Burp代理设置：手把手教你绕过检测
搞渗透测试的老铁都知道，Burp这玩意儿不挂代理等于裸奔。今天咱们就唠唠怎么用代理IP给Burp套层隐身衣，重点说说怎么用神龙海外代理IP这个神器来保平安。
一、Burp基础代理设置（千万别搞错顺序）
打开Burp的Proxy标签，找到Options子标签，点开看到Proxy Listeners这块儿。重点注意三点：
1. 绑定地址选All interfaces（别傻乎乎用默认的）
2. 端口号建议用8080/8888这类冷门端口
3. Request handling里记得勾选支持HTTPS
设置好之后别急着用，先拿神龙海外代理IP生成的认证信息填到Burp的User Options→Connections→Upstream Proxy Servers里。他们家代理支持用户名+密码和IP白名单两种认证方式，实测白名单方式更稳当。
二、代理IP的实战技巧（重点看这里）
动态切换大法：神龙代理有个绝活是支持按请求切换IP，在Burp的Project options→Connections里设置Rotate Proxy IP per request参数，配合他们家的API接口，能实现每次请求都换新IP。
区域选择玄学：
| 测试目标 | 推荐代理区域 |
| 电商类 | 美西/德国 |
| 金融类 | 新加坡/日本 |
| 社交类 | 巴西/印度 |
神龙代理覆盖200+国家地区，选对地理位置能有效降低检测概率。
三、常见翻车现场急救指南
QA 1：代理突然连不上了咋整？
先检查神龙代理的有效期状态，他们家IP默认存活5-30分钟。建议开启自动更换功能，在Burp的Sessions标签里设置定时刷新。
QA 2：怎么判断代理是否生效？
访问http://ip.shenlongproxy.com这个检测页面（神龙自家开发的），能看到当前出口IP的国家和ASN信息。
QA 3：遇到证书报错怎么办？
在Burp的Proxy Listeners里导出CA证书，安装到系统信任列表。神龙代理的HTTPS通道支持双向认证，比普通代理更安全。
四、高阶玩家必备骚操作
用神龙代理的住宅IP池做深度测试时，记得在Burp的Scope里设置精确的拦截范围。他们家IP的匿名级别分三级：
- L1：数据中心IP（适合批量扫描）
- L2：住宅动态IP（适合渗透测试）
- L3：移动基站IP（适合精准定位）
最后说个绝招：把神龙代理的API接口和Burp的Macros功能联动，能实现遇到验证码自动换IP重试。这个组合拳打出去，90%的防御系统都得跪。
全球领先动态住宅IP服务商-神龙海外代理
使用方法：注册账号→联系客服免费试用→购买需要的套餐→前往不同的场景使用代理IP
