Java HTTP/HTTPS 代理服务器

Question

我正在编写自己的 Java 代理服务器。当我尝试使用它时，我有正确的输出(我看到所有通过代理服务器的命令)，但我想访问的任何网站根本不起作用，并且我的浏览器中出现以下错误:ERR_TUNNEL_CONNECTION_FAILED 。我其实不太擅长网络题，有些东西我不明白。所以，下面是我的代码，如果有人告诉我问题出在哪里，我会非常高兴:

import java.io.*;
import java.net.*;

public class ProxyServer
{
    private String host;
    private int localPort;
    private int remotePort;
    private ProxyServer(String host, int localPort, int remotePort)
    {
        this.host=host;
        this.localPort=localPort;
        this.remotePort=remotePort;
    }
    public static void main(String[] args) throws IOException
    {
        new ProxyServer("localhost", 8080, 9001).start();
    }
    public void start() throws IOException
    {
        System.out.println("Starting the proxy server for "+this.host+":"+this.localPort+"...");
        ServerSocket ss=new ServerSocket(this.localPort);
        final byte[] request=new byte[4096];
        byte[] response=new byte[4096];
        while(true)
        {
            Socket client=null;
            Socket server=null;
            try
            {
                client=ss.accept();
                final InputStream streamFromClient=client.getInputStream();
                OutputStream streamToClient=client.getOutputStream();
                System.out.println(new BufferedReader(new InputStreamReader(streamFromClient)).readLine());
                try
                {
                    server=new Socket(host, this.remotePort);
                }
                catch(IOException exc)
                {
                    PrintWriter out=new PrintWriter(streamToClient);
                    out.println("Proxy server cannot connect to "+host+":"+this.remotePort+"\n"+exc);
                    out.flush();
                    client.close();
                    continue;
                }
                InputStream streamFromServer=server.getInputStream();
                final OutputStream streamToServer=server.getOutputStream();
                System.out.println(new BufferedReader(new InputStreamReader(streamFromServer)).readLine());
                new Thread
                (
                    ()->
                    {
                        int bytesRead;
                        try
                        {
                            while((bytesRead=streamFromClient.read(request))!=-1)
                            {
                                streamToServer.write(request, 0, bytesRead);
                                streamToServer.flush();
                            }
                        }
                        catch(IOException exc){}
                        try
                        {
                            streamToServer.close();
                        }
                        catch(IOException exc){}
                    }
                ).start();
                int bytesRead;
                try
                {
                    while((bytesRead=streamFromServer.read(response))!=-1)
                    {
                        streamToClient.write(response, 0, bytesRead);
                        streamToClient.flush();
                    }
                }
                catch(IOException exc){}
                streamToClient.close();
            }
            catch(IOException exc)
            {
                System.out.println(exc.getMessage());
            }
            finally
            {
                try
                {
                    if(server!=null) server.close();
                    if(client!=null) client.close();
                }
                catch(IOException exc){}
            }
        }
    }
}

Answer 1

您使用预定义的硬编码目标制作了简单的 TCP 代理:host:remote_port

它不是 HTTP 代理。

所以您的解决方案应该适用于以下情况:

1. 您正在运行鱿鱼或某些适当的 HTTP 代理本地主机:9001。
2. 并且仅将其用作 HTTP 代理(我的意思是当您配置浏览器时，您不应该告诉它您的应用程序是 https代理)。

如果您打算制作独立代理，那么您需要分析 HTTP 请求并从请求中获取主机、端口和协议(protocol)，以了解您应该连接哪个服务器(包括端口)以及您应该使用哪个协议(protocol)(即 http 或 https)。当浏览器直接请求服务(无需代理)时，它仅发送 URI；当浏览器通过代理发送请求时，它会在请求中使用完整的 URL。

所以请求中的第一行将是这样的:

GET http://google.com[:80]/blah-blah-blah HTTP/1.1
...headers here...

您的代理需要分析 URL 并从中获取主机、端口和 URI。因此，您需要解析域名并通过修改第一行将主机连接到所需端口。它看起来像:

GET /blah-blah-blah HTTP/1.1
...headers here...

如果您使用额外的 http 代理服务器监听 9001 端口，请检查它是否处于运行状态。