ห่อ SOCKS socket ด้วย TLS ใน Node.js

SocksClient.createConnection ส่งคืนสตรีมที่เชื่อมต่อกับปลายทางที่ร้องขอ สำหรับ HTTPS สตรีมนั้นยังต้องทำ TLS handshake ก่อนจะขนส่งคำขอ HTTP

import { SocksClient } from 'socks';
import tls from 'node:tls';

const targetHost = 'service.example';
const info = await SocksClient.createConnection({
  proxy: { host: 'proxy.example', port: 1080, type: 5 },
  command: 'connect',
  destination: { host: targetHost, port: 443 },
  timeout: 10000,
});
const secure = tls.connect({
  socket: info.socket,
  servername: targetHost,
});
secure.on('error', onTransportError);
secure.on('data', onResponseBytes);
secure.once('secureConnect', () => {
  secure.write(
    `GET /data HTTP/1.1\r\nHost: ${targetHost}\r\nConnection: close\r\n\r\n`
  );
});

รายการพร็อกซี SOCKS5 ให้ผู้สมัครสำหรับโฮสต์และพอร์ตของพร็อกซี onTransportError และ onResponseBytes เป็นของแอปพลิเคชันที่มีอยู่ ส่วนตัวหลังต้องแยกวิเคราะห์สตรีมการตอบกลับ HTTP ชิ้นข้อมูล TLS ไม่ใช่ข้อความ HTTP ที่สมบูรณ์โดยลำพัง

servername คือชื่อ DNS ของปลายทาง tls.connect ระดับต่ำของ Node ไม่เปิดใช้ SNI ตามค่าเริ่มต้น และชื่อโฮสต์ของพร็อกซีไม่ใช่ตัวตนใบรับรองของเว็บไซต์

เปิดการตรวจสอบใบรับรองไว้ การส่ง socket ที่เชื่อมต่อแล้วช่วยหลีกเลี่ยงการเปิดการเชื่อมต่อตรงแยกต่างหากไปยังเว็บไซต์ พร้อมคงตัวตน TLS ไว้

เวลาหมดของ SOCKS จำกัดการเจรจานั้น การแลกเปลี่ยน TLS และแอปพลิเคชันในภายหลังยังต้องใช้เวลาหมด การยกเลิก และนโยบายการล้างตามที่ผู้เรียกตั้งใจ