如何使用URL 跳轉(zhuǎn)解決Web 服務(wù)80端口被封問題？2009-12-28 11:07隨著寬帶的普及，很多用戶都喜歡使用ADSL 路由器幾個人一起共享上網(wǎng)。因為這樣不僅上網(wǎng)的費用降低了，還可以和別人分

如何使用URL 跳轉(zhuǎn)解決Web 服務(wù)80端口被封問題？

2009-12-28 11:07

隨著寬帶的普及，很多用戶都喜歡使用ADSL 路由器幾個人一起共享上網(wǎng)。因為這樣不僅上網(wǎng)的費用降低了，還可以和別人分享自己電腦上的各種資源。但是，許多寬帶用戶的ADSL 路由器都沒有修改默認(rèn)的密碼，使得黑客很容易就盜取到ADSL 撥號的帳號密碼用并來消費，給用戶帶來很大的損失。

例如，TP-LINK 路由器的默認(rèn)密碼一般是”admin”，黑客可以使用它登陸到?jīng)]有修改默認(rèn)密碼的TP-LINK 路由器上，盜取用戶的ADSL 帳戶和密碼，然后到互連星空進(jìn)行買Q 幣、看收費電影等消費。為此，不少用戶都把這種情況投訴到了寬帶運營商，而一些撥號接入寬帶運營商為了避免這種情況的發(fā)生，從2004年開始逐漸在接入服務(wù)路由器上封閉互聯(lián)網(wǎng)訪問接入線路的80端口，作為解決問題的方法。

1. 眾所周知，Web 服務(wù)是用80端口來通訊的。HTTP 端口被封閉后，對于一般的上網(wǎng)用戶是不會體現(xiàn)出來的，因為封鎖的方向?qū)τ谟脩魧用媸荌N ，而用戶通過瀏覽器打開網(wǎng)站進(jìn)行訪問的方向為OUT ?？墒?，有不少的個人或公司采用在接入線路加上一臺普通的兼容PC 的方式來搭建互聯(lián)網(wǎng)服務(wù)器，例如把公司的各種產(chǎn)品介紹做成一個Web 站點，或建立個人的生活BLOG 、相冊等，以達(dá)到節(jié)省成本以及獲得更高的性價比的目的。當(dāng)寬帶接入商封閉了IN 方向的80端口后，互聯(lián)網(wǎng)就訪問不到用戶服務(wù)器中的Web 服務(wù)了。寬帶運營商此舉因此受到了互聯(lián)網(wǎng)用戶多方面的評擊：到底封閉HTTP IN端口是為了避免粗心大意的用戶造成損失，還是要大力推動服務(wù)器托管市場的發(fā)展呢？答案也只有寬帶接入商自己才知道。

作為普通用戶，Web IN方向端口被封閉后，我們只能改用其它端口向互聯(lián)網(wǎng)提供Web 服務(wù)。但問題隨之而來了：更改WEB 服務(wù)端口后，外網(wǎng)用戶在訪

問該域名時，得必須在域名后加上端口號才能連接到WEB 服務(wù)器，例如

一．下載安裝花生殼

1）下載最新的花生殼客戶端。安裝完成后運行“花生殼”，我們點擊“注冊新護(hù)照”，根據(jù)彈出注冊護(hù)照窗口提示進(jìn)行注冊O(shè)ray 護(hù)照。注冊完成后，使用所注冊的護(hù)照名稱和密碼填入花生殼軟件中進(jìn)行登陸。

2). 申請一個域名作為網(wǎng)站的的“網(wǎng)址”，登錄oray 網(wǎng)站[域名中心]—[注冊域名]—[國際域名]—[注冊選定域名]即可。

3). 添加test.cicp.net 三級域名（這個域名是用于指向到我們的動態(tài)IP 服務(wù)器），然后激活它的“花生殼”服務(wù)。這樣我們所申請的域名已經(jīng)綁定到當(dāng)前的公網(wǎng)IP 地址，互聯(lián)網(wǎng)可通過所申請的域名直接訪問到當(dāng)前的公網(wǎng)IP ，

4). 添加www.cicp.net 三級域名，這個域名很重要，是繞過寬帶運營商的Web 端口封鎖關(guān)鍵。 注意這里不需要激活該域名，否則是不會進(jìn)行URL 跳轉(zhuǎn)的。最后，在服務(wù)器上重新登陸“花生殼”程序。最終的結(jié)果如下圖所示。

二．設(shè)置URL 轉(zhuǎn)發(fā)

接下來我們可以進(jìn)行URL 轉(zhuǎn)發(fā)的實際操作設(shè)置了。登錄oray 網(wǎng)站[我的控制臺]—[我的域名列表]—[選擇域名 [設(shè)置記錄]--[URL跳

轉(zhuǎn)]，這時候會彈出如上圖所示的設(shè)置窗口。在“轉(zhuǎn)發(fā)目的地址”里面可以輸入要轉(zhuǎn)發(fā)的URL ，這里我們填，最后設(shè)置好顯示方式，重新登陸花生殼客戶端程序，保持在線便可。如下圖所示

另外，這里因為我們選取了“隱藏跳轉(zhuǎn)域名”，那么在地址欄中顯示的依然是域名而不會顯示，如下圖。

三．花生殼URL 轉(zhuǎn)發(fā)功能繞過ISP Web In端口封鎖的原理

可能有些朋友還是有些不明白為什么要進(jìn)行上面的這些設(shè)置，我們下面就來了解一下花生殼這個功能的原理吧。

當(dāng)我們?yōu)橛蛎皐ww.cicp.net”設(shè)置了轉(zhuǎn)發(fā)的URL 為

“http://test.cicp.net:8080”后，互聯(lián)網(wǎng)用戶訪問www.cicp.net 域名的時候，

Oray 服務(wù)器會自動檢測該域名是否設(shè)置了URL 轉(zhuǎn)發(fā)。如果是，則告訴該域名真正的地址給訪問者。最后，訪問者直接通過真正的地址來訪問Web 服務(wù)器。整個過程如下面的示意圖所示。

OK ，從此以后，當(dāng)訪問者使用oray.cicp.net 瀏覽網(wǎng)站時，花生殼的URL 轉(zhuǎn)發(fā)功能將會自動跳轉(zhuǎn)到http://oray.cicp.net:8080，這樣就不需要訪問者再加上端口號來訪問了。當(dāng)然，花生殼的應(yīng)用不僅僅再此，例如可以使用它來建立私人的FTP 服務(wù)器等等，而這些就留待給大家慢慢發(fā)掘吧。

（Oray 原創(chuàng)文章，如要轉(zhuǎn)載，請注明出處）