如何通过 http 代理隧道发送 Client Hello

本篇文章主要是结合我之前面试的各种经历和实战开发中遇到的问题解决经验整理的，希望这篇《如何通过 http 代理隧道发送 Client Hello》对你有很大帮助！欢迎收藏，分享给更多的需要的朋友学习~

我有一个客户端将与后端服务建立 tls 连接。

我遇到的情况有两种。

1. 直连网络：客户端--->服务器

   在这种环境下，客户端直接连接到服务器，如下代码。

var d tls.dialer
   //...
   d.config = &tls.config{
        //...
   }
   //...
   c1 := d.dial("tcp", addr)

1. 代理网络：客户端--->proxy--->服务器

   在这种环境中，客户端位于http代理后面，客户端需要利用代理http隧道在客户端和服务器之间转发流量。

   我在客户端使用golang.org/x/net/proxy来连接代理，因为代理是http代理，客户端应该使用net.dialer通过tcp连接代理。

dailer, err := proxy.FromURL(proxy, &net.Dialer{
        Timeout:   TCP_CONNECT_TIMEOUT,
        KeepAlive: TCP_KEEPALIVE_TIMEOUT,
    })
   c2 := dailer.Dial("tcp", addr)

案例1，客户端启动tls连接，在网络流量数据包中，客户端触发tcp连接，经过3次握手，客户端向服务器发送client hello。

在情况2中，客户端首先使用tcp连接http代理（例如10.0.0.1:8080），接下来，发送connect到代理，然后代理返回connectionestablished，但是客户端不发送client hello 到服务器。

对于case2，我不知道如何以及在哪里实现在客户端发送client hello？

提前致谢。

正确答案

搜索go doc后，找到了解决方案，希望对后来遇到类似问题的人有用。

在tls中，有一个函数client，可以从现有网络构建。康恩，然后使用 握手

tlsConn := tls.Client(conn, &tls.Config{
    Certificates:       []tls.Certificate{*cert},
    InsecureSkipVerify: true,
    ServerName:         sni,
    ClientAuth:         tls.RequestClientCert,
})
err = tlsConn.Handshake()

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于Golang的相关知识，也可关注golang学习网公众号。