1 minute read

主要用來做 forward proxy

squid主要是依靠 HTTP CONNECT 進行轉發TCP流量

最近剛好遇到有些外部服務有限制IP或地區

HTTP CONNECT

HTTP協議之一, 主要適用於創建一個tunnel進行tcp的傳輸, 傳輸內容squid不會進行解析

CONNECT example.com:443 HTTP/1.1
Host: example.com:443
User-Agent: Mozilla/5.0...

簡單來說, 會明文建立起連接, 但實際傳輸是會是SSL/TLS的內容(若目標主機是https)

sequenceDiagram
    participant Client as 客戶端<br/>(瀏覽器)
    participant Squid as Squid 代理
    participant Server as 目標伺服器<br/>(example.com:443)

    Note over Client,Server: 1. 建立隧道階段 (明文)
    Client->>Squid: CONNECT example.com:443 HTTP/1.1
    Squid->>Server: 建立 TCP 連接
    Server-->>Squid: 連接成功
    Squid-->>Client: 200 Connection established

    Note over Client,Server: 2. SSL/TLS 隧道建立後 (加密)
    rect rgb(255, 240, 240)
        Note over Client,Server: 所有流量都是加密的，Squid 只是轉發
        Client->>Squid: SSL Client Hello (加密)
        Squid->>Server: 轉發 SSL Client Hello
        Server-->>Squid: SSL Server Hello + 憑證
        Squid-->>Client: 轉發 SSL Server Hello + 憑證
        Client->>Squid: SSL 金鑰交換 (加密)
        Squid->>Server: 轉發 SSL 金鑰交換
        Server-->>Squid: SSL 握手完成
        Squid-->>Client: 轉發 SSL 握手完成
    end

    Note over Client,Server: 3. 應用層資料傳輸 (完全加密)
    rect rgb(240, 255, 240)
        Client->>Squid: 加密的 HTTP 請求
        Squid->>Server: 轉發加密資料
        Server-->>Squid: 加密的 HTTP 回應
        Squid-->>Client: 轉發加密資料
    end

    Note over Squid: Squid 無法解讀加密內容<br/>只能看到：<br/>• 目標域名 (example.com)<br/>• 連接時間<br/>• 傳輸量

server

sudo apt update
sudo apt install -y squid-openssl; sudo apt clean
# 需裝 openssl版本 原版本預設沒有openssl模組, 若要用需要從github找source重新編譯

配合cerbot組合, 可以直接開啟SSL

vim /etc/squid/squid.conf

https_port 443 cert=/etc/letsencrypt/live/proxy.houseminers.com.tw/fullchain.pem key=/etc/letsencrypt/live/proxy.houseminers.com.tw/privkey.pem
acl SSL_ports port 443
acl CONNECT method CONNECT
acl aws_nat src 43.22.123.6/32
http_access allow aws_nat
# 需放在最前面
# 有順序性
# 設定檔中預設 https_access deny all, 放後面會最先被檔


http_port 3128 #這是預設的 原本就有, 要修改可以直接/3128

client

export http_proxy="https://proxy.houseminers.com.tw"
# 該terminal session 所有http 做forward proxy
export https_proxy="https://proxy.houseminers.com.tw"
# 該terminal session 所有https 做forward proxy
unset http_proxy
# 取消環境變數 = 取消http_proxy
unset https_proxy
# 取消環境變數 = 取消https_proxy

or 應用程式單獨設置proxy

import requests

proxy = "https://proxy.houseminers.com.tw"

proxies = {
    "http": proxy,
    "https": proxy,
}

url = "https://cop.land.moi.gov.tw/Portal"  # 測試用網址，可以看到你外網IP

response = requests.get(url, proxies=proxies)

print(response.status_code)
print(response.text)

You May Also Enjoy