http2.0反向代理遇到的坑-創(chuàng)新互聯(lián)

使用域名指向nginx服務來代理https，nginx可以通過分析clienthello中的server_name字段得到訪問域名，然后通過解析域名地址來進行代理。

成都創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：成都網站建設、網站制作、企業(yè)官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯(lián)網時代的岳陽樓網站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！

這里有幾個問題，第一個是低版本的ie瀏覽器，使用的是低版本的tls，沒有這個字段，無法得到域名，不過現(xiàn)在使用低版本IE的越來越少了，可以忽略。
第二個是蘋果的某些系統(tǒng)應用，填寫的域名不是真正的域名，不過有跡可循，可以通過字符串修改為真正的域名，進行代理。

最近測試京東的時候發(fā)現(xiàn)訪問京東二級域名的時候偶爾會返回200，偶爾會301一個異常頁面。

而如果新開瀏覽器打開二級頁面，就沒有這種問題。
偶爾發(fā)現(xiàn)如果不使用域名直接代理，而是使用瀏覽器代理設置，訪問一切正常，非常奇怪。
通過對比發(fā)現(xiàn)，使用域名代理時使用的是HTTP2.0，而設置瀏覽器代理時使用的是HTTP1.1，于是在瀏覽器禁止http2.0（火狐設置 about：config network.http.spdy.enabled.http2為假/gg瀏覽器沒找到怎么設置），訪問京東一切正常。
客戶端在請求的時候會攜帶自己支持的http類型

于是想到在代理時篡改字段，把http2.0給關掉，只申請http1.1，但是連接會被中斷。
https://blog.csdn.net/mrpre/article/details/77868570
根據(jù)這個網頁可以知道，雖然hello是明文的，但是也有校驗，篡改是走不通的。
繼續(xù)進一步抓包，發(fā)現(xiàn)在訪問二級頁面時，瀏覽器發(fā)出了幾十個請求（不同域名），但是抓包只有一個鏈接，難道HTTP2.0會把不同域名同樣IP的請求放在一個鏈接里面復用嗎？所以導致了問題。
這里做了一些嘗試，使用jiadian.jd.com的url訪問www.jd.com 的ip地址。

我們發(fā)現(xiàn)剛好和瀏覽器出現(xiàn)的錯誤一樣，都帶了一個cdn_nohost。
基本可以確定HTTP2.0對于多個域名解析到同一個ip上的情況下，會復用連接，那么在這種情況下，簡單的https代理就不開行了，只能針對一個域名給予一個ip的方法才能處理。

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享標題：http2.0反向代理遇到的坑-創(chuàng)新互聯(lián)
網頁網址：http://bm7419.com/article42/ddjpec.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、微信公眾號、營銷型網站建設、商城網站、外貿建站、外貿網站建設

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)