通过代理安全上网

已于 2023-10-30 22:09:30 修改
阅读量141 收藏
点赞数 1
分类专栏： 计算机网络 文章标签： 网络 计算机网络 网络安全 网络协议 信息与通信
于 2023-09-23 20:07:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hougang/article/details/133204650
版权

背景

A公司出于信息安全考虑，禁止员工访问互联网，实行一段时间后发现员工不能上网对工作效率影响很大，希望能够通过节约成本的方式，允许部分员工有权限访问公司允许访问的网站。

可行性分析

为满足公司的需求，网管想出了以下方案：

  • 方案1：够买专业的“上网行为管理”设备；
  • 方案2：在公司配置一台允许上网的电脑，需要上网的员工临时使用这台电脑上网；
  • 方案3：在公司配置一台有部分网络访问权限的服务器，需要上网的员工将个人电脑和服务器建立通信实现上网。

方案确认

在上述三个方案中

  • 方案1可以满足需求，但成本太高不予采纳；
  • 方案2一次只能一个员工使用，使用起来也不方便；
  • 方案3可以满足需求，成本也低，支持多人同时使用。

经研究决定采纳方案3，网络示意图如下：

现在我们主要讨论如何让销售的电脑能够通过“有部分网络访问权限的服务器”访问互联网。

※“有部分网络访问权限的服务器”上安装有监管和防火墙软件，可以监管员工的上网行为和限制访问非法网站，本文对此不作详细介绍。

方案实现

演示模型

http proxy

下面我们以squid软件配置服务器为例，演示如何通过服务器访问网站。

服务器信息：
ip：192.168.21.134
操作系统：CentOS7
可以正常上网

服务器配置：

# 安装squid
sudo yum instal squid

# 启动squid服务
sudo systemctl start squid

# 服务器防火墙允许squid 3128端口
sudo firewall-cmd --add-port 3128/tcp

windows客户机信息：
ip：192.168.21.129
操作系统：windows10
不能上网(没有配置网关和dns)

windows测试通过服务器上网：

# 使用curl确认是否能上网--不能上网
C:\Windows\system32>curl -sSI www.baidu.com
curl: (6) Could not resolve host: www.baidu.com

# 使用代理服务器上网--成功
C:\Windows\system32>curl --proxy http://192.168.21.134:3128 -sSI www.baidu.com
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Content-Length: 277
Content-Type: text/html
Date: Sat, 23 Sep 2023 07:26:32 GMT
ETag: "575e1f71-115"
Last-Modified: Mon, 13 Jun 2016 02:50:25 GMT
Pragma: no-cache
Server: bfe/1.0.8.18
X-Cache: MISS from 192.168.21.134
X-Cache-Lookup: MISS from 192.168.21.134:3128
Via: 1.1 192.168.21.134 (squid/3.5.20)
Connection: keep-alive

windows10也可以在系统设置里面配置http代理，配置完后浏览器可以通过服务器访问网页。

配置前：

配置，方法如下所示：

重新访问网页

linux客户机信息：
ip：192.168.21.132
操作系统：kali linux
不能上网(删除默认路由)

# 删除默认路由
┌──(root㉿kali)-[~]
└─# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         192.168.21.2    0.0.0.0         UG    100    0        0 eth0
192.168.21.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0
                                                                                                                               
┌──(root㉿kali)-[~]
└─# route del default
                                                                                                                               
┌──(root㉿kali)-[~]
└─# route            
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.21.0    0.0.0.0         255.255.255.0   U     100    0        0 eth0
                                                                                                                               
# 测试网页访问--不通过服务器访问失败
┌──(root㉿kali)-[~]
└─# curl www.baidu.com
curl: (7) Failed to connect to www.baidu.com port 80 after 32 ms: Couldn't connect to server

