【原创】北京移动cmwap代理的限制和SoftEther中User-Agent的修改

cater

以下内容只适用于在北京使用cmwap代理上网的用户，别的地区的只有参考意义。

首先北京移动只提供了10.0.0.172:80的HTTP代理，别的端口的和010.0.0.173都不行。

其次，代理10.0.0.172:80对浏览器User-Agent子串做了过滤。User-Agent是HTTP请求头的一部分，用来指明用户使用的是何种浏览器（或其它上网软件），例如IE的User-Agent是：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)。通常情况下，服务器会根据浏览器类型不同作出不同的反映，但是User-Agent子串也不是必须的。因此就有了修改浏览器User-Agent这一说。关于如何修改IE和FireFox浏览器的User-Agent请参考论坛其它帖子。

接着，我们看看代理10.0.0.172:80提供了怎样的服务。首先，这个代理是个HTTP代理，而不是SOCKS代理。这个代理提供两种协议，一种是普通的HTTP协议，这是用来上普通WWW网站的，HTTP协议缺省端口是80。比如http://www.sina.com.cn和http://www.sina.com.cn:80是完全一样的。此外，移动的代理也提供了HTTS协议（SSL），HTTPS是一种“安全”的HTTP协议，一般用来访问一些安全站点，例如网上银行，其缺省端口是443。但是HTTS却可以做更多的事情。而那些把HTTP代理转换成SOCKS代理的软件（如CCPROXY、SOCKS2HTTP），无一例外的最后都要变成HTTPS。万分遗憾的是，移动代理10.0.0.172:80对于HTTPS只开放了一个缺省端口443，而把其它端口都封了！！！

让我们做一个实验，
用IE上网（假设已经改过User-Agent了），直接填入代理10.0.0.172:80，能上http://www.sina.com.cn。
用IE填入CCPROXY提供的HTTP代理＋CCPROXY二级代理填10.0.0.172:80，也能上http://www.sina.com.cn。因为这两种走的都是HTTP协议，第二种的CCPROXY只是中转了一下而已。
再一种，用IE（不填代理）+SOCKSCAP+CCPROXY提供的SOCKS代理+CCPROXY二级代理填10.0.0.172:80，这下新浪http://www.sina.com.cn就上不去了。为什么呢？SOCKSCAP把IE的HTTP请求转变成SOCKS CONNECT http://www.sina.com.cn:80， CCPROXY又会把这个SOCKS请求变成https://www.sina.com.cn:80 (注意变成https了)，但是端口仍然是80；那好，对不起，移动代理封了HTTPS 80端口，因此，新浪是上不去的。

所幸的是，QQ和MSN使用SOCKS代理时候，走的刚好是443端口，因此它们总是能登陆上的。但是象联众（走2000端口）、SOQ这些需要用到其它端口的软件，就没办法连上。

解决这个问题的办法只有两个，
一是在公网上寻找一个端口为443的代理作为三级代理，即：
IE填公网的代理+SOCKSCAP+CCPROXY提供的SOCKS代理+CCPROXY二级代理填10.0.0.172:80。但是公网上的代理本来就少，还必须端口是443的，这简直是不可能的。

二是用SoftEther，这个软件能够走HTTPS 443端口，但是需要公网上有一台服务器。然而另外一件不幸的事情是，移动仍然会检查SoftEther的User-Agent，其缺省为Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)，这是通不过的（表现为连接Vertual Hub服务器的时候，出现HTTP/1.1 403 Forbidden错误）。为此我们必须改掉它的User-Agent。还好这个软件没有做什么加密，很容易修改其二进制文件。用UltraEdit打开其安装目录下SoftEther.exe文件，搜索User-Agent字符串，就会找到相应位置，然后把User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)这长长的一串全部改为空格(20)。附件是本人将已经改过的SoftEther.exe，可以直接替换。不过请注意版本号和二、三楼的注意事项。

[ Last edited by cater on 2005-10-12 at 17:47 ]

cater

我用的SoftEther软件的版本如图：

[ Last edited by cater on 2005-10-12 at 17:43 ]

cater

编辑或者替换文件SoftEther.exe时候，请在“开始-->SoftEther-->SoftEther Control”里把“SoftEther Virtual LAN Card Driver”和“SoftEther Virtual LAN Card Service”两个服务先停掉，否则会产生“文件正在使用中”错误。

cater

修改后的SoftEther可以成功联入renpcboy的服务器（test帐号）。
但是正式的帐号还得专门申请。

本人也在申请中，呵呵，祝大家好运！

lxf4bbs

移动什么时候对北京下手的啊

冷板凳

看的不是很明白,下载不了

ZENG_WJ

我每次都能登录softEther，但却无法获取IP，等于没用。

hnwhs

听说过这事，郑州这面的卡一直没问题！！

rickyhu

为什么安装完以后暂停了所有服务然后用此修改过的文件覆盖安装目录下的文件后就打不开连接管理器呢,显示连接服务器已断开????

snowgirl817

楼主说的很详细,回家好好看看

dsjfc

支持!正准备装虚拟HUB

好家二

支持支持支持

aix

好贴，对出差到北京的我还有帮助!

archman

学习中。。。。。

415793633

非常感谢!我下了SOFTTHER,正着急不会用!真的太太感谢你了!!!

beludande

楼主辛苦，上了一课

herongguang

回去研究

herongguang

为什么不说说？