隨著寬帶的普及，很多用戶都喜歡使用ADSL路由器幾個(gè)人一起共享上網(wǎng)。因?yàn)檫@樣不僅上網(wǎng)的費(fèi)用降低了，還可以和別人分享自己電腦上的各種資源。但是，許多寬帶用戶的ADSL路由器都沒有修改默認(rèn)的密碼，使得黑客很輕易就盜取到ADSL撥號(hào)的帳號(hào)密碼用并來(lái)消費(fèi)，給用戶帶來(lái)很大的損失。

　　例如，TP-LINK路由器的默認(rèn)密碼一般是”admin”，黑客可以使用它登陸到?jīng)]有修改默認(rèn)密碼的TP-LINK路由器上，盜取用戶的ADSL帳戶和密碼，然后到互連星空進(jìn)行買Q幣、看收費(fèi)電影等消費(fèi)。為此，不少用戶都把這種情況投訴到了寬帶運(yùn)營(yíng)商，而一些撥號(hào)接入寬帶運(yùn)營(yíng)商為了避免這種情況的發(fā)生，從2004年開始逐漸在接入服務(wù)路由器上封閉互聯(lián)網(wǎng)訪問接入線路的80端口，作為解決問題的方法。

　　眾所周知，Web服務(wù)是用80端口來(lái)通訊的。HTTP端口被封閉后，對(duì)于一般的上網(wǎng)用戶是不會(huì)體現(xiàn)出來(lái)的，因?yàn)榉怄i的方向?qū)τ谟脩魧用媸荌N，而用戶通過瀏覽器打開網(wǎng)站進(jìn)行訪問的方向?yàn)?OUT。可是，有不少的個(gè)人或公司采用在接入線路加上一臺(tái)普通的兼容PC的方式來(lái)搭建互聯(lián)網(wǎng)服務(wù)器，例如把公司的各種產(chǎn)品介紹做成一個(gè)Web站點(diǎn)，或建立個(gè)人的生活BLOG、相冊(cè)等，以達(dá)到節(jié)省成本以及獲得更高的性價(jià)比的目的。當(dāng)寬帶接入商封閉了IN方向的80端口后，互聯(lián)網(wǎng)就訪問不到用戶服務(wù)器中的 Web服務(wù)了。寬帶運(yùn)營(yíng)商此舉因此受到了互聯(lián)網(wǎng)用戶多方面的抨擊:到底封閉HTTP IN端口是為了避免粗心大意的用戶造成損失，還是要大力推動(dòng)服務(wù)器托管市場(chǎng)的發(fā)展呢?答案也只有寬帶接入商自己才知道。

　　作為普通用戶，Web IN方向端口被封閉后，我們只能改用其它端口向互聯(lián)網(wǎng)提供Web服務(wù)。但問題隨之而來(lái)了:更改WEB服務(wù)端口后，外網(wǎng)用戶在訪問該域名時(shí)，得必須在域名后加上端口號(hào)才能連接到WEB服務(wù)器，例如http://www.cicp.net:8080。這樣使得網(wǎng)站地址不僅難記，別人訪問起來(lái)也很不方便。難道沒有解決的辦法嗎?答案當(dāng)然是否定的。其實(shí)，使用Oray服務(wù)所提供的URL轉(zhuǎn)發(fā)功能加上聞名的花生殼動(dòng)態(tài)域名解析服務(wù)，通過普通的PC加上普通的公網(wǎng)接入線路，就可以輕松地繞過寬帶運(yùn)營(yíng)商的Web端口限制建立Web服務(wù)器。在互聯(lián)網(wǎng)用戶訪問您的網(wǎng)站時(shí)，把域名后面的“尾巴”剪掉。

　　一.下載安裝花生殼

　　1)我們登陸到http://www.oray.net下載最新的花生殼客戶端。安裝完成后運(yùn)行“花生殼”，我們點(diǎn)擊“注冊(cè)花生護(hù)照”，根據(jù)彈出注冊(cè)護(hù)照窗口提示進(jìn)行注冊(cè)花生護(hù)照。注冊(cè)完成后，使用所注冊(cè)的護(hù)照名稱和密碼填入花生殼軟件中進(jìn)行登陸。

　　2).點(diǎn)擊“花生殼”中的域名治理，右擊“頂級(jí)域名”注冊(cè)一個(gè)頂級(jí)域名或右擊免費(fèi)域名注冊(cè)一個(gè)免費(fèi)域名，建議第一次使用時(shí)最好先注冊(cè)免費(fèi)域名測(cè)試當(dāng)前的ip地址是否具備向互聯(lián)網(wǎng)提供服務(wù)的條件再進(jìn)行注冊(cè)頂級(jí)域名使用。另外這里要注重以下兩點(diǎn):