# 通过服务器访问网页--成功                                                                                                                               
┌──(root㉿kali)-[~]
└─# curl --proxy http://192.168.21.134:3128 -sSI -v www.baidu.com
*   Trying 192.168.21.134:3128...
* Connected to 192.168.21.134 (192.168.21.134) port 3128 (#0)
> HEAD http://www.baidu.com/ HTTP/1.1
> Host: www.baidu.com
> User-Agent: curl/7.88.1
> Accept: */*
> Proxy-Connection: Keep-Alive
> 
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Accept-Ranges: bytes
Accept-Ranges: bytes
< Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
< Content-Length: 277
Content-Length: 277
< Content-Type: text/html
Content-Type: text/html
< Date: Sat, 23 Sep 2023 09:59:02 GMT
Date: Sat, 23 Sep 2023 09:59:02 GMT
< ETag: "575e1f71-115"
ETag: "575e1f71-115"
< Last-Modified: Mon, 13 Jun 2016 02:50:25 GMT
Last-Modified: Mon, 13 Jun 2016 02:50:25 GMT
< Pragma: no-cache
Pragma: no-cache
< Server: bfe/1.0.8.18
Server: bfe/1.0.8.18
< X-Cache: MISS from 192.168.21.134
X-Cache: MISS from 192.168.21.134
< X-Cache-Lookup: MISS from 192.168.21.134:3128
X-Cache-Lookup: MISS from 192.168.21.134:3128
< Via: 1.1 192.168.21.134 (squid/3.5.20)
Via: 1.1 192.168.21.134 (squid/3.5.20)
< Connection: keep-alive
Connection: keep-alive

< 
* Connection #0 to host 192.168.21.134 left intact

linux系统也可以通过配置环境变量http_proxy,https_proxy,no_proxy启用代理，如下所示：

# 通过环境变量配置代理
┌──(root㉿kali)-[~]
└─# export http_proxy=http://192.168.21.134:3128
                                                                                                                               
┌──(root㉿kali)-[~]
└─# export https_proxy=http://192.168.21.134:3128
                                                                                                                               
# 测试网页访问--成功（执行curl命令时不需要--proxy参数指定代理服务器）
┌──(root㉿kali)-[~]
└─# curl -sSI -v http://www.baidu.com                            
* Uses proxy env variable http_proxy == 'http://192.168.21.134:3128'
*   Trying 192.168.21.134:3128...
* Connected to 192.168.21.134 (192.168.21.134) port 3128 (#0)
> HEAD http://www.baidu.com/ HTTP/1.1
> Host: www.baidu.com
> User-Agent: curl/7.88.1
> Accept: */*
> Proxy-Connection: Keep-Alive
> 
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Accept-Ranges: bytes
Accept-Ranges: bytes
< Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
< Content-Length: 277
Content-Length: 277
< Content-Type: text/html
Content-Type: text/html
< Date: Sat, 23 Sep 2023 10:03:25 GMT
Date: Sat, 23 Sep 2023 10:03:25 GMT
< ETag: "575e1f72-115"
ETag: "575e1f72-115"
< Last-Modified: Mon, 13 Jun 2016 02:50:26 GMT
Last-Modified: Mon, 13 Jun 2016 02:50:26 GMT
< Pragma: no-cache
Pragma: no-cache
< Server: bfe/1.0.8.18
Server: bfe/1.0.8.18
< X-Cache: MISS from 192.168.21.134
X-Cache: MISS from 192.168.21.134
< X-Cache-Lookup: MISS from 192.168.21.134:3128
X-Cache-Lookup: MISS from 192.168.21.134:3128
< Via: 1.1 192.168.21.134 (squid/3.5.20)
Via: 1.1 192.168.21.134 (squid/3.5.20)
< Connection: keep-alive
Connection: keep-alive

< 
* Connection #0 to host 192.168.21.134 left intact

socks

下面我们以ss-libev为例演示客户端如何通过socks服务器上网

socks服务器信息：
ip：192.168.21.135
操作系统：ubuntu20.04
可以正常上网

socks服务器配置：

# 安装ss-liveb
sudo apt install s9s-libev

# 启动服务
sudo systemctl start s9s-libev

# 配置服务器
# 编辑配置文件：/etc/s9s-libev/config.json
vi /etc/s9s-libev/config.json

# 确认配置文件内容
root@ubuntu:~# cat  /etc/s9s-libev/config.json 
{
    "server":["::0", "0.0.0.0"],
    "mode":"tcp_and_udp",
    "server_port":8443,
    "password":"dCZgb1Wf4ONm",
    "timeout":60,
    "method":"chacha20-ietf-poly1305"
}
# server:服务器监听地址，server_port:监听端口，method:加密算法，password:连接密码

