Golang端口转发工具及使用教程

“纵有疾风来，人生不言弃”，这句话送给正在学习Golang的朋友们，也希望在阅读本文《Golang实现端口转发工具及使用方法》后，能够真的帮助到大家。我也会在后续的文章中，陆续更新Golang相关的技术文章，有好的建议欢迎大家在评论留言，非常感谢！

net.ListenTCP后直接conn.Write会丢包，根本原因是TCP连接需双向收发，未启动goroutine持续Read会导致接收缓冲区满而丢包，必须配对启动local→remote和remote→local两个goroutine。

为什么 net.ListenTCP 后直接 conn.Write 会丢包？

端口转发不是简单地把 A 收到的数据发给 B，关键在于连接生命周期和缓冲区管理。常见现象是：本地能连上，但 HTTP 请求卡住、SSH 登录失败、或者只传了前几个字节就断开。

• 根本原因是 TCP 连接两端必须同时收发——conn.Write 不阻塞不代表对端已读；若不启动 goroutine 持续 Read，内核接收缓冲区满后会丢后续包（尤其高吞吐场景）
• 必须为每个连接配对启动两个 goroutine：local → remote 和 remote → local，否则单向转发必然卡死
• 别用 io.Copy 就完事——它内部虽有循环 Read/Write，但出错时不会通知另一路，导致一端挂了另一端还在傻等

正确做法是自己控制循环，并在任一端 Read 返回 io.EOF 或错误时，主动关闭双端连接：

go func() {
    io.Copy(localConn, remoteConn)
    localConn.CloseWrite()
    remoteConn.CloseRead()
}()

如何避免 listen tcp :8080: bind: address already in use？

开发调试时反复启停程序，TIME_WAIT 状态会让端口短时间不可重用，报错很常见。这不是代码写错了，而是系统行为。

• Go 默认不启用 SO_REUSEADDR，需手动设置 net.ListenConfig
• 仅 Linux/macOS 支持该选项，Windows 下无效（但通常问题不明显）
• 不能只靠 defer ln.Close()——进程崩溃或 Ctrl+C 时没机会执行，得靠系统级重用

实操写法：

lc := net.ListenConfig{
    Control: func(network, address string, c syscall.RawConn) error {
        return c.Control(func(fd uintptr) {
            syscall.SetsockoptInt32(int(fd), syscall.SOL_SOCKET, syscall.SO_REUSEADDR, 1)
        })
    },
}
ln, err := lc.Listen(context.Background(), "tcp", ":8080")

转发 HTTPS 流量时为什么浏览器提示 ERR_SSL_PROTOCOL_ERROR？

HTTP 可以直转，HTTPS 不行——因为 TLS 握手发生在应用层之下，你看到的只是加密流。强行转发只会让客户端和真实服务端之间无法完成密钥协商。

• 端口转发工具本身**不解析也不终止 TLS**，所以对 HTTPS 来说，它只是透传字节流；只要后端是合法 HTTPS 服务，且域名证书匹配，浏览器就不会报错
• 真正出问题的场景是：你在本地 localhost:8080 转发到远程 example.com:443，但浏览器访问的是 http://localhost:8080（少了个 s），自然触发协议错误
• 另一个坑：某些代理工具（如 mitmproxy）会主动解密 HTTPS，但标准端口转发不干这事——别混淆“转发”和“中间人”

验证方法：用 curl -v https://localhost:8080 看是否返回远程站点的真实响应头，而不是 Go 的 panic 或空响应。

怎么让转发支持 UDP（比如 DNS 查询）？

TCP 转发好做，UDP 更棘手——没有连接状态，每个 WriteTo 都要指定目标地址，且必须自己维护映射关系。

• net.ListenUDP 返回的是无连接 socket，收到数据包时只能拿到 payload + 对端地址，无法像 TCP 那样复用 conn 对象
• 若想实现双向中转（如本地 DNS 查询转远程 DNS 服务器），必须缓存每次请求的源地址，并在收到响应后用 WriteTo 回发到原始请求方
• UDP 没有超时重传，丢包率高；建议加简单超时控制（比如用 time.AfterFunc 清理 5 秒未响应的请求槽位）

最小可行结构：

conn, _ := net.ListenUDP("udp", &net.UDPAddr{Port: 5353})
buf := make([]byte, 1500)
for {
    n, src, _ := conn.ReadFromUDP(buf)
    go func() {
        resp, _ := dnsQuery(buf[:n]) // 自定义查询逻辑
        conn.WriteToUDP(resp, src)
    }()
}

注意：UDP 转发没法像 TCP 那样优雅关连接，Close 后新包会被静默丢弃，老包可能还在路上——这点容易被忽略。

终于介绍完啦！小伙伴们，这篇关于《Golang端口转发工具及使用教程》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！