[发明专利]一种Socks代理服务器的探测方法、分布式探测方法和系统

权利要求书

1.一种Socks代理服务器的探测方法，用于识别一个ip已知的待测主机是否为Socks代理服务器，其特征在于，包括：

(1)判断所述待测主机是否开放服务，若是，则转入步骤(2)；否则，转入步骤(6)；

(2)在所述待测主机上预设多个用于建立通信连接的端口；

(3)将预先构造的基于HTTP协议的GET请求报文通过预设的各端口分别发送至所述待测主机，并获取各端口的响应信息；

(4)解析各端口的响应信息，若其中不包含第一特征字符串，且包含第二特征字符串，则判定所述待测主机通过对应的端口开放了Socks代理服务；否则，判定所述待测主机未通过对应的端口开放Socks代理服务；

(5)若所述待测主机通过任意一个端口开放了Socks代理服务，则识别所述待测主机为Socks代理服务器；否则，识别所述待测主机为非Socks代理服务器；

(6)探测结束；

其中，所述第一特征字符串和所述第二特征字符串均为根据代理特征预收集的字符串，所述第一特征字符串用于排除其他代理服务器的干扰，所述第二特征字符串用于识别Socks代理服务器。

2.如权利要求1所述的Socks代理服务器的探测方法，其特征在于，所述第一特征字符串为'SSH'、'FTP'、'\xff\xfd\x18\xff\xfd\xff\xfd#\xff\xfd'、'SMTP'或者'HTTP'。

3.如权利要求1所述的Socks代理服务器的探测方法，其特征在于，所述第二特征字符串为'\x05\x00'、'\x00[\x00\x00\x00\x00\x00\x00'或者'www.herokucdn.com'。

4.如权利要求1-3任一项所述的Socks代理服务器的探测方法，其特征在于，还包括：若识别所述待测主机为Socks代理服务器，则根据其ip获得所述待测主机的空间位置，从而实现对Socks代理服务器的物理定位。

5.一种Socks代理服务器的分布式探测方法，用于识别大规模ip已知的待测主机是否为Socks代理服务器，其特征在于，包括：

将所有的待测主机划分为多个待测主机集合；

对于每一个待测主机集合，利用权利要求1-4任一项所述的Socks代理服务器的探测方法依次对其中的待测主机进行探测，以识别出其中的Socks代理服务器；对所有猜测主机集合的探测并行执行。

6.一种Socks代理服务器的探测系统，用于识别一个ip已知的待测主机是否为Socks代理服务器，其特征在于，包括：预判模块、端口设定模块、收发模块、解析模块以及识别模块；

所述预判模块，用于判断所述待测主机是否开放服务，并在所述待测主机未开放服务时，结束探测；

所述端口设定模块，用于在所述预判模块判定所述待测主机开放服务时，在所述待测主机上预设多个用于建立通信连接的端口；

所述收发模块，用于将预先构造的基于HTTP协议的GET请求报文通过预设的各端口分别发送至所述待测主机，并获取各端口的响应信息；

所述解析模块，用于解析各端口的响应信息，并在响应信息中不包含第一特征字符串，且包含第二特征字符串时，判定所述待测主机通过对应的端口开放了Socks代理服务；以及在其他情况下，判定所述待测主机未通过对应的端口开放Socks代理服务；

所述识别模块，用于在所述解析模块判定所述待测主机通过任意一个端口开放了Socks代理服务时，识别所述待测主机为Socks代理服务器；并在其他情况下，识别所述待测主机为非Socks代理服务器；

其中，所述第一特征字符串和所述第二特征字符串均为根据代理特征预收集的字符串，所述第一特征字符串用于排除其他代理服务器的干扰，所述第二特征字符串用于识别Socks代理服务器。