Soc SOCKS a phasgadh le TLS ann an Node.js

Bheir SocksClient.createConnection seachad sruth a tha ceangailte ris a' cheann-uidhe a chaidh iarraidh. Airson HTTPS, feumaidh an t-sruth sin fhathast crathadh-làimhe TLS mus giùlain e an t-iarrtas HTTP.

import { SocksClient } from 'socks';
import tls from 'node:tls';

const targetHost = 'service.example';
const info = await SocksClient.createConnection({
  proxy: { host: 'proxy.example', port: 1080, type: 5 },
  command: 'connect',
  destination: { host: targetHost, port: 443 },
  timeout: 10000,
});
const secure = tls.connect({
  socket: info.socket,
  servername: targetHost,
});
secure.on('error', onTransportError);
secure.on('data', onResponseBytes);
secure.once('secureConnect', () => {
  secure.write(
    `GET /data HTTP/1.1\r\nHost: ${targetHost}\r\nConnection: close\r\n\r\n`
  );
});

Bheir an liosta proxy SOCKS5 luchd-tagraidh airson ost agus port a' phroxy. Buinidh onTransportError agus onResponseBytes don aplacaid a th' ann mar-thà; feumaidh an dàrna fear sruth freagairt HTTP a pharsadh. Chan eil na pìosan dàta TLS nan teachdaireachdan HTTP coileanta leotha fhèin.

Is e an servername ainm DNS a' chinn-uidhe. Cha chuireil tls.connect ìre-ìosal Node SNI an gnìomh gu bunaiteach, agus chan e ainm-osta a' phroxy dearbh-aithne teisteis na làraich.

Cùm dearbhadh theisteis air. Le bhith a' solar an t-socaid ceangailte seachainnear ceangal dìreach air leth ris an làrach fhad 's a tha a dhearbh-aithne TLS air a gleidheadh.

Tha ùine-fuirich SOCKS a' cuingealachadh na co-rèiteachaidh sin. Feumaidh an iomlaid TLS is aplacaid nas fhaide air adhart fhathast an ùine-fuirich, an cur-às agus am poileasaidh glanaidh a bha san amharc aig an neach-ghairme.