Open szh7379 opened 7 years ago
sniproxy只能作用在443端口的TLS协议上(https,secure websocket)。配置则是在Channel下的SNIProxy中设置。
paas Channel里我这样配置的"SNIProxy" : "sni_proxy", 按道理说应该跟TSLDirect一样会走sni_proxy的,但是同样是youtube,hosts.json里注释掉*.googlevideo.com":["google_https"]过后,走paas速度完全跟直连一样了,感觉是hosts.json里不做映射就不会走sni_proxy了。
我看了*.googlevideo.com是https的,还有一点我的herokuapp只能用https,用wss会报错是为什么
SNIProxy是作用在Channel上的,和实际代理的流量无直接关系。若想要*.googlevideo.com走SNIProxy,那么需要配置代理走direct类型Channel;paas里的SNIProxy设置代表gsnova到paas端之间通信通过sniproxy中转。
heroