go 實(shí)現(xiàn)正向代理和反向代理基本原理
由于這幾天同學(xué)們搶課比較激烈，搶課的時(shí)候會(huì)用到 Press button above to start modifying headers 這個(gè)工具對(duì)其遠(yuǎn)程服務(wù)器進(jìn)行欺騙预厌。使用 go 語(yǔ)言對(duì)其分析其中的原理躏精！
正向代理與反向代理區(qū)別酣难！
正向代理的用途：
1.訪問(wèn)原來(lái)無(wú)法訪問(wèn)的資源古拴，如google
可以做緩存厌衔，加速訪問(wèn)資源
對(duì)客戶端訪問(wèn)授權(quán)驻襟，上網(wǎng)進(jìn)行認(rèn)證
4.代理可以記錄用戶訪問(wèn)記錄（上網(wǎng)行為管理）夺艰，對(duì)外隱藏用戶信息
反向代理的用途：
1.保證內(nèi)網(wǎng)的安全，阻止web攻擊沉衣，大型網(wǎng)站郁副，通常將反向代理作為公網(wǎng)訪問(wèn)地址，Web服務(wù)器是內(nèi)網(wǎng)
2.負(fù)載均衡豌习，通過(guò)反向代理服務(wù)器來(lái)優(yōu)化網(wǎng)站的負(fù)載
學(xué)校的 vpn 原理是使用反向代理
所有用 go 語(yǔ)言對(duì)其實(shí)現(xiàn)反向代理服務(wù)存谎，對(duì)其進(jìn)行轉(zhuǎn)發(fā)
用GO語(yǔ)言實(shí)現(xiàn)反向代理：
package main
import (
"bufio"
"context"
"net"
"net/http"
"strings"
)
type forwardproxy struct {}
func (fwd forwardproxy) ServeHTTP(w http.ResponseWriter,r *http.Request) {
transport := http.DefaultTransport
outreq := r.Clone(context.Background())
if clientIp,_,err := net.SplitHostPort(r.RemoteAddr);err != nil {
if prior, ok := outreq.Header["X-Forwarded-For"]; ok {
clientIp = strings.Join(prior,", ") + ", " + clientIp
}
outreq.Header.Set("X-Forwarded-For",clientIp)
}
res ,err := transport.RoundTrip(outreq)
defer res.Body.Close()
if err != nil {
w.WriteHeader(http.StatusBadRequest)
return
}
for key,value := range res.Header {
for _, v := range value {
w.Header().Add(key,v)
}
}
w.WriteHeader(res.StatusCode)
bufio.NewReader(res.Body).WriteTo(w)
}
func main() {
http.Handle("/",&forwardproxy{})
http.ListenAndServe("0.0.0.0:8082",nil)
}
以上就基本代理服務(wù)器源碼！用go語(yǔ)言實(shí)現(xiàn) 反向代理是非常精簡(jiǎn)的肥隆，這里我沒(méi)有使用 reserse_proxy來(lái)實(shí)現(xiàn)反向代理既荚！只會(huì)對(duì) X-Forwarder-For 這個(gè)協(xié)議進(jìn)行分析！
X-Forwarded-For：
X-Forwarded-For 是一個(gè) HTTP 擴(kuò)展頭部栋艳。HTTP/1.1（RFC 2616）協(xié)議并沒(méi)有對(duì)它的定義恰聘，它最開始是由 Squid 這個(gè)緩存代理軟件引入，用來(lái)表示 HTTP 請(qǐng)求端真實(shí) IP。如今它已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)晴叨，被各大 HTTP 代理凿宾、負(fù)載均衡等轉(zhuǎn)發(fā)服務(wù)廣泛使用，并被寫入 RFC 7239（Forwarded HTTP Extension）標(biāo)準(zhǔn)之中兼蕊。
X-Forwarded-For 的格式：X-Forwarded-For：client,proxy,proxy
go 反向代理 X-Forwarded-For
if clientIp,_,err := net.SplitHostPort(r.RemoteAddr);err != nil {
// 獲取client端的 ip 地址
if prior, ok := outreq.Header["X-Forwarded-For"]; ok {
// 對(duì) X-Forwarded-For 進(jìn)行重組
clientIp = strings.Join(prior,", ") + ", " + clientIp
}
// 設(shè)置重組 X-Forwarded-For Header 對(duì)內(nèi)部服務(wù)進(jìn)行轉(zhuǎn)發(fā)功能
outreq.Header.Set("X-Forwarded-For",clientIp)
}
但是 X-Forwarded-For 只允許被修改的 , 當(dāng)你訪問(wèn)學(xué)校的域名的時(shí)候菌湃，會(huì)先經(jīng)過(guò)反向代理服務(wù)，反向代理服務(wù)獲取你自己本機(jī) ip 遍略。當(dāng) ip 不符合要求會(huì)對(duì)其進(jìn)行過(guò)濾攔截！
所以我們會(huì)用到 Press button above to start modifying headers 骤坐，當(dāng)我們?cè)L問(wèn)的時(shí)候把我們對(duì)反向代理的包對(duì)其重組绪杏，重新修改成
X-Forwarded-For：127.0.0.1 來(lái)對(duì)其欺騙反向代理服務(wù)。使認(rèn)為這個(gè)數(shù)據(jù)包是內(nèi)部【校內(nèi)人員使用的】纽绍，從而對(duì)其進(jìn)行繞過(guò)處理蕾久！
所有我們就可以訪問(wèn)校內(nèi)的服務(wù)器了！
