代理 https 时强制客户端主机名

Question

我正在使用毒代理。我遇到了这个确切的问题。curl问题中提到的两个解决方案都有效（解决方案 a、解决方案 b），但我无法使用curl。我需要使用 go 标准net/http库。

有没有什么方法可以net/http以这样的方式使用，我可以明确地告诉它代理正在使用哪个主机，以便它可以看到证书是有效的？

我尝试过在 net/http.Request 上设置Host和Authority标头，但这不起作用。

细节

Toxiproxy 输出：

代理=[::]:22002 上游=maps.googleapis.com:443

我的代码：

url := "https://localhost:22002/maps/api/geocode/json..."
req, err := http.NewRequest("GET", url, nil)
req.Host = "maps.googleapis.com"
req.Header.Set("Host", "maps.googleapis.com")
res, err := httpClient.Do(req)

错误：

x509：证书对 *.googleapis.com、*.clients6.google.com、*.cloudendpointsapis.com、cloudendpointsapis.com、googleapis.com 有效，不适用于 localhost

Answer 1

您需要设置该http.Request.Host字段，以便http请求具有正确的标头

req.Host = "maps.googleapis.com"

tls.Config.ServerName您还需要在SNI 和主机名验证字段中设置主机名。

如果您已经为您的 配置了传输httpClient，则可以像这样设置：

httpClient.Transport.(*http.Transport).TLSClientConfig = &tls.Config{
    ServerName: "maps.googleapis.com",
}

或者对于小程序，您可以覆盖默认值：

http.DefaultTransport.(*http.Transport).TLSClientConfig = &tls.Config{
    ServerName: "maps.googleapis.com",
}

或者为您的程序创建自定义传输

var httpTransport = &http.Transport{
    Proxy: http.ProxyFromEnvironment,
    DialContext: (&net.Dialer{
        Timeout:   30 * time.Second,
        KeepAlive: 30 * time.Second,
        DualStack: true,
    }).DialContext,
    MaxIdleConns:          100,
    IdleConnTimeout:       90 * time.Second,
    TLSHandshakeTimeout:   10 * time.Second,
    ExpectContinueTimeout: 1 * time.Second,
    TLSClientConfig: &tls.Config{
        ServerName: "maps.googleapis.com",
    },
}

只需确保重用传输，并且不要为每个请求创建一个新传输。