http proxy to establish tcp tunnel : Méthode de proxy HTTP pour établir un tunnel TCP

Pratique de la tunnelisation par proxy HTTP

Récemment, quelques amis m'ont demandé comment utiliser le proxy HTTP pour s'engager dans le tunnelling TCP, cette chose semble mystérieuse en fait, particulièrement simple. Utilisons aujourd'hui la méthode la plus terre-à-terre, brisons les miettes pour parler de ce sujet.

Les principes des tunnels en termes simples

Un proxy HTTP est essentiellement undeuxième passeur (en football)Le tunnel TCP est un moyen pour le serveur proxy de maintenir une longue connexion avec le serveur cible, comme s'il creusait un tunnel exclusif entre les deux. L'établissement d'un tunnel TCP permet au serveur proxy de nous aider à maintenir une longue connexion avec le serveur cible, comme s'il creusait un canal exclusif entre les deux. Par exemple, vous voulez accéder au port de la base de données d'un site web, mais la connexion directe sera bloquée par le pare-feu, dans ce cas vous avez besoin d'un proxy pour agir en tant qu'intermédiaire.

import socket

 Exemple de configuration de proxy avec ipipgo
proxy_host = "gateway.ipipgo.com"
proxy_port = 9021
target_host = "IP du serveur cible"
target_port = 3306

proxy = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
proxy.connect((proxy_host, proxy_port))
proxy.send(f "CONNECT {hôte_cible}:{port_cible} HTTP/1.1rr".encode())
response = proxy.recv(4096)

Trois axes pour des configurations réelles

Conseil n° 1 : choisir le bon type d'agent

Conseil n° 2 : Ne pas marcher sur les plates-bandes des paramètres du protocole

Rappelez-vous que les proxys HTTP ne reconnaissent que les ports 80/443 par défaut, donc si vous voulez utiliser d'autres ports, vous devez vérifier avec votre fournisseur de services à l'avance. Comme ipipgo, la ligne TK supporte les ports personnalisés, ce qui est particulièrement adapté à ceux qui veulent se connecter à la base de données.

Conseil n° 3 : réglage des paramètres du délai d'attente

Il est recommandé de régler le temps de maintien en vie du tunnel entre 120 et 300 secondes. Trop court, il est facile de se déconnecter, trop long, c'est un gaspillage de ressources. Si vous utilisez le client ipipgo, sa fonction intelligente de maintien en vie optimisera automatiquement ce paramètre.

Questions fréquemment posées Trousse de premiers secours

Q : Le tunnel est construit mais les données ne peuvent pas être transmises ?
Vérifiez tout d'abord l'en-tête de réponse du serveur proxy, qui doit normalement renvoyer "HTTP/1.1 200 Connection established". Si vous voyez un code d'erreur 407, il est probable que l'authentification n'a pas réussi, n'oubliez pas d'ajouter le champ Authorisation dans l'en-tête de la requête.

Q : Comment puis-je éviter que mon IP soit bloquée par le serveur cible ?
Grâce à la commutation automatique des pools d'adresses IP résidentielles dynamiques, l'offre Enterprise d'ipipgo peut changer plus de 100 adresses IP par minute, ce qui est beaucoup plus fiable qu'une commutation manuelle.

Q : Y aura-t-il un conflit si j'ouvre plusieurs tunnels en même temps ?
Tant que vous utilisez un canal proxy différent, il est recommandé d'ouvrir des sous-comptes distincts pour chaque entreprise. ipipgo prend en charge la gestion de plusieurs comptes, et vous pouvez également définir des quotas de trafic.

La porte d'entrée pour choisir les services d'une agence

Il existe de nombreux prestataires de services d'agence sur le marché, mais ceux qui peuvent également s'occuper de l'ensemble de la chaîne de valeur de l'entreprise sont les mieux placés pour le faire.Faible latence, anonymat élevé, protocole completCes trois conditions ne sont pas vraiment nombreuses. Comme pour la ligne transfrontalière d'ipipgo, le délai mesuré peut être contrôlé en moins de 50 ms, ce qui est plus de trois fois plus rapide que les agents ordinaires.

La conception de leurs emballages est également très bonne :

• Les utilisateurs personnels choisissent un réseau résidentiel dynamique (standard) suffisant, plus de 7 yuans de trafic 1G.
• Entreprises directement sur la version entreprise, plus de 9 $ et avec un service client dédié
• Si vous avez besoin d'une IP fixe, choisissez une résidence statique, 35 yuans par mois, c'est assez rentable.

Enfin, il est important de respecter les lois et réglementations locales lors de l'utilisation de proxys pour la tunnellisation. Tout comme l'accélération des jeux, la collecte de données et ces utilisations légitimes sont parfaitement acceptables, mais ne les utilisez pas pour faire des choses illégales. L'essentiel est de savoir comment l'utiliser, n'est-ce pas ?