使用自定义 ProxySelector 时，Java 通过代理解析 dns

Question

我需要开发一个java库，它允许仅通过代理定向指定主机的流量。

该库已基本准备就绪并可以运行，但通过代理解析 DNS 地址时存在问题。

简而言之，我扩展了 CustomProxySelector 类，它具有以下逻辑:

public class CustomProxySelector extends ProxySelector {

  public List<Proxy> select(URI uri) {
    if (customProxyDefinedFor(uri)) {
      return getCustomProxyFor(uri);
    } else {
      // use direct connection
    }
  }
}

如果本地 dns 可以解析作为“uri”参数给出的主机，则一切正常(例如，如果我希望 stackoverflow.com 通过代理，它将可以工作，因为我的本地 dns 可以解析 stackoverflow.com)。

当我的本地 DNS 不知道某个主机时，就会出现问题。例如，代理后面的 dns 知道如何解析像“host1.private.dmz”这样的地址，因为这是仅在代理后面已知的特殊主机(代理在这里实际上充当反向代理)。 JVM 似乎首先尝试将“host1.private.dmz”解析为 ip，当失败时，它会以以下堆栈跟踪结束:

Caused by: java.net.UnknownHostException: host1.private.dmz
    at java.net.InetAddress.getAllByName0(InetAddress.java:1259)
    at java.net.InetAddress.getAllByName(InetAddress.java:1171)
    at java.net.InetAddress.getAllByName(InetAddress.java:1105)
    at com.mysql.jdbc.StandardSocketFactory.connect(StandardSocketFactory.java:247)
    (...)

因为无法解析 IP，所以我的自定义 ProxySelector 从未被使用过。是否有任何选项可以强制java不通过localdns而是通过代理解析ip？

如果我给出 host1.private.dmz 的 IP 地址(例如 10.100.12.13)，一切正常。通信定向到我的自定义代理选择器，并且流量通过自定义代理毫无问题。

Answer 1

我解决了这个问题。解决这个问题重要的是正确理解问题不在于jvm而在于应用程序。在调用自定义代理选择器之前，Jvm 不会尝试解析 host1.private.dmz，它是应用程序本身。

如果我们查看堆栈跟踪的最后一行，您可以看到异常来自 mysql jdbc 驱动程序，因此是 mysql 驱动程序在实际打开与该主机的连接之前尝试将 host1.private.dmz 解析为 IP 地址。因此，由于应用程序未打开连接(因为应用程序尝试解析 dns 时发生异常)，因此不会调用代理选择器(“无连接”==“无代理选择器”)。

遇到这种情况我们能做什么？

如果是您编写应用程序，则无需通过调用 InetAddress.getAllByName() 来解析 IP，而是直接打开与主机域名 (host1.private.dmz) 的连接。如果由于某种原因您需要 IP，而不是处理异常(如果出现异常，请尝试在不解析地址的情况下打开连接)。如果您仍然不能接受，还有另一种选择。您可以指示 jvm 使用额外的 DNS 服务器来解析该域的 IP。您可以通过设置以下属性来做到这一点:

System.setProperty("sun.net.spi.nameservice.provider.1", "dns,sun");
System.setProperty("sun.net.spi.nameservice.nameservers", "10.200.2.3,100.40.70.5);

这应该为您的应用程序设置额外的 DNS 服务器。

然而，还可能出现另一种有问题的情况。在您有机会设置额外的 DNS 服务器之前，可能会尝试将域名解析为 IP。例如，您可能在 Tomcat 上运行 Web 应用程序，并在 Tomcat 上下文中配置了数据库连接池。在这种情况下，在设置额外的 dns 之前可能会发生“UnknownHostException”异常。在这种情况下，您可以通过“代理它”来运行该应用程序。严格来说，在 java 中，您可以使用 jProxyLoader 库 ( http://jproxyloader.sourceforge.net ) 来完成此操作，例如使用以下参数运行应用程序:

-Djava.system.class.loader=net.sf.jproxyloader.JProxyLoader -DjplDnsServers=10.0.1.18

上面的示例将在应用程序启动时将 10.0.1.18 设置为额外的 dns 服务器(能够解析未知域名)。由于这个额外的 dns 将在应用程序启动时可用。

通过查看 jProxyLoader 故障排除页面，您可以了解有关此问题的更多信息:http://jproxyloader.sourceforge.net/troubleshooting.html