【教學】如何查詢ISP是否偷偷用隱藏式proxy

可列印頁面

2002-09-07, 07:28 PM
minken_hsu

【教學】如何查詢ISP是否偷偷用隱藏式proxy

請用這個軟體
NetBrute Scanner Suite〈網頁〉
[url]http://www.rawlogic.com/netview/[/url]
軟體下載
[url]http://www.rawlogic.com/netbrute/nbrute10.zip[/url]

※備註：以下的方法可能會牽涉到不合法的部分，因為是掃別人的IP

下載完後，解壓該檔案
1.把執行檔打開後
2.點一下PortSan
3.點一下TCP port，選80www/socks〈這一個port是ISP最愛拿隱藏式proxy來玩的port〉
4.填上要掃IP的範圍，自己去找喔，可以從一些網站，或是你要掃的範圍.......
〈建議掃一般的用戶，因為不會他們不會架站〉，相關的名單，可以從twnic弄到
5.如果掃的了，通通是一般用戶的話，應該不會架站的用戶，然後卻有出現他有80 port的訊息....ㄜ....準備開罵ISP吧，像是我是用台灣固網的用戶，只要我一連網站，通通給我使用隱藏式代理proxy........，就這樣摟.....

※希望各位不要拿來亂掃別人的電腦，不然真的〈我會被罵啦T_T〉

還有，我的文筆很差，如果敘述不好的地方，拜託提出來.....
2002-09-12, 08:28 PM
ps

假如 ISP 用 NETFLOW 這招應該測不出來吧
2002-09-16, 10:42 AM
阿土

還有個簡單的方法

1.首先你要知道你目前的真實 IP 為何

Win9X -> 開始 -> 執行 -> Winipcfg

Win2K/XP -> 開始 -> 執行 -> CMD -> IPCONFIG

2.到這個網站 : [url]http://ipid.shat.net/[/url]

上面若 Show 出來是你的真實 IP , 表示你不經過 Proxy 直接連線到該網站

若你的 IE 沒設定 Proxy , 連上該網站卻不是顯示你的真實 IP , 代表你是被迫經過隱藏式 Proxy 連線到該網站
2002-09-16, 01:02 PM
LordVader

再補一個:D
[url]http://www.all-nettools.com/pr.htm[/url]

再加一個小日本的測速網站
[url]http://www.musen-lan.com/speed/[/url]
用它的ping/trace route功能看看最後的節點是否是你的IP位址
2002-09-16, 11:13 PM
plug323

剛剛用了土哥的方法試了一下
可以確定的是英普達沒用隱藏式proxy
2002-09-18, 01:47 PM
石之軒

這就奇怪了,我用以下兩個網址所測出來的IP都跟我的相同..
[url]http://www.all-nettools.com/pr.htm[/url]
[url]http://ipid.shat.net/[/url]

用日本的[url]http://www.musen-lan.com/speed/[/url] TraceRoute指令測回來
還是擋在 211.22.33.6 這裡...
這是怎麼回事呢?

黑NET 512/64計時制

1 203.138.109.4 (203.138.109.4) 0.719 ms
2 f0-1-0-kanda-arena-core1.sphere.ad.jp (203.138.77.81) 1.718 ms
3 f4-0-0-kanda-core6.sphere.ad.jp (202.239.114.77) 1.132 ms
4 202.239.114.34 (202.239.114.34) 1.009 ms
5 f4-1-0-n-otemachi-gw2.sphere.ad.jp (203.138.68.194) 1.991 ms
6 ge-1-3-0.a08.tokyjp01.jp.ra.verio.net (61.213.160.133) 1.538 ms
7 fa-2-1-0.a04.tokyjp01.jp.ra.verio.net (61.120.144.70) 2.145 ms
8 211.22.33.218 (211.22.33.218) 41.509 ms
9 tp-cs6.hinet.net (211.22.33.6) 42.113 ms
2002-09-18, 03:47 PM
LordVader

看來HiNet在TP上玩出真功夫了，
隨著用戶的成長不增加頻寬卻在TP上鑽營，
還是露出馬腳，果真是黑net ;)
全國首大ISP帶頭搞這種掩耳盜鈴的功夫，真是了得！
難怪眾家ISP紛紛跟進......
2002-09-18, 10:02 PM
mus000

最近已經不用特地去測試了，Hinet TP 會經常性的提醒使用者注意它的存在，因為，常常會看到如下的錯誤畫面出現：

[img]http://www.pczone.com.tw/attachment.php?s=&postid=187690[/img]