# 重启ss-liveb服务
sudo systemctl restart s9s-libev

# 确认端口已监听
# 安装netstat工具
sudo apt install net-tools
# 查看监听端口,确认8443端口是否监听
root@ubuntu:~# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      898/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1585/sshd: /usr/sbi 
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN      1963/sshd: ubuntu@p 
tcp        0      0 0.0.0.0:8443            0.0.0.0:*               LISTEN      3031/ss-server      
tcp6       0      0 :::22                   :::*                    LISTEN      1585/sshd: /usr/sbi 
tcp6       0      0 ::1:6010                :::*                    LISTEN      1963/sshd: ubuntu@p 
tcp6       0      0 :::8443                 :::*                    LISTEN      3031/ss-server

window客户机通过socks服务器上网：

windows系统配置使用上述socks服务器上网可以通过安装图形化客户端工具进行配置，图形化配置，操作简单，这里不进行详细演示，大家可以自行搜索配置方法。socks服务器原理如下所示：

客户机配置好后，在客户端启用时会自动配置windows的“设置-->网络和internet-->代理”的配置项，将服务器地址配置为客户端的监听地址“127.0.0.1”，端口配置为“1080”。

通过代理上网过程如下：

linux客户机使用socks服务器上网：

linux实现socks服务器上网与windows实现socks代理上网原理相同，都是将数据先发送给客户端软件，然后再由服务器将请求的数据返回给客户端，然后再交给应用程序，数据在客户端与服务器之间是通过加密传输。

其实ss-libev不仅可以作为服务器，也可以作为客户端软件使用，下面我们将演示使用ss-libev分别作为客户端和服务器进行演示。

服务器信息：
ip：10.0.0.251
操作系统：ubuntu

服务器配置：

# 服务器端ss-libev配置信息
ubuntu@server:~$ cat /etc/s9s-libev/config.json
{
    "server":["::0", "0.0.0.0"],
    "mode":"tcp_and_udp",
    "server_port":8443,
    "password":"70D3fZDgxxxx",
    "timeout":86400,
    "method":"chacha20-ietf-poly1305"
}

客户机信息：
ip：10.0.0.209
操作系统：ubuntu

客户机配置：

# 修改ss-libev的服务，启动客户端程序
# 服务配置文件：/lib/systemd/system/s9s-libev.service
# 修改ExecStart所在行，其它不变
root@client:~# cat /lib/systemd/system/s9s-libev.service
[Unit]
Description=s9s-libev Default Server Service
Documentation=man:s9s-libev(8)
After=network-online.target

[Service]
Type=simple
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
DynamicUser=true
EnvironmentFile=/etc/default/s9s-libev
LimitNOFILE=32768
#ExecStart=/usr/bin/ss-server -c $CONFFILE $DAEMON_ARGS
ExecStart=/usr/bin/ss-local -c $CONFFILE $DAEMON_ARGS

[Install]
WantedBy=multi-user.target

# 刷新服务
sudo systemctl daemon-reload

# 修改配置文件：/etc/s9s-libev/config.json
root@client:~# cat /etc/s9s-libev/config.json 
{
    "local_port":1080,
    "server":"10.0.0.251",
    "mode":"tcp_and_udp",
    "server_port":8443,
    "password":"70D3fZDgxxxx",
    "timeout":60,
    "method":"chacha20-ietf-poly1305"
}


# 重新启动服务
sudo systemctl restart s9s-libev

# 确认1080端口正常监听
root@xray-02:~# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:1080          0.0.0.0:*               LISTEN      6034/ss-local       
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      735/systemd-resolve 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      833/sshd: /usr/sbin 
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      1/init              
   904/nginx: master p 
tcp6       0      0 :::22                   :::*                    LISTEN      833/sshd: /usr/sbin 
tcp6       0      0 :::111                  :::*                    LISTEN      1/init


# 使用curl测试通过socks代理服务器上网--成功
root@client:~# curl --proxy socks5h://localhost:1080 -sSI -v https://www.baidu.com
*   Trying 127.0.0.1:1080...
* TCP_NODELAY set
* SOCKS5 communication to www.baidu.com:443
* SOCKS5 connect to www.baidu.com:443 (remotely resolved)
* SOCKS5 request granted.
* Connected to localhost (127.0.0.1) port 1080 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256
* ALPN, server accepted to use http/1.1
* Server certificate:
*  subject: C=CN; ST=beijing; L=beijing; O=Beijing Baidu Netcom Science Technology Co., Ltd; CN=baidu.com
*  start date: Jul  6 01:51:06 2023 GMT
*  expire date: Aug  6 01:51:05 2024 GMT
*  subjectAltName: host "www.baidu.com" matched cert's "*.baidu.com"
*  issuer: C=BE; O=GlobalSign nv-sa; CN=GlobalSign RSA OV SSL CA 2018
*  SSL certificate verify ok.
> HEAD / HTTP/1.1
> Host: www.baidu.com
> User-Agent: curl/7.68.0
> Accept: */*
> 
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
HTTP/1.1 200 OK
< Accept-Ranges: bytes
Accept-Ranges: bytes
< Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
Cache-Control: private, no-cache, no-store, proxy-revalidate, no-transform
< Connection: keep-alive
Connection: keep-alive
< Content-Length: 277
Content-Length: 277
< Content-Type: text/html
Content-Type: text/html
< Date: Sat, 23 Sep 2023 11:54:28 GMT
Date: Sat, 23 Sep 2023 11:54:28 GMT
< Etag: "575e1f6f-115"
Etag: "575e1f6f-115"
< Last-Modified: Mon, 13 Jun 2016 02:50:23 GMT
Last-Modified: Mon, 13 Jun 2016 02:50:23 GMT
< Pragma: no-cache
Pragma: no-cache
< Server: bfe/1.0.8.18
Server: bfe/1.0.8.18

