HTTP代理与HTTPS代理：设置与工作原理

一、如何设置HTTP代理

对于大多数普通用户来说，在浏览器中设置HTTP代理是比较常见的方式。

首先是桌面浏览器，以常见的Chrome浏览器为例。你需要点击浏览器的菜单按钮（通常是三个竖点或者三条横线的图标），然后在菜单中找到“设置”选项。进入设置页面后，查找“高级”选项（可能在设置页面的底部）。在高级设置里，有关于网络的部分。在这里你会发现“代理设置”的入口。点击进去后，你可以手动输入HTTP代理服务器的地址和端口号。

如果是火狐浏览器，操作也类似。打开菜单（三条横线图标），选择“选项”，然后在左侧栏里找到“网络设置”部分。点击“设置”按钮后，在弹出的窗口中可以填写HTTP代理的相关信息。

对于手机浏览器设置HTTP代理要分安卓和iOS系统。在安卓手机上，你可以进入手机的“设置”，找到“Wi - Fi”选项。然后点击已经连接的Wi - Fi网络旁边的小箭头，在里面会有“代理”选项。你可以选择“手动”然后输入HTTP代理的地址和端口号。

iOS系统稍微复杂一点。你需要先打开手机的“设置”，点击“Wi - Fi”，选择要设置的Wi - Fi网络，然后点击右侧的“i”图标。在这里你可以通过输入服务器地址和端口号来设置HTTP代理。

除了浏览器，在一些网络应用程序中也可以设置HTTP代理。比如在某些网络下载工具里，一般会有专门的代理设置区域，你只需要按照提示填写HTTP代理的地址和端口号就可以让这个工具通过代理来工作了。

二、HTTP代理的工作原理

HTTP代理工作在应用层，就像是一个桥梁连接着客户端和目标服务器。

当客户端（比如你的浏览器）想要访问某个网站时，它不会直接向目标网站发送请求。而是先把自己的请求发送给HTTP代理服务器。这个请求包含了要访问的网站的地址等信息。

HTTP代理服务器收到客户端的请求后，就会根据自己的配置和相关规则来处理这个请求。如果代理服务器没有被设置限制或者没有发现请求有问题，它就会以自己的身份向目标网站发送这个请求。

目标网站收到来自代理服务器的请求后，会把对应的响应内容返回给代理服务器。

然后代理服务器再把目标网站返回的响应内容转发给客户端。在这个过程中，代理服务器可以对请求和响应做一些处理。比如，它可以缓存目标网站的内容，如果是其他客户端后续同样请求这个网站的内容，代理服务器就可以直接把缓存的内容发给客户端，从而提高访问速度。而且代理服务器还可以对请求进行过滤，例如阻止某些不适当的网站访问。

三、HTTPS代理的工作原理

HTTPS代理相对来说要复杂一些，主要是为了保障数据的安全。

当客户端要发起一个HTTPS请求时，首先会和HTTPS代理服务器进行握手。这个握手过程是基于SSL/TLS协议的。在握手过程中，代理服务器会把服务器端证书发送给客户端。

客户端收到证书后，会对证书进行验证，包括验证证书的颁发机构是否合法、证书是否过期等。如果验证通过，客户端会生成一个对称密钥，并且使用代理服务器的公钥对密钥进行加密后发送给代理服务器。

代理服务器收到加密的密钥后，用自己的私钥解密得到对称密钥。然后代理服务器就可以用这个对称密钥对要传输的数据进行加密和解密操作。

之后，代理服务器会把客户端的请求加密后转发给目标服务器。目标服务器收到请求后，进行处理并把响应内容加密后发送给代理服务器。

代理服务器收到目标服务器的响应后，用自己的私钥解密，然后再用之前和客户端协商好的对称密钥对数据进行加密，最后把加密后的响应内容发送给客户端。客户端收到后再用自己的密钥解密就可以获取响应内容了。通过这样的方式，HTTPS代理保证了数据在传输过程中的保密性、完整性和不可否认性。

无论是HTTP代理还是HTTPS代理，在不同的网络需求场景下都有着各自的用途，了解它们的设置和工作原理有助于我们更好地利用网络资源并且保障网络的安全。