- 2012-5-22 17:36
- 短网址
- 字号
-
基于GAE的GoAgent代理的安全提醒
【美博园2012年5月22日】现在有很多天朝网友在学在用GoAgent翻墙，原因是GoAgent把GAE架设代理过程简单化了，基本上是都能够学会，也时不时有网友关注GoAgent的安全问题，美博园觉的有必要专题说明如下：
美博园认为使用GoAgent的安全原则是（至少目前是这样）：适合一般网友翻墙浏览海外一般被墙的网站，或者是facebook、twitter、google+、youtube等等。对于国内安全性要求高的敏感人士最好不要使用GoAgent翻墙留言做保密工作。原因如下：
1、其实GAE(google appengine)并不是用来做代理翻墙的，只是google被赶出后，google默认了用它来做代理翻墙。
2、要使用GAE（包括GoAgent）首先需要手机验证帐号，那么对安全要求高的网友，就要注意这点，这是有记录可查的了。
3、当使用GoAgent或GAE时，利用查ip等工具可以查看到使用者的 google gae id，那么也就是说这并不是隐蔽运行，google是将其公开的；
4、有网友说：GAE不是被墙了吗，为什么还能用它翻墙？其实这就是goagent的一大安全隐患了。GAE代理为保障速度和可用性，保障网友快速使用google产品，多是使用google在北京的服务器，查IP大家可以看得出来，在goagent的源文件中也可以看到。
虽然google与北京GFW的关系目前很一般，但毕竟ip是在“北京”，在GCD的GFW控制范围内的网络运行究竟安全性有多高？其安全是否到达有些敏感朋友的要求就很难说了。
5、goagent作者说过：为提高速度其默认传输数据没有加密只是简单的压缩以绕过GFW，这也是很大的安全隐患；
6、GAE原本就不支持https的访问，GAE平台上的代理都是通过导入伪造证书实现 https 网站不再提示证书错误，这样做当然是对ssl加密的https浏览人为的失去安全防范。
所以，作者也提醒并警告：对安全有考虑的用户，请务必使用自己搭建的goagent服务端并且设置proxy.ini的mode=https 。
也就是说，gogaent与hosts翻墙的安全性，可以大略归类在一个水平级上，当然比hosts要高一些。所以，美博园一直没有推荐安全性要求高的网友使用goagent翻墙。如果是作为一般翻墙之用，不失为一个很好的代理工具。
其它參考：
原文标题：基于GAE的GoAgent代理的安全提醒 - 美博园
美博园文章均为“原创 - 首发”，请尊重辛劳撰写，转载请以上面完整链接注明来源！
软件版权归原作者！个别转载文，本站会注明为转载。
网 友 留 言
13条评论 in “基于GAE的GoAgent代理的安全提醒”这里是你留言评论的地方
最近无法登陆动态网
@ 有国无家 ：
是的，很难打开，可能是服务器有点问题
新出的 wwqgtxx-goagent 是否安全呢？
在 proxy.ini 设置 https 可以安全么?
YouProxy 这款呢？
非常感谢 每天来看答案
谢谢
@ ninini ：
wwqgtxx-goagent，同其他goagent类似，有关goagent的安全性，请参考：基于GAE的GoAgent代理的安全提醒 - 美博园
涉及GAE的项目，尽管google的服务器是比较安全的，但如果不是自己的GAE，仍然有一些风险，除非自己确定GAE的提供者绝对的可靠。
goagent的php不知道是不是有bug，换了好几个空间，每次都只用一会就没速度了
@KOUKOU:
因为网络情况也很复杂，goagent的bug也有
APJP（gae云平台)安全否？
@沽湖:
APJP-gae 比gogaent安全的多，因为APJP是加密的
版主，在你去年的文章查看自己上网的ip中推荐的有些网站可以把上网相关的真实信息全部查出来，比本人还要清楚。防火长城应该也完全可以做到。
@KOUKOU:
所以，制作了代理都要先检查ip