< 
* Connection #0 to host localhost left intact

总结

本文介绍并演示了公司由于信息安全要求，只允许部分员工访问互联网，员工也应当遵守公司的规章制度，仅访问公司许可的网站。

导览:计算机网络基础、进阶、安全实践

hougang
关注
专栏目录
关于服务器网络代理解决方案(1024)
小黑黑的博客
10-24 647
在服务器A上，使用SSH客户端创建一个SSH隧道，将服务器A的本地端口（例如9998）转发到服务器B上的SSH服务器。确保服务器A和服务器B之间的SSH连接是安全的，并只允许授权的用户访问服务器B。配置反向代理 在 Nginx 的配置文件中，设置反向代理规则，将请求从无法访问外网的服务器代理到能够访问外网的服务器。在服务器A上，将你的应用程序或服务配置为使用本地端口9998，这样它会通过SSH隧道传输流量到外网目标服务器。在服务器B上设置SSH服务器 首先，在服务器B上安装和配置SSH服务器。
网络编程：构建 HTTP服务
xk_moving的博客
01-03 5095
1.http 模块 Node的 http 模块包含对HTTP处理的封装。在Node中,HTTP服务继承自TCP服务器( net 模块),它能够与多个客户端保持连接,由于其采用事件驱动的形式,并不为每一个连接创建额外的线程或进程,保持很低的内存占用,所以能实现高并发。HTTP服务与TCP服务模型有区别的地方在于,在开启 keepalive 后,一个TCP会话可以用于多次请求和响应。TCP服务以 ...
深入理解HTTP协议
qq_15021091的专栏
07-22 2865
HTTP(Hyper Text Transfer Protocol) 超文本传输协议，是基于应用层(TCP/IP参考模型)的通信规范；是从Web服务器传输超文本到客户端的传输协议，无状态的传输协议；不仅能够保证正确、快速、高效的传输超文本文档，而且可以确定资源加载顺序等；在Web开发中，页面缓存控制、数据传递、文档语言参数设定等等，都离不开HTTP协议。HTTP协议是整个Web应用的基础，深入理解...
HTTP报头
Hanani_Jia的博客
10-11 8331
  我们上次在说HTTP版本区别的时候说了，在HTTP1.0的时候加入了报头，报头中包含了很多信息。报头分为两种：一种是请求报头一种是响应报头，自然就是一个是请求的时候发送的一个是响应的时候发送的。 请求报头由四部分构成请求行、请求头、空格和请求数据 这里我们看当你访问百度的时候的请求报头 GET / HTTP/1.1 Host: www.baidu.com Conne...
Spring Boot 中关于 %2e 的 Trick
程序猿DD
05-23 537
作者 |Ruilin来源 |http://rui0.cn/archives/1643分享一个Spring Boot中关于%2e的小Trick。先说结论，当Spring Boot版本在小...
websock使用代理实现上网
07-13
本主题将重点讨论如何在Qt环境下利用WebSocket通过代理来实现上网功能。 Qt是一个跨平台的C++应用程序开发框架，提供了丰富的库支持，包括对WebSocket的支持。在Qt中，我们可以使用QWebSocket类来操作WebSocket。...
解决mumu模拟器上网证书===`安全警告`问题!
10-20
解决mumu模拟器上网证书===`安全警告`问题!
ip代理采集和本地切换ip代理上网
01-27
在IT行业中，网络访问有时需要通过IP代理来实现，特别是在数据爬取、网络安全测试或跨国访问受限内容时。本文将详细讲解"IP代理采集"和"本地切换IP代理上网"的相关知识点。 首先，我们理解一下IP代理的基本概念。IP...
安全代理服务器
09-30
把用该软件上网的电脑变做代理服务器(主机), 让其他能上网的电子设备(从机)(如: Windows, Mac, Linux, 以及手机等)经由他安全上网。
基于Android的goproxy全能代理服务器设计源码
最新发布
04-07
本项目是一个基于Android平台的goproxy全能代理服务器，包含46个文件，主要...系统设计旨在为用户提供一个稳定、高效的代理服务，支持多协议代理和各种代理功能，以满足用户在网络访问控制和数据传输安全方面的需求。
curl 重定向 java_curl 重定向问题
weixin_39746652的博客
02-27 936
