1. 常见代理方式

代理服务器用于给其他电脑提供代理上网，常见的代理上网方式有：

• 1). HTTP代理，SOCKS代理等标准代理协议，大部分软件都支持这些标准代理协议。
• 2). 在线网页代理，通过一个第三方网站来中转打开目标网址。

代理上网可以隐藏自己的IP地址，并且访问一些被禁止的内容，从而绕开局域网的监控。对于企业来说，为了有效管理上网行为，有必要禁止员工使用代理服务器代理上网。

2. 如何使用路由器来禁止代理上网？

直接使用路由器也可以对代理上网做一些限制，从而禁止大部分代理服务：

• 1). 禁止代理端口：常见的代理(如HTTP代理，SOCKS代理等)端口使用8080，808，1080，3128。所以我们可以在路由器上将这些端口禁用掉。但是如果代理服务器使用了非标准端口则不能禁止掉。
• 2). 禁止在线web代理的域名或者IP：在路由器上禁止提供在线web代理的网站的域名或者IP即可。

3. 使用超级嗅探狗来禁止代理上网

1). 超级嗅探狗能透明支持代理，代理和非代理的上网行为都能监控和禁止。比如一旦禁止了QQ，那么正常登陆的QQ和通过代理登陆的QQ都会被禁止掉。

2). 超级嗅探狗可以直接禁止SOCKS代理。在“监控配置->封堵策略级别配置”，“其他”选项卡，将“禁止SOCKS代理”和“禁止SocksOnline代理”打上勾，如图所示：

3). 利用网站黑名单功能禁止在线web代理：利用“网站黑名单”禁止在线代理网站。即把在线web代理的域名（如www.proxyie.cn和proxy.daili.name）填入“网站黑名单”，如图所示：

4). 利用网页访问规则禁止在线web代理：由于在线代理的网站数量众多难以一一禁止，可以使用嗅探狗的“网页访问规则”来禁止“代理服务器”，超级嗅探狗自带的网址库已经包含了常见的代理网站。在“监控配置->网页访问规则”，将“信息技术类”里的“代理服务器”下拉选上“禁止访问”即可，如图所示：