請注意，這個就是 Hinet TP: cache_Flow 6000 的錯誤畫面。一般的網站錯誤，是不會有這種畫面出現的。

以前直接連線經常看到，現在不止直接連線會看到，連使用 proxy.hinet.net 也變得經常看到了。

真是好樣的 Hinet 的，架了這麼厲害的 TP，還會三不五時的提醒使用者知道它的存在 .... 真是好樣的。
2002-09-19, 04:14 PM
randy927

[QUOTE][i]最初由 LordVader 發表[/i]
[B]再補一個:D
[url]http://www.all-nettools.com/pr.htm[/url]

再加一個小日本的測速網站
[url]http://www.musen-lan.com/speed/[/url]
用它的ping/trace route功能看看最後的節點是否是你的IP位址 [/B][/QUOTE]

Seednet的好像也有proxy耶!
我去[url]http://www.musen-lan.com/speed/[/url]
用它的ping & trace route最後的節點都不是我的IP,我斷線(換IP)再去試一次還是一樣,最後都是139.175.57.116這個IP(R57-116.seed.net.tw)
2002-09-19, 05:02 PM
LordVader

Seednet老早有啦！
（原來那個畫面是CacheFlow的......那看來Seednet很早便已用TP。
起碼比原先推算的今年3~4月間更早）
台固也有，東森（APOL）據說也有。

順便統計一下目前有用TP的與沒TP的ISP......
有TP的：Hinet/Seednet/TFN/APOL(?)
沒有的：ISnet/Giga
2002-09-20, 07:43 PM
Oudie

剛剛測了一下,速博沒玩隱藏proxy的把戲:D
2002-09-20, 08:00 PM
zeushuan

剛剛用SEEDNET下去測.....真想哭

1 203.138.109.4 (203.138.109.4) 0.776 ms
2 f0-1-0-kanda-arena-core1.sphere.ad.jp (203.138.77.81) 1.321 ms
3 202.239.114.131 (202.239.114.131) 1.409 ms
4 iar1-so-2-3-0.Tokyo.cw.net (166.63.248.17) 1.816 ms
5 bcr2.Tokyo.cw.net (166.63.242.62) 2.308 ms
6 acr1-so-2-1-0.SantaClara.cw.net (166.63.241.162) 130.833 ms
7 acr1-loopback.SanFrancisco.cw.net (206.24.210.61) 132.198 ms
8 cw-gw.sffca.ip.att.net (192.205.32.109) 133.278 ms
9 gbr3-p50.sffca.ip.att.net (12.123.13.66) 133.996 ms
10 gbr5-p60.sffca.ip.att.net (12.122.5.141) 138.277 ms
11 gar2-p360.sffca.ip.att.net (12.123.13.149) 137.716 ms
12 12.124.35.30 (12.124.35.30) 139.316 ms
13 R58-165.seed.net.tw (139.175.58.165) 279.086 ms
14 R57-116.seed.net.tw (139.175.57.116) 278.052 ms
------------------------------------------------------------
經過14個...痾
2002-09-21, 04:26 PM
minken_hsu

現在在賣場測試so-net的ADSL
目前我的IP是61.64.102.219

用日本的系統和土大的東西，通通沒有經過proxy
到[url]http://ipid.shat.net/[/url]測我的IP就是我自己的

以下是日本的資料
TCg -> ?p[? (61.64.102.219) TraceRoute eXg

1 203.138.109.4 (203.138.109.4) 0.798 ms
2 f0-1-0-kanda-arena-core1.sphere.ad.jp (203.138.77.81) 1.225 ms
3 202.239.114.67 (202.239.114.67) 0.806 ms
4 iar1-so-2-3-0.Tokyo.cw.net (166.63.248.17) 1.527 ms
5 bcr2.Tokyo.cw.net (166.63.242.62) 2.290 ms
6 bcr1-so-1-0-0.Osaka.cw.net (166.63.241.134) 8.513 ms
7 acr1-so-2-1-0.Anaheim.cw.net (208.173.195.146) 118.731 ms
8 cable-and-wireless-peering.Anaheim.cw.net (208.172.35.202) 119.635 ms
9 0.so-0-2-0.XL1.LAX9.ALTER.NET (152.63.114.242) 118.987 ms
10 0.so-1-0-0.TL1.LAX9.ALTER.NET (152.63.115.142) 119.204 ms
11 0.POS6-0.IR1.LAX9.ALTER.NET (152.63.0.145) 119.170 ms
12 so-7-0-0.IR1.LAX12.ALTER.NET (137.39.31.221) 119.168 ms
13 0.so-3-1-0.TR1.TPE1.ALTER.NET (210.80.50.229) 324.505 ms
14 0.SO-3-2-0.XR2.TPE1.ALTER.NET (210.80.51.86) 322.351 ms
15 12.POS8-0-0.GW3.TPE1.ALTER.NET (210.80.2.154) 324.727 ms
16 kgex2-tpe1-gw.customer.alter.net (210.80.79.106) 342.803 ms
17 211.78.9.221 (211.78.9.221) 336.674 ms
18 61.64.126.221 (61.64.126.221) 334.146 ms
19 61.64.126.214 (61.64.126.214) 326.292 ms
20 61.64.126.33 (61.64.126.33) 330.378 ms
21 adsl-dyn-tai-102-219.so-net.net.tw (61.64.102.219) 380.445 ms
2002-09-22, 02:00 PM
dkjfso

