Stunnel

中国的互联网发展非常之快，在高速发展的同时也暴露出一系列网络安全问题。中国目前的互联网环境小编真的不太恭维，现在各种劫持很多，像HTTP劫持现象很常见，其主要原因是HTTP传输数据是采用明文的方式进行，容易造成HTTP传输的数据被恶意篡改，现在像Baidu、Sogou这样的公司都已经采用HTTPS安全传输了。
如果您有带有敏感通讯的网络应用是面向指定人群的(比如说企业、集团公司内部用)，可以使用Stunnel这款小软件。简单说，Stunnel是一款HTTP加密传输工具，采用Client/Server模式，可以使用OpenSSL库对任意TCP会话进行加密，将Client端的网络数据采用SSL(Secure Sockets Layer)加密后，安全的传输到指定的Server端再进行解密还原，然后再发送到被访问的服务器，即可保证传输的数据在网络上是安全的。

Stunnel配置过程：

看以下图片，我们大概知道软件的工作原理了，接下来我们介绍一下具体的使用：

要使用Stunnel，需要在外网有一台有管理权限的服务器来运行Stunnel的Server程序。配置好Stunnel.conf后，可将执行文件在启动菜单中建立快捷方式，这样让每次开机时，能自动运行。Stunnel技术是将传输的信息加密后，通过Server端的服务器进行解密才到达的目的主机，所以在选择Server端服务器的时候，对服务器的带宽速度有一定的要求。
Stunnel的配置：Client和Server端都包含stunnel.conf配置文件，格式如下表所示：
常见应用实例，Stunnel.conf文件配置比较简单，下面我们介绍一些常见应用配置，其中Client端是放在本机，IP是127.0.0.1，Server端是放在外网的服务器上，IP是202.151.90.28。

1、加密邮件传输：
加密邮件，需要将发送和接收的过程都要进行保护，那么我们就要对POP3和SMTP传送方式进行加密。如果我们有一个xxx@colasoft.com.cn信箱，服务器的IP是202.108.44.153，配置文件stunnel.conf如下：

如果有多个邮件传输需要加密，则增加相应的POP3和SMTP设置即可。设置好了配置文件，我们还需要将邮件客户端（常见的为Foxmail或Outlook）与其对应，设置如下：
发送的邮件地址改为：127.0.0.1          端口改为：125
接收的邮件地址改为：127.0.0.1          端口改为：1110
2、加密FTP传输：
FTP是比较早的文件传输协议，内容都是以明文方式传输，我们利用Stunnel后，也可以让FTP的传输非常安全，现在我们只需要在前面的stunnel.conf内容里面增加以下配置信息：

FTP软件（如CuteFTP）也要做相应更改：
登录的远程地址改为：127.0.0.1          端口改为121
3、加密HTTP网站访问传输：
我们不能对所有的网站访问都进行加密，因为太多，但对于很重要的网站，我们也可以用Stunnel来保护访问的内容不受到监听。例如我们要访问www.colasoft.com.cn，网站IP地址是202.108.36.172，HTTP的配置如下：

以下就是简单的Stunnel配置说明，不太懂的的网友多看几次，希望能帮助到您。