一、HTTP代理

HTTP代理的实现很简单,和普通的HTTP请求差别不大,只要在请求行的uri路径中加上实际请求的host就可以了:

代理服务器收到这个请求后,会主动请求uri中的host地址(不是请求头部的Host字段中的值),然后去掉这部分构造成一个普通的HTTP请求发送到服务端。服务端响应后的数据也直接发回到客户端。

过程图解:

长连接的场景

当连接是长连接的时候,后面的请求可以不用加上http://ifeng.com,直接和普通的GET请求一样就可以了。

二、HTTPS代理

HTTPS相较于HTTP代理不同的是:HTTPS代理是加密的,代理无法从HTTP请求行中获取到host。因此,执行HTTPS代理前,客户端要先主动发起一个CONNECT请求,表示要连接到的服务端。然后代理程序和服务端建立连接,把后续所有的客户端数据包都发往服务器。

以下是一个HTTPS代理请求的数据包:

过程分解:

  1. 客户端发起CONNECT连接,明确告诉代理程序,帮我连接www.ifeng.com443端口。
  2. 服务端发起对www.ifeng.com:443的连接,成功后给客户端返回HTTP 200
  3. 客户端开始建立HTTPS连接,执行Clinet-Hello过程。

图解:

整个代理过程中,除了多了个CONNECT流程以外,后面所有的请求交互过程和普通HTTPS连接是一样的。

最后修改:2020 年 03 月 08 日
如果觉得我的文章对你有用,请随意赞赏