還有一個方法，
就是你明明在pczone，
但是左邊的個人頭像下面卻顯示你沒上線，
那就是就有用proxy了。
2002-09-22, 02:05 PM
cedric2000

不好意思
小弟有一事不明
用transparent proxy是哪裡不好呢?
2002-09-22, 03:36 PM
LordVader

[QUOTE][i]最初由 cedric2000 發表[/i]
[B]不好意思
小弟有一事不明
用transparent proxy是哪裡不好呢? [/B][/QUOTE]

ex:上某些會ban IP的網站、或者是刷新網頁卻怎麼樣都是舊內容......
就會覺得TP很x了。覺得proxy使用於否應當由使用者決定，非由存取媒介如ISP。
當然也有好處，ex:省頻寬、減低網路負載:corkysm:不過這對花了錢的使用者而言......似乎;)
當然能讓使用者能夠忘了TP的存在（避免上述的狀況），自然就沒人抱怨了。
2002-09-22, 08:38 PM
mus000

[QUOTE][i]最初由 cedric2000 發表[/i]
[B]不好意思
小弟有一事不明
用transparent proxy是哪裡不好呢? [/B][/QUOTE]

因為你變成沒有選擇使不使用 Proxy 的權利，一但 TP 出問題，就只能無語問 ISP。站台明明是正常的，但是TP就是死不讓你連線出去 ..... 或是一直讓你看到『舊』資料，reload 重新更新按到死了，就是舊資料。更新週期太長了。

從 Hinet TP 出國去的使用者，都是同一個 IP，對於一些會記錄 IP 功能的網站，變成功能會無法使用，只有第一個該 IP 連上的能使用。如投票功能，明明很多人投票了，但是投票記錄 IP 的功能，變成只投了一票。
另壞，被人 Ban 掉時，就是死掉一整批同一個 TP 的使用者。

有些網路功能會不正常，無法使用。
例如：賽門鐵克有提供線上網路安全掃描功能，其中的『入侵弱點偵測』這個功能在 TP 運作下，無法使用。誰會沒事去掃瞄 TP 的安全ㄚ? 我們要測的是自己電腦的安全說 .... >__<
[url]http://security1.norton.com/ssc/home.asp?j=1&langid=ch&venid=sym&plfid=20&pkj=WNDGJPVKSYOYVLYNRXI[/url]
2002-09-22, 08:54 PM
mus000

補上貼圖
2002-09-22, 10:13 PM
randy927

[QUOTE][i]最初由 mus000 發表[/i]
[B]補上貼圖 [/B][/QUOTE]

那這功能有被強制掛TP的電腦用了也測不出來.
2002-09-23, 09:10 AM
leeder

[url]http://ipid.shat.net/[/url]
[url]http://www.all-nettools.com/pr.htm[/url]
[url]http://www.musen-lan.com/speed/[/url]

上述的三網站中前二個及第三個中的ping測得ip都符合。
用trace route測，
1 203.138.109.4 (203.138.109.4) 0.707 ms
2 f0-0-0-kanda-arena-core1.sphere.ad.jp (203.138.77.65) 1.852 ms
3 f4-1-0-kanda-core6.sphere.ad.jp (202.239.114.141) 1.176 ms
4 202.239.114.34 (202.239.114.34) 1.498 ms
5 f4-0-0-n-otemachi-gw2.sphere.ad.jp (203.138.68.130) 2.473 ms
6 ge-1-3-0.a08.tokyjp01.jp.ra.verio.net (61.213.160.133) 1.736 ms
7 fa-2-0-0.a04.tokyjp01.jp.ra.verio.net (61.120.144.38) 2.231 ms
8 211.22.33.218 (211.22.33.218) 36.501 ms
9 tp-s2-c12r2.router.hinet.net (211.22.33.142) 37.411 ms

上面沒有一個是我的ip。

怎麼結果不一樣 ?
我到底有無經過 proxy 呢 ?

