paas,sniproxy,hosts相关

[szh7379]

hosts.json里只配置sniproxy，client.json里也配置了sniproxy，log里有connect的记录，但是连接速度明显是直连的，hosts.json配置上加上 "google_https":["sni_proxy"], *.googlevideo.com":["google_https"], 速度就上去了，但是这是走的TSLDirect，那就是说现在的paas是默认不走sniproxy了吗？因为看现在http站点访问也没什么问题了，故有此一问。那要是不走sniproxy，log里connect是怎么回事呢，要想走sniproxy，client.json又该怎么配置？

[yinqiwen]

sniproxy只能作用在443端口的TLS协议上（https，secure websocket）。配置则是在Channel下的SNIProxy中设置。

[szh7379]

paas Channel里我这样配置的"SNIProxy" : "sni_proxy"， 按道理说应该跟TSLDirect一样会走sni_proxy的，但是同样是youtube，hosts.json里注释掉*.googlevideo.com":["google_https"]过后，走paas速度完全跟直连一样了，感觉是hosts.json里不做映射就不会走sni_proxy了。

[szh7379]

我看了*.googlevideo.com是https的，还有一点我的herokuapp只能用https，用wss会报错是为什么

[yinqiwen]

SNIProxy是作用在Channel上的，和实际代理的流量无直接关系。若想要*.googlevideo.com走SNIProxy，那么需要配置代理走direct类型Channel；paas里的SNIProxy设置代表gsnova到paas端之间通信通过sniproxy中转。

heroku的websocket也是443端口的，配置中server地址只需要改成wss://xyz.herokuapp.com 即可；

[yinqiwen]

另外，默认48100端口的设置里是有内置的自定义PAC规则的，猜测你遇到的现象和这个有关，这个很难简单解释清楚，了解代码的话可以直接看下相关代码。

[szh7379]

大概理解那个意思了，应该是genova到paas已经走了sniproxy，但是pass到.googlevideo.com影响了速度，所以效果不如TSLDirect的sniproxy到.googlevideo.com。我以为走了sni_proxy速度就应该都很快了。 "Rule":["InHosts"],"Remote":"TLSDirect" 你说的PAC规则是这个吧，这个我倒是搞懂了，是hosts.json里映射吧。 尝试过几次自学编程，但是有些东西还是需要有人指导，所以最后不了了之……只能看懂一些浅显的代码……我遇到问题还去仓库里各个go文件试着看呢，但是一头雾水……丢人啊

[szh7379]

2016/10/11 15:17:38 ws.go:103: Websocket read error:read tcp 192.168.1.103:14218->120.198.243.115:443: i/o timeout 2016/10/11 15:17:38 channel.go:330: Failed to read channel for reason:read tcp 192.168.1.103:14218->120.198.243.115:443: i/o timeout 2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority

用wss://xyz.herokuapp.com，老会出现这一段日志，用https ://xyz.herokuapp.com 不会，但是会有cannot write data这一类的，虽然正常使用，但是好像也是有什么错误的吧

[yinqiwen]

x509: certificate signed by unknown authority 这个错误看起来似乎是某个sni proxy试图用伪造证书

[szh7379]

sni proxy这些ip也是在goproxy和这个仓库的issues里收集的，也不会自己找，没办法了，https不报错，是不是用https就没事了呢

[jzp820927]

2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority

183.207.229.19 这个 IP，不是 SNI，是绑定了证书的，所以会报证书错误。把这个 IP 去掉。

[szh7379]

原来如此，也不记得怎么收集的这些IP了 ￣□￣｜｜ 多谢两位的耐心解答

[jzp820927]

183.207.229.19 这个 IP 是 D 大以前在这个 issues 里面分享的，以前确实是 sni，不过现在被绑定了证书，就不是 sni 了。

IP 和服务器都是随时变化的。很多IP 可能今天是 SNI，明天就变成其他用途了。 据我观察，很多国内的 sni 的服务器，都是用于苹果的 iTunes 服务器在国内的反代加速，用于加速国内用户连接苹果服务器的。所以国内的 sni 有可能随时被用于其它用途，而失去 sni 的作用。所以 sni 也是需要经常更新维护的。

[szh7379]

好吧，不会找还真是麻烦啊，感觉这条路又不通了

[jzp820927]

通过观察日志，其实就可以简单判定了，就像上面那个 IP，日志里面报错 2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority 就说明，这个IP肯定是有问题了。

[szh7379]

这些知识不怎么理解……也不知道是哪一步的证书出现问题……

[jzp820927]

那就只有遇到问题就在 issues 提出来了，等高手来解决。