Tgħawwiq socket SOCKS b'TLS f'Node.js

Għawweġ il-fluss tad-destinazzjoni li jrodd il-pakkett socks b'tls.connect u żomm l-isem tal-host tal-websajt għal SNI u verifika taċ-ċertifikat.

SocksClient.createConnection irodd fluss konness mad-destinazzjoni mitluba. Għal HTTPS, dak il-fluss għadu jeħtieġ handshake TLS qabel ma jġorr it-talba HTTP.

import { SocksClient } from 'socks';
import tls from 'node:tls';

const targetHost = 'service.example';
const info = await SocksClient.createConnection({
  proxy: { host: 'proxy.example', port: 1080, type: 5 },
  command: 'connect',
  destination: { host: targetHost, port: 443 },
  timeout: 10000,
});
const secure = tls.connect({
  socket: info.socket,
  servername: targetHost,
});
secure.on('error', onTransportError);
secure.on('data', onResponseBytes);
secure.once('secureConnect', () => {
  secure.write(
    `GET /data HTTP/1.1\r\nHost: ${targetHost}\r\nConnection: close\r\n\r\n`
  );
});

Il-lista tal-proxy SOCKS5 tipprovdi kandidati għall-host u l-port tal-proxy. onTransportError u onResponseBytes jappartjenu għall-applikazzjoni eżistenti; it-tieni għandu janalizza l-fluss tar-risposta HTTP. Il-biċċiet tad-data TLS mhumiex messaġġi HTTP kompleti b'mod indipendenti.

is-servername huwa l-isem DNS tad-destinazzjoni. It-tls.connect ta' livell baxx ta' Node ma jattivax SNI b'mod awtomatiku, u l-isem tal-host tal-proxy mhuwiex l-identità taċ-ċertifikat tal-websajt.

Ħalli l-verifika taċ-ċertifikat attiva. L-għoti tas-socket konness jevita li tiftaħ konnessjoni diretta separata mal-websajt filwaqt li tinżamm l-identità TLS tagħha.

It-timeout tas-SOCKS jillimita dik in-negozjazzjoni. L-iskambju aktar tard tat-TLS u tal-applikazzjoni għadu jeħtieġ it-timeout, il-kanċellazzjoni u l-politika tat-tindif maħsuba mis-sejjieħ.

Artikli relatati