我用固定制 hinet adsl 測。

註:我的頭像下方是在線上
2002-09-23, 09:59 AM
cedric2000

嗯嗯
原來如此
小弟受教了........
以後做到類似的東西的時候
會特別注意類似這樣的問題
2002-09-23, 11:36 AM
LordVader

[QUOTE][i]最初由 leeder 發表[/i]
[B]9 tp-s2-c12r2.router.hinet.net (211.22.33.142) 37.411 ms

上面沒有一個是我的ip。

怎麼結果不一樣 ?
我到底有無經過 proxy 呢 ?

我用固定制 hinet adsl 測。[/B][/QUOTE]

只看最後一個，這是由日本trace回來最後一個點，也就是你的機器IP（不是的話就是proxy了）
再不然試試mus000兄提供的Symantec線上掃瞄功能再次確認，若還不是你的IP......真的就被掛TP了:corkysm:
（真慘......不是說黑Net固定制不會走TP？）
2002-09-23, 12:36 PM
mus000

不知道 leeder 兄使用的固定制，是哪一種的?
T1/386 固一的?
還是
512/64 固八?
512/512 固八?
2002-09-23, 10:14 PM
石之軒

固接架網站,FTP...等等
國外的人要連進來會被TP擋住嗎?
2002-09-24, 03:30 PM
vethome

[QUOTE][i]最初由 LordVader 發表[/i]
[B]Seednet老早有啦！
（原來那個畫面是CacheFlow的......那看來Seednet很早便已用TP。
起碼比原先推算的今年3~4月間更早）
台固也有，東森（APOL）據說也有。

順便統計一下目前有用TP的與沒TP的ISP......
有T... [/B][/QUOTE]

怪怪!!我的seednet 1.5m怎麼測都是我的真實ip,看來seednet不是每個聯外都走TP,而是部分!!
2002-09-24, 03:40 PM
dkjfso

[QUOTE][i]最初由 vethome 發表[/i]
[/QUOTE]
部分也有分大部分跟少部分...
那麼是輪流使用TP嗎?
還是....有被分配到使用TP的就算他衰?
2002-09-24, 03:55 PM
randy927

[QUOTE][i]最初由 dkjfso 發表[/i]
[B]部分也有分大部分跟少部分...
那麼是輪流使用TP嗎?
還是....有被分配到使用TP的就算他衰? [/B][/QUOTE]

會不會是要看撥接時所取得的IP而定的呀??
因為我上一次測時,要去http://ipid.shat.net/測但進不去,
剛剛再試一次,進去了,顯示出來也是目前在使用的IP.
2002-09-24, 05:43 PM
leeder

[QUOTE][i]最初由 mus000 發表[/i]
[B]不知道 leeder 兄使用的固定制，是哪一種的?
T1/386 固一的?
還是
512/64 固八?
512/512 固八? [/B][/QUOTE]

512/64 固八
2002-09-24, 05:47 PM
leeder

這是今天測的，ip 不一樣了。
1 203.138.109.4 (203.138.109.4) 1.248 ms
2 f0-0-0-kanda-arena-core1.sphere.ad.jp (203.138.77.65) 1.101 ms
3 f4-1-0-kanda-core6.sphere.ad.jp (202.239.114.141) 1.390 ms
4 202.239.114.34 (202.239.114.34) 1.692 ms
5 f4-0-0-n-otemachi-gw2.sphere.ad.jp (203.138.68.130) 2.104 ms
6 ge-1-3-0.a08.tokyjp01.jp.ra.verio.net (61.213.160.133) 2.066 ms
7 fa-2-1-0.a04.tokyjp01.jp.ra.verio.net (61.120.144.70) 1.781 ms
8 211.22.33.218 (211.22.33.218) 37.425 ms
9 tp-s2-c12r2.router.hinet.net (211.22.33.13) 38.918 ms
2002-09-25, 09:54 AM
vethome

[QUOTE][i]最初由 randy927 發表[/i]
[B]會不會是要看撥接時所取得的IP而定的呀??
因為我上一次測時,要去... [/B][/QUOTE]

