SOCKS socket becsomagolása TLS-sel a Node.js-ben

Csomagolja be a socks csomag által visszaadott célstreamet tls.connect segítségével, és őrizze meg a webhely hosztnevét az SNI és a tanúsítvány-ellenőrzés számára.

A SocksClient.createConnection a kért célhoz kapcsolt streamet ad vissza. HTTPS esetén ennek a streamnek még TLS-kézfogásra van szüksége, mielőtt továbbítaná a HTTP-kérést.

import { SocksClient } from 'socks';
import tls from 'node:tls';

const targetHost = 'service.example';
const info = await SocksClient.createConnection({
  proxy: { host: 'proxy.example', port: 1080, type: 5 },
  command: 'connect',
  destination: { host: targetHost, port: 443 },
  timeout: 10000,
});
const secure = tls.connect({
  socket: info.socket,
  servername: targetHost,
});
secure.on('error', onTransportError);
secure.on('data', onResponseBytes);
secure.once('secureConnect', () => {
  secure.write(
    `GET /data HTTP/1.1\r\nHost: ${targetHost}\r\nConnection: close\r\n\r\n`
  );
});

A SOCKS5 proxyk listája jelölteket ad a proxy hosztjához és portjához. Az onTransportError és az onResponseBytes a meglévő alkalmazáshoz tartozik; utóbbinak elemeznie kell a HTTP-válasz streamet. A TLS adatdarabok nem önállóan teljes HTTP-üzenetek.

A servername a cél DNS-neve. A Node alacsony szintű tls.connect függvénye alapértelmezés szerint nem kapcsolja be az SNI-t, és a proxy hosztneve nem a webhely tanúsítványidentitása.

Tartsa bekapcsolva a tanúsítvány-ellenőrzést. A csatlakoztatott socket átadása elkerüli a webhely felé nyitott külön közvetlen kapcsolatot, miközben megőrzi annak TLS-identitását.

A SOCKS időkorlátja korlátozza ezt az egyeztetést. A későbbi TLS- és alkalmazásforgalom továbbra is igényli a hívó által szánt időkorlátot, megszakítást és tisztítási szabályt.

Kapcsolódó cikkek