซีสำหรับที่อยู่ในเครื่องหรือไม่ หากมีเครื่องหมายถูกข้างรายการนี้ ขอแนะนำอย่างยิ่งให้ลบออก บ่อยครั้งที่ปัญหาเกิดขึ้นเนื่องจากสิ่งนี้เนื่องจากระบบไม่เข้าถึงที่อยู่ของพร็อกซีเซิร์ฟเวอร์เอง แต่เป็นตัวระบุของเครื่องอื่นที่เชื่อมต่อกับเครือข่ายท้องถิ่น แม้ว่าตามทฤษฎีแล้วที่อยู่ดังกล่าวจะไม่มีอะไรเหมือนกัน แต่ระบบปฏิบัติการ Windows ทุกรุ่นไม่ได้รับการปกป้องจากความล้มเหลวดังกล่าว

การใช้พรอกซีที่ไม่ระบุชื่อ

ด้วยทรัพยากรที่ไม่เปิดเผยตัวตนบนอินเทอร์เน็ตซึ่งเป็นพร็อกซีเซิร์ฟเวอร์ที่อนุญาตให้คุณเปลี่ยนหรือซ่อนที่อยู่ IP ภายนอกที่แท้จริงของคอมพิวเตอร์ของผู้ใช้เมื่อท่องอินเทอร์เน็ต สถานการณ์จึงค่อนข้างแตกต่างออกไป

ที่นี่ข้อผิดพลาดในการเชื่อมต่อส่วนใหญ่เกิดขึ้นอย่างแม่นยำเนื่องจากปัญหาเกี่ยวกับทรัพยากรเอง ซึ่งมักส่งผลให้เบราว์เซอร์แสดงข้อความการหมดเวลาของเกตเวย์ ซึ่งหมายความว่าทรัพยากรที่ร้องขอซึ่งสามารถทำงานได้ทั้งเป็นพร็อกซีเซิร์ฟเวอร์หรือเกตเวย์ ไม่ได้รับการตอบกลับทันเวลาจากเซิร์ฟเวอร์ที่อยู่ด้านบนในลำดับชั้นการเชื่อมต่อ

ที่นี่คุณสามารถทำสิ่งที่ง่ายที่สุดได้ - ง่ายๆ และเป็นทางเลือกสุดท้าย (หากคุณมั่นใจในการทำงานของทรัพยากร) เพียงรีบูตระบบ บางทีบางครั้งอาจต้องปิดการใช้งานโปรแกรมป้องกันไวรัสหรือไฟร์วอลล์หรือเพิ่มเว็บไซต์ลงในรายการข้อยกเว้นเนื่องจากทั้งโปรแกรมป้องกันไวรัสและไฟร์วอลล์สามารถบล็อกบางเว็บไซต์ที่น่าสงสัยได้

บทสรุป

โดยหลักการแล้ว เราได้ตรวจสอบสถานการณ์ที่พบบ่อยที่สุดและวิธีการที่ง่ายที่สุดในการแก้ไข โดยไม่ต้องพูดถึงปัญหาด้านเทคนิคเลย ควรแยกจากกันว่าในกรณีส่วนใหญ่ การขาดการสื่อสารกับพร็อกซีเซิร์ฟเวอร์ไม่เกี่ยวข้องกับการหยุดชะงักที่สำคัญในการดำเนินงาน ระบบปฏิบัติการ- แต่นี่เป็นกรณีพิเศษ

ประเด็นทั้งหมดไม่ได้อยู่ในการตั้งค่าผู้ใช้ แต่ในประสิทธิภาพของทรัพยากรประเภทนี้เอง โดยเฉพาะอย่างยิ่งในกรณีของการใช้ผู้ไม่ระบุชื่อ จริงๆ แล้ว ดังที่เห็นได้จากเนื้อหาข้างต้น ปัญหาต่างๆ สามารถแก้ไขได้ค่อนข้างง่าย บางครั้งคุณก็ต้องตรวจสอบว่า การเชื่อมต่อเครือข่ายและการเข้าถึงอินเทอร์เน็ต มิฉะนั้นจะเกิดขึ้นที่ไอคอนในซิสเต็มเทรย์แสดงว่าการเชื่อมต่อนั้นทำงานอยู่ แต่จริงๆ แล้วมันถูกจำกัดหรือขาดหายไปเลย (ส่วนใหญ่มักจะเกี่ยวข้องกับการเชื่อมต่อที่ใช้การเชื่อมต่อ Wi-Fi)