如何以编程方式禁用C＃中的默认代理？

Question

在.net程序中，如果要停止Web调试代理通过将IE / Edge代理端口设置为自身来捕获来自程序的请求，则可以使用App.config将默认代理设置为false。 通过这种方式，我们可以在某种程度上保护内部机制。 但是，如果用户想要破解程序具有CS的基本知识，则该配置是裸露的，用户可以轻松更改它。 那么，是否有将其放入代码内部，以便黑客必须将其反编译才能被黑客入侵的原因？

Answer 1

别。 出于几个原因（至少）：

• 在某些网络中，有时到达Internet的唯一方法是通过代理。 如果您对程序进行硬编码以使其不使用代理，则将破坏该代理。
• 无法阻止人们看到交通。 我可以使用Wireshark查看代理可以看到的所有内容。

相反，只需加密您的流量（如果您使用的是Web服务，则使用HTTPS）。 然后，即使它通过代理或网络嗅探器，也还是无法读取。

Answer 2

正如加布里埃尔（Gabriel）所述，请不要将代理设置指定为硬编码。 如果需要安全性，请找到一种以未知格式序列化数据的方法。

因此，是否有将其放入代码中的方法，以便黑客必须将其反编译才能被黑客入侵。

除非采取一些其他步骤，否则您可以使用ildasm.exe轻松查看DLL的来源。 请看一下- 如何保护我的.NET程序集不被反编译？ 。

如果使用的是：WebRequest类请查看WebRequest.DefaultWebProxy属性，将其设置为null不会使用任何代理。 https://docs.microsoft.com/en-us/dotnet/api/system.net.webrequest.defaultwebproxy?view=netframework-4.7.2#System_Net_WebRequest_DefaultWebProxy

如果计划使用HttpClient类-您可能需要传递自定义处理程序，WebRequestHandler应该通过将UseProxy设置为false来完成此工作。 https://docs.microsoft.com/en-us/dotnet/api/system.net.http.webrequesthandler?view=netframework-4.7.2

更新：添加注释，使其无法注释：如果使用代理服务器，则即使HTTPS通信也可以轻松解密。