最近看到一些文档，里面会说代理是个危险的存在，有没有人能简单描述一下什么情况下我们使用浏览器登陆某些网站会经过代理呢？
经常看到中间人攻击这个词，其中最重要的就是偷偷使用代理截取中间的信息，正常用户操作浏览器一般不会设置代理，那所谓中间人攻击是怎么让用户请求的时候经过代理的呢？作为用户又是怎么知道当前浏览器向某些服务器发送请求的时候有没有经过代理的呢？
写回答
我们的浏览器自己不会使用代理，除非你指定
一般代理会在HTTP头都加上x-remote-addr，服务器可以根据这个来检测 ###### I mean，如果我在浏览器上没有指定代理，在整个请求发送的过程中会不会有中间代理？
例如，如果我在浏览器输入google，正常情况下经过层层路由转到google的服务器，其中是一个什么样的机制让它被拒绝然后返回了由于政策原因无法访问此网站呢？ ######代理是我们指定的，你要说中间可能有代理的话那大概就是经过了CDN google地址被DNS污染了###### 代理分好多种，一种是你的浏览器直接指定。
还有一种，是在你的路由网关上，强制进行web代理，对浏览器是透明的。一般有危险的是这种，譬如你手机wifi连上一个上网的网关，这个网关就可以对你的http请求数据做各种监视、替换等等。（除非启用https协议，中间网关就无法侵入了）
另外，所有你访问目标站点经过的路由器，都可以进行类似的http内容过滤和替换。 ######回复 @阿采 : 你自己架一个wifi服务器，通过这个wifi上网的所有人就是以你的服务器为网关了，所以不要连接不明信息的wifi。 另外，还有黑客这个角色，他可能会攻破并掌控这些你说的网关。######那是表示中间人攻击必须劫持网关，或者某些公网里的路由器？这种不是一般都是核心网的基础设施么，安全性如何？######我也是来学习下的###### 分很多种情况，普通访问、透明代理、匿名代理、高度匿名代理，有几个http头不一样，达到的效果不一样。以下是直接拷贝的，你参考下，基本也就这几种情况，想做坏事的话，最好选择高级匿名代理。但是实际上，只要是别人的代理服务器，管理员都可以获取到你的所有进出信息，所以不要传输代理一些私人数据，不然被拦截的可能性很大。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
