如何通过 http 代理隧道发送 Client Hello- 技术经验 -卓越飞翔博客

如何通过 http 代理隧道发送 client hello

问题内容

我有一个客户端将与后端服务建立 tls 连接。

我遇到的情况有两种。

直连网络：客户端--->服务器
在这种环境下，客户端直接连接到服务器，如下代码。

var d tls.dialer
   //...
   d.config = &tls.config{
        //...
   }
   //...
   c1 := d.dial("tcp", addr)

代理网络：客户端--->proxy--->服务器

在这种环境中，客户端位于http代理后面，客户端需要利用代理http隧道在客户端和服务器之间转发流量。

我在客户端使用golang.org/x/net/proxy来连接代理，因为代理是http代理，客户端应该使用net.dialer通过tcp连接代理。

dailer, err := proxy.FromURL(proxy, &net.Dialer{
        Timeout:   TCP_CONNECT_TIMEOUT,
        KeepAlive: TCP_KEEPALIVE_TIMEOUT,
    })
   c2 := dailer.Dial("tcp", addr)

案例1，客户端启动tls连接，在网络流量数据包中，客户端触发tcp连接，经过3次握手，客户端向服务器发送client hello。

在情况2中，客户端首先使用tcp连接http代理（例如10.0.0.1:8080），接下来，发送connect到代理，然后代理返回connectionestablished，但是客户端不发送client hello 到服务器。

对于case2，我不知道如何以及在哪里实现在客户端发送client hello？

提前致谢。

解决方法

搜索go doc后，找到了解决方案，希望对后来遇到类似问题的人有用。

在tls中，有一个函数client，可以从现有网络构建。康恩，然后使用握手

tlsConn := tls.Client(conn, &tls.Config{
    Certificates:       []tls.Certificate{*cert},
    InsecureSkipVerify: true,
    ServerName:         sni,
    ClientAuth:         tls.RequestClientCert,
})
err = tlsConn.Handshake()

问题内容

解决方法

相关推荐