我覺得比較像是您所說的!!因為之前我也發現有時聯外都走TP
但是再重連的時候又會變成不走TP
2002-09-25, 02:13 PM
lin_autumn

謝謝大家的告之
我發現我的ADSL 常連不到
都是PROXY 出問題
唉 HINET
2002-09-29, 02:21 AM
dreamer_boy

因為我是通過Router 上網的,
在Router裡的STATUS顯示的IP是203.218.2.252,
但檢測回來的有:
[url]http://ipid.shat.net/[/url] 顯示203.198.2.3
[url]http://www.all-nettools.com/pr.htm[/url] 顯示203.198.2.8
[url]http://www.musen-lan.com/speed/[/url] 顯示最後一個是imsbbcache06.netvigator.com (203.198.23.29)
而去到Symantec時顯示: 目前正在掃描 IP 位址：203.198.24.4
天啊-----這是---這是---這--這--
倒在地上了----心跳接近零....~@@~:eye: :eye:
哪位可以-------------:eye: :eye: :eye: :eye:
2002-09-29, 06:39 AM
mus000

那表示連到不同地區，會經過不同的 TP 來處理。

個人使用 Hinet ADSL 1.5M/386K 非固定制。
測試如下：
目前取得 IP 為 61.216.6.5
其它顯示 IP 如下：
[b]211.22.33.155 [/b] [url]http://ipid.shat.net/[/url]
[b]211.22.33.151 [/b] [url]http://www.all-nettools.com/pr.htm[/url]
[b]211.22.33.151 [color=red]tp[/color]-cs151.hinet.net[/b] [url]http://www.musen-lan.com/speed/[/url] 裡面的 ping
[b]211.22.33.166 [/b] 賽門鐵克入侵弱點偵測

看來，Hinet 的 TP 應該不少 .... :p
2002-09-29, 12:57 PM
LordVader

[QUOTE][i]最初由 dreamer_boy 發表[/i]
[B]天啊-----這是---這是---這--這--
倒在地上了----心跳接近零....~@@~
哪位可以------------- [/B][/QUOTE]
可以通通顯示自己的IP（沒過TP）嗎？
[IMG]http://m6.is.net.tw/~vader/test/tptest1.bmp[/IMG]
[IMG]http://m6.is.net.tw/~vader/test/tptest2.bmp[/IMG]
[IMG]http://m6.is.net.tw/~vader/test/tptest3.bmp[/IMG]
[IMG]http://m6.is.net.tw/~vader/test/tptest4.bmp[/IMG]
台灣這目前已知速博、giga、so-net、英普達沒有掛TP，
HiNet、Seednet、TFN有掛TP（APOL不清楚，據說也有）

沒想到香港的ISP也搞這套TP限流，天下ISP一般黑;)
2002-09-29, 08:05 PM
gd2k

唉...真好...難怪有時聯外時快時慢的,
當初還不是因為黑net聯外快才辦的,
沒想到我錯了 ... @@
2002-09-30, 11:59 AM
ww5031

[QUOTE][i]最初由 LordVader 發表[/i]
[B]再補一個:D
[url]http://www.all-nettools.com/pr.htm[/url]

再加一個小日本的測速網站
[url]http://www.musen-lan.com/speed/[/url]
用它的ping/trace route功能看看最後的節點是否是你的IP位址 [/B][/QUOTE]

giga以前測試這各日本網站
都很慢
現在去測都變快了ㄟ
giga使用者可以去測試看看喔
2002-09-30, 12:42 PM
LordVader

[QUOTE][i]最初由 giga168 發表[/i]
[B]giga以前測試這各日本網站
都很慢
現在去測都變快了ㄟ
giga使用者可以去測試看看喔[/B][/QUOTE]

請不要發表與主題無關的文章;)
這篇是討論測TP的，回應日本測速請用這篇
[url=http://www.pczone.com.tw/showthread.php?t=74356&highlight=%A4p%A4%E9%A5%BB]【測速】小日本的測速網站[/url]
謝謝您;)
2002-09-30, 01:12 PM
ww5031

[QUOTE][i]最初由 LordVader 發表[/i]
[B]請不要發表與主題無關的文章;)
這篇是討論測TP的，回應日本測速請用這... [/B][/QUOTE]

謝謝提醒
我已經去那篇了

時區設定為GMT +8，目前時間是：12:59 PM

XML

RSS 2.0

RSS

本站使用 vBulletin 合法版權程式
站務信箱：[email protected]

本討論區所有文章僅代表留言者個人意見，並不代表本站之立場，討論區以「即時留言」方式運作，故無法完全監察所有即時留言，若您發現文章可能有異議，請 email：[email protected] 處理。