Zabalenie SOCKS socketu do TLS v Node.js

Zabaľte cieľový prúd, ktorý vracia balík socks, pomocou tls.connect a zachovajte názov hostiteľa webu pre SNI a overenie certifikátu.

SocksClient.createConnection vracia prúd pripojený k požadovanému cieľu. Pri HTTPS tento prúd ešte potrebuje TLS handshake, kým prenesie HTTP požiadavku.

import { SocksClient } from 'socks';
import tls from 'node:tls';

const targetHost = 'service.example';
const info = await SocksClient.createConnection({
  proxy: { host: 'proxy.example', port: 1080, type: 5 },
  command: 'connect',
  destination: { host: targetHost, port: 443 },
  timeout: 10000,
});
const secure = tls.connect({
  socket: info.socket,
  servername: targetHost,
});
secure.on('error', onTransportError);
secure.on('data', onResponseBytes);
secure.once('secureConnect', () => {
  secure.write(
    `GET /data HTTP/1.1\r\nHost: ${targetHost}\r\nConnection: close\r\n\r\n`
  );
});

Zoznam proxy SOCKS5 dodáva kandidátov pre hostiteľa a port proxy. onTransportError a onResponseBytes patria existujúcej aplikácii; druhá musí parsovať prúd HTTP odpovede. Dátové bloky TLS nie sú samostatne úplné HTTP správy.

servername je DNS názov cieľa. Nízkoúrovňový tls.connect v Node predvolene nezapína SNI a názov hostiteľa proxy nie je identitou certifikátu webu.

Nechajte overovanie certifikátu zapnuté. Odovzdanie pripojeného socketu zabráni otvoreniu samostatného priameho pripojenia k webu a zachová jeho TLS identitu.

Časový limit SOCKS ohraničuje toto vyjednávanie. Neskoršia výmena TLS a aplikácie stále potrebuje zamýšľaný časový limit, zrušenie a politiku čistenia volajúceho.

Súvisiace články