今天在curl一个网站的时候遇到一个奇怪的问题，下面是输出：[emailprotected]:~$ curl -L http://www.yngs.gov.cn/ -v* Hostname was NOT found in DNS cache* Trying 116.52.12.163…* Connected to www.yngs.gov.cn (116.52.12.163) port 8...
HTTP CODE 状态码500|502|504分析
热门推荐
小知识折射大智慧
10-03 1万+
给别人轻松讲明白一个问题，才能算自己真正了解这个问题。 Origin Header 头让我熟悉了一次sheme 从HTTP的头Origin说起，想起之前客户端定义scheme，因为不了解，问了开发的同事“scheme是什么？”反正我当时是不明白他们讲的。 在了解HTTP Origin语法的时候，我其实才真正明白：scheme 指请求所使用的协议，通常是HTTP、HTTPS或者其他。 Origin: <scheme> "://" <host> [":" <port>]
微信wifi服务器地址,微信连WIFI服务器时钟不同步
weixin_39630744的博客
08-04 2173
最近微信连WIFI体验很差，设备层啥都没动，查了很久查不出问题。近期在研究服务器时钟问题，把硬件设备时钟同步完，还是没大改善。今天测试中微信里出现了如下提示：这让我开始怀疑起腾讯服务器是不是也时钟不同步的问题。为了验证这个问题，就需要找技术方法。我没法直接登录对方服务器，那怎么确认了。研究了各种方法，最终找到一个如下：curl -sI https://wifi.weixin.qq.com然后一测腾...
HTTP 请求与响应
sinat_38021004的博客
06-25 5245
请求与响应模型 如何发送请求？ 用 Chrome 地址栏 用 curl 命令 发送请求的工具叫做 【用户代理】，英文名 User Agent 如何做出一个响应？ node.js 的 http 模块可以做到 1 注意事项 这些代码就是服务器代码，一般放在服务器上 path是不带查询参数的路径/x query是查询参数的对象形式{a:'1'} queryString是查询参数的字符串形式?a=1 pathWithQuery是带查询参数的路径，一般不用 request是请求对象
Spring Cloud Config程序示例
怀揣梦想，努力前行
03-05 645
111
612错误 nginx转发200_nginx通过自定义header属性来转发不同的服务
weixin_29083373的博客
01-17 786
一、背景因为需要上线灰度发布，只要nginx接收到头部为：wx_unionid:123456就会跳转到另外一个url，比如：127.0.0.1:8080通过配置nginx 匹配请求头wx_unionid 来转发到灰度环境。核心：客户端自定义的http header，在nginx的配置文件里能直接读取到。条件：header必须用减号“-”分隔单词，nginx里面会转换为对应的下划线“_”连接的小写单...
curl分析http请求各阶段耗时情况
zhaikaiyun的博客
06-02 2022
curl案例 curl查看http请求各阶段耗时 time_namelookup:%{time_namelookup} time_connect:%{time_connect} time_appconnect:%{time_appconnect} time_pretransfer:%{time_pretransfer} time_redirect:%{time_redirect} time_starttransfer:%{time_starttransfer} ---------- time_total:%
浏览器缓存原理以及本地存储
weixin_33943347的博客
11-29 726
作为一名前端工作人员，前端的缓存知识是必须掌握的，因为一个网站打开网页的速度直接关系到用户体验，用户粘度，而提高网页的打开速度有很多方面需要优化，其中比较重要的一点就是利用好缓存，缓存文件可以重复利用，还可以减少带宽，降低网络负荷。 1 缓存 缓存从宏观上分为私有缓存和共享缓存，共享缓存就是那些能被各级代理缓存的缓存。私有缓存就是用户专享...
一、网络爬虫之入门(1)
HolllllldOn的博客
07-14 246
Requests库入门
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hougang

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值