　　1>.免費(fèi)域名是Oray向所有用戶提供的三級(jí)域名，可以實(shí)現(xiàn)免費(fèi)把動(dòng)態(tài)IP地址綁定到域名上，在未付費(fèi)前不能實(shí)現(xiàn)避開寬帶運(yùn)營(yíng)商對(duì)HTTP 服務(wù)IN方向的封鎖，不過可以購(gòu)買免費(fèi)域名增值服務(wù)實(shí)現(xiàn)。PS:給大家一個(gè)建議，目前免費(fèi)域名增值服務(wù)價(jià)格是50元，注冊(cè)一個(gè)頂級(jí)域名是100元，頂級(jí)域名的應(yīng)用以及功能會(huì)比免費(fèi)域名強(qiáng)大得多。

　　2>.頂級(jí)域名除了實(shí)現(xiàn)避開寬帶運(yùn)營(yíng)商對(duì)HTTP服務(wù)IN方向的封鎖。還支持離線跳轉(zhuǎn)。離線跳轉(zhuǎn)的概念是:服務(wù)器關(guān)閉或所在的接入線路斷開后，自動(dòng)將域名跳轉(zhuǎn)到指定的網(wǎng)址。在我們的本次示范中采用CICP.NET頂級(jí)域名實(shí)現(xiàn)普通 ADSL繞過寬帶運(yùn)營(yíng)商80端口封鎖向互聯(lián)網(wǎng)提供WEB服務(wù)。申請(qǐng)頂級(jí)域名時(shí)會(huì)有很多的友好的提示，過程我們這里就省略不說(shuō)了。

　　3). 根據(jù)提示注冊(cè)test.cicp.net三級(jí)域名(這個(gè)域名是用于指向到我們的動(dòng)態(tài)IP服務(wù)器)，然后激活它的“花生殼”服務(wù)。這樣我們所申請(qǐng)的域名已經(jīng)綁定到當(dāng)前的公網(wǎng)IP地址，互聯(lián)網(wǎng)可通過所申請(qǐng)的域名直接訪問到當(dāng)前的公網(wǎng)IP，

　　4).根據(jù)提示注冊(cè)www.cicp.net三級(jí)域名，這個(gè)域名很重要，是繞過寬帶運(yùn)營(yíng)商的Web端口封鎖要害。注重這里不需要激活該域名，否則是不會(huì)進(jìn)行URL跳轉(zhuǎn)的。最后，在服務(wù)器上重新登陸“花生殼”程序。最終的結(jié)果如下圖所示。

　圖1 已經(jīng)登陸的花生殼

  　　二．設(shè)置URL轉(zhuǎn)發(fā)

　　接下來(lái)我們可以進(jìn)行URL轉(zhuǎn)發(fā)的實(shí)際操作設(shè)置了。打開網(wǎng)頁(yè)到花生殼的主頁(yè)http://www.oray.net，然后用上面注冊(cè)的花生殼護(hù)照的用戶名和密碼登陸控制臺(tái)。點(diǎn)擊“域名治理”后，右邊會(huì)列出所有該護(hù)照所注冊(cè)的域名。點(diǎn)擊“www.cicp.net”子域名里面的“URL”，如下圖。

　　這時(shí)候會(huì)彈出如上圖所示的設(shè)置窗口。在“目的URL”里面可以輸入要轉(zhuǎn)發(fā)的URL，這里我們填http://test.cicp.net:8080，最后設(shè)置好顯示方式，重新登陸花生殼客戶端程序，保持在線便可。

　　另外，這里因?yàn)槲覀冞x取了“隱藏跳轉(zhuǎn)域名”，那么在地址欄中顯示的依然是域名www.cicp.net而不會(huì)顯示http://test.cicp.net:8080，如下圖。

  　　三．花生殼URL轉(zhuǎn)發(fā)功能繞過ISP Web In端口封鎖的原理

　　可能有些朋友還是有些不明白為什么要進(jìn)行上面的這些設(shè)置，我們下面就來(lái)了解一下花生殼這個(gè)功能的原理吧。

　　當(dāng)我們?yōu)橛蛎皐ww.cicp.net”設(shè)置了轉(zhuǎn)發(fā)的URL為“http://test.cicp.net:8080”后，互聯(lián)網(wǎng)用戶訪問www.cicp.net域名的時(shí)候，Oray服務(wù)器會(huì)自動(dòng)檢測(cè)該域名是否設(shè)置了URL轉(zhuǎn)發(fā)。假如是，則告訴該域名真正的地址給訪問者。最后，訪問者直接通過真正的地址http://test.oray.net:8080來(lái)訪問Web服務(wù)器。整個(gè)過程如下面的示意圖所示。

　　OK，從此以后，當(dāng)訪問者使用www.cicp.net瀏覽網(wǎng)站時(shí)，花生殼的URL轉(zhuǎn)發(fā)功能將會(huì)自動(dòng)跳轉(zhuǎn)到http://test.cicp.net:8080，這樣就不需要訪問者再加上端口號(hào)來(lái)訪問了。當(dāng)然，花生殼的應(yīng)用不僅僅再此，例如可以使用它來(lái)建立私人的FTP服務(wù)器等等，而這些就留待給大家慢慢發(fā)掘吧。