溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇內容介紹了“怎么配置HTTP/HTTPS自動加密上網”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！
涉及到的軟件
此方案優缺點
優點：
無需手動設置任何代理，就能夠自動加密代理特定網站的HTTP或HTTPS協議
相對于我們常用的ssh隧道，ssh隧道是單路，而此方案是支持多并發連接，可以極大加速網站訪問。
缺點：
對于代理HTTPS協議，需要發起HTTPS連接的客戶端，比如瀏覽器支持TLS的SNI擴展。好消息是目前瀏覽器幾乎都支持此擴展，但對于一些非瀏覽器的客戶端，不支持SNI擴展。我們只能設置正向代理來解決此問題。
原理介紹:
1、首先我們需要準備三臺服務器，一臺是內網DNS服務器(安裝bind)，一臺是內網代理服務器（安裝stunnel），另一臺國外服務器(安裝stunnel,sniproxy)。
2、我們還需要設置DNS為內網的DNS，并在內網bind dns設置谷歌域名解析的IP為內網代理服務器
3、當我們訪問谷歌網站時，首先會向內網DNS服務器發送DNS A記錄查詢，此時內網DNS服務器會返回內網代理服務器的IP。
4、瀏覽器得到谷歌域名的解析IP后（即內網代理服務器的IP），會向內網代理服務器發送HTTP或HTTPS請求。
5、此時內網代理服務器（即stunnel），會接收到請求，經過加密，把請求轉發到國外服務器(stunnel)的指定端口上。
6、國外服務器(stunnel)接收到來自國內服務器(stunnel)的加密數據后，經過解密，把請求轉發到sniproxy。
7、sniproxy再根據HTTP Host請求頭或者HTTPS sni擴展的域名解析出谷歌服務器的IP，并把請求轉發給谷歌服務器。
8、谷歌服務器收到來自sniproxy發送的請求后，馬上返回網頁內容給sniproxy，sniproxy再原路返回數據給瀏覽器。
由于時間有限，我們僅在Ubuntu server 12.04演示安裝。
系統：Ubuntu server 12.04
內網DNS IP: 10.96.153.201(主)，10.96.153.204(從)
內網代理服務器： 10.96.153.204
國外服務器IP: 1.2.3.4
1、在主DNS和從DNS安裝bind,即10.96.153.201(主)，10.96.153.204(從)。
wget http://www.isc.org/downloads/file/bind-9-10-0b1-2/?version=tar.gz -O bind-9-10-0b1-2.tar.gz tar xzf bind-9-10-0b1-2.tar.gz cd bind-9-10-0b1-2 ./configure --prefix=/usr/local/bind make && make install
2、配置主DNS服務器(10.96.153.201)
2.1、生成/usr/local/bind/etc/rndc.key密鑰文件
/usr/local/bind/sbin/rndc-confgen -a -k rndckey -c /usr/local/bind/etc/rndc.key
2.2、編輯/usr/local/bind/etc/named.conf，寫入如何內容：
include "/usr/local/bind/etc/rndc.key";
controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndckey"; }; };
logging {
channel default_syslog { syslog local2; severity notice; };
channel audit_log { file "/var/log/bind.log"; severity notice; print-time yes; };
category default { default_syslog; };
category general { default_syslog; };
category security { audit_log; default_syslog; };
category config { default_syslog; };
category resolver { audit_log; };
category xfer-in { audit_log; };
category xfer-out { audit_log; };
category notify { audit_log; };
category client { audit_log; };
category network { audit_log; };
category update { audit_log; };
category queries { audit_log; };
category lame-servers { audit_log; };
};
options {
directory "/usr/local/bind/etc";
pid-file "/usr/local/bind/var/run/bind.pid";
transfer-format many-answers;
interface-interval 0;
forward only;
forwarders { 202.96.128.166;202.96.134.133; };
allow-query {any;};
};
zone "google.com" {
type master;
file "google.com.zone";
allow-transfer { 10.96.153.204; };
};在這個named.conf文件中，我們只需要關心如下內容：
對于options{}區域，202.96.128.166和202.96.134.133這兩個是ISP提供的本地DNS，需要修改為自己所在ISP的本地DNS。
對于zone “google.com”{}區域，這里定義了google.com域名的區域文件google.com.zone，還有允許10.96.153.204（即從DNS）同步區域文件。
2.3、建立google.com.zone區域文件:
$TTL 3600 @ IN SOA ns1.google.com. hostmaster.google.com. ( 2014072015 ; Serial 3600 ; Refresh 900 ; Retry 3600000 ; Expire 3600 ) ; Minimum @ IN NS ns1.google.com. @ IN NS ns2.google.com. ns1 IN A 10.96.153.201 ns2 IN A 10.96.153.204 @ IN A 10.96.153.204 * IN A 10.96.153.204
對于這個區域文件：
ns1 IN A 10.96.153.201 指向第一個dns服務器，即主DNS。
ns2 IN A 10.96.153.204 指向第二個dns服務器，即從DNS。
@ IN A 10.96.153.204和* IN A 10.96.153.204指向內網的代理服務器(stunnel)。我們只需要修改這三個地方就好了。
3、配置從DNS服務器(10.96.153.204)
編輯named.conf，寫入如下內容
logging {
channel default_syslog { syslog local2; severity notice; };
