看到前面有人在上计算机网路而且获得不少好评， 看样子大家应该不会太排斥类似的解释， 那就来对这篇文章提到的P2P跟跳板等等稍微做个说明， 首先原发问者没有描述的很清楚， 我不清楚他所谓的网管是指外面的单位？ 还是自己的网路提供者﹝学网就自己学校计中﹞。 利用跳板来连结到目的机器用下图简示， 目的←───→跳板←──→ISP←──→本机 本机就是自己电脑这应该没问题， ISP指的是网路服务提供者， 在学校用那ISP就是TAnet，大头是教育部，小头是计中， 大头管小头，小头管小小头，这应该也没问题。 跳板指的像是推文当中提到的Tor， 原PO提到的软体应该也是跳板软体的一种， 因为光从软体名称(hideip)可以有另外一种意义。 目的就是目的罗，泛指P2P网路，某网站，诸如此类的。 首先，我们要达到隐藏IP而建立连线是不可能的， 当你希望跟某一台机器建立连线，对方必须要知道来源IP才能建立连线， 简单的说，封包必须要可以回传，无法回传就无法建立连线。 如果单纯的改掉封包的来源IP，对方收到封包之後无法正确的回传封包， 这样就变成IP spoofing，数量一多就叫作DOS了， 忘记在哪看到的有趣比喻， 如果插你鼻孔100次，这样叫做DOS， 如果分别找100个人插你鼻孔100次，这样就叫做DDOS， 那如果让你每次以为我都是不同的人，想回尻我一拳发觉打错人，这样叫做IP spoofing 如果让你每次以为我都是不同的人，而且我还一直插你鼻孔... 这样就是IP spoofing DOS... 如果我再找一堆人来如法泡制...这就离题了XD 所以，我们要建立一个正常的连线， 送出去给对方的封包必然会有来源IP跟目的IP， 那我们要怎麽做到隐藏IP的动作？ 以寄信来说， 我暗恋某个人，但是我又不好意思让她知道， 所以我就把信寄给某个善意的人，请他把这封信转给我暗恋的对象， 对方如果回信了，这封信会送到这个善意的人手里，他再转寄回来给我。 对於我暗恋的对象来说，他只知道这封信是从这个善意的人手里寄出， 她不会知道实际上写这封信的人是谁。 但是，这个善意的人还是会知道实际上写这封信的人是谁， 地址是什麽，这样他才能把信转回我手上。 简单的说，跳板就是这样子运作的。 那回到原PO的问题， 我不清楚原PO提到的网管是哪个部份的， 如果是外面的单位，例如我暗恋的对象的爸妈， 那自然他们也只会知道这封信是由那位善意的人寄出的， 除非对善意的人逼供问实际来源XD 那如果是内部的单位呢？ 例如我的爸妈帮我转交信到善意的人手上， 那自然我的爸妈会知道我寄出了这封信对吧？ 所以这是原PO提问题没讲清楚的地方。 那最後，原PO的问题要怎麽解决？ 如果只是防止外部单位，例如不想让暗恋对象的爸妈知道， 这个时候找一个甚至一个以上的善意第三者是最有效的。 ﹝为什麽Windows的病毒都会留个後门？如果哪天我需要一堆善意第三者的时候， 看是要插鼻孔还是帮我送信收信，这就是最有效的方式， 而且Windows系统本身预设是不会留下连线纪录的， 换句话说，你请善意第三者帮你寄信帮你转信，而且重点是，他转完就忘光光了XDDD。﹞ PS.如果我没记错，要修改本机安全性原则才会纪录连线的样子? 如果要避开的是内部单位，例如自己的爸妈之类的， 因为你的信都还是必须要透过自己的爸妈才能出去， 如果你的信上写明了这是一封情书？ 或是你一次寄了几千封信出去，你爸妈当然会检查一下罗。 但是如果你的信经过加密了， 你寄的量降低了，或许你爸妈就不会怀疑，一样帮你把信寄出去。 这就是P2P软体为了避免Layer7 filter所增加的功能， Emule的模糊协定、BT的加密传输之类的。 希望这样有回答到原PO的问题:) -- ▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁ 国 立 联 合 大 学 (理工/电资/管理/技术/客家)院所 招生中 National United University ─────────────────────────────────── 首页 http://www.nuu.edu.tw BBS telnet://uun.twbbs.org --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.133.145.202 ※ 编辑: mosquito520 来自: 220.133.145.202 (05/06 02:34)