channel audit_log { file "/var/log/bind.log"; severity notice; print-time yes; };
category default { default_syslog; };
category general { default_syslog; };
category security { audit_log; default_syslog; };
category config { default_syslog; };
category resolver { audit_log; };
category xfer-in { audit_log; };
category xfer-out { audit_log; };
category notify { audit_log; };
category client { audit_log; };
category network { audit_log; };
category update { audit_log; };
category queries { audit_log; };
category lame-servers { audit_log; };
};
options {
directory "/usr/local/bind/etc";
pid-file "/usr/local/bind/var/run/bind.pid";
transfer-format many-answers;
interface-interval 0;
forward only;
forwarders { 202.96.128.166;202.96.134.133; };
allow-query {any;};
};
zone "google.com" {
type slave;
file "google.com.zone";
masters { 10.96.153.201; };
};配置從DNS就簡單得多，只需要寫入如上內容到named.conf文件。同樣的，options{}中202.96.128.166和202.96.134.133這兩個是當地ISP本地dns。zone “google.com”{}中10.96.153.201指明主DNS服務器IP。
4、啟動bind dns服務器
/usr/local/bind/sbin/named
1、在內網代理服務器和國外主機安裝stunnel
apt-get install stunnel4
2、內網代理服務器stunnel配置
編輯/etc/default/stunnel4，設置ENABLED=1。
client = yes pid = /etc/stunnel/stunnel.pid [http] accept = 80 connect = 1.2.3.4:8082 [https] accept = 443 connect = 1.2.3.4:4433
此配置文件表示，監聽了80端口，并把此端口流量轉發到1.2.3.4:8082，監聽了443端口，并把此端口流量轉發到1.2.3.4:4433
3、國外服務器stunnel配置
3.1、生成ssl證書stunnel.pem文件
openssl genrsa -out key.pem 2048 openssl req -new -x509 -key key.pem -out cert.pem -days 1095 cat key.pem cert.pem >> /etc/stunnel/stunnel.pem
3.2、編輯/etc/stunnel/stunnel.conf文件
client = no [http] accept = 1.2.3.4:8082 connect = 127.0.0.1:8082 cert = /etc/stunnel/stunnel.pem [https] accept = 1.2.3.4:4433 connect = 127.0.0.1:4433 cert = /etc/stunnel/stunnel.pem
此配置文件表示，監聽了1.2.3.4:8082，并轉發此地址流量到127.0.0.1:8082，監聽了1.2.3.4:4433，并轉發給地址流量到127.0.0.1:4433。
3.3、編輯/etc/default/stunnel4，設置ENABLED=1。
4、啟動stunnel
service stunnel4 start
sniproxy項目地址：https://github.com/dlundquist/sniproxy
1、安裝sniproxy
同樣只演示在ubuntu server 12.04安裝。
1.1、安裝UDNS
mkdir udns_packaging cd udns_packaging wget http://archive.ubuntu.com/ubuntu/pool/universe/u/udns/udns_0.4-1.dsc wget http://archive.ubuntu.com/ubuntu/pool/universe/u/udns/udns_0.4.orig.tar.gz wget http://archive.ubuntu.com/ubuntu/pool/universe/u/udns/udns_0.4-1.debian.tar.gz tar xfz udns_0.4.orig.tar.gz cd udns-0.4/ tar xfz ../udns_0.4-1.debian.tar.gz dpkg-buildpackage cd .. dpkg -i *.deb
1.2、安裝sniproxy
apt-get install autotools-dev cdbs debhelper dh-autoreconf dpkg-dev gettext libev-dev libpcre3-dev libudns-dev pkg-config wget https://github.com/dlundquist/sniproxy/archive/master.zip unzip master.zip cd sniproxy-master/ dpkg-buildpackage cd .. dpkg -i *.deb
2、配置sniproxy
/etc/sniproxy.conf內容如下：
user daemon
pidfile /var/run/sniproxy.pid
error_log {
syslog deamon
priority notice
}
listen 127.0.0.1:8082 {
proto http
table http_hosts
}
table http_hosts {
.* *:80
}
listen 127.0.0.1:4433 {
proto tls
table https_hosts
}
table https_hosts {
.* *:443
}此配置文件表示，監聽了127.0.0.1:8082地址，并解析http協議中的Host請求頭為IP，然后轉發請求到此IP;監聽了127.0.0.1:4433地址，并解析TLS中SNI擴展中的域名為IP，并轉發請求到此IP。
3、啟動sniproxy
sniproxy
“怎么配置HTTP/HTTPS自動加密上網”的內容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業相關的知識可以關注億速云網站，小編將為大家輸出更多高質量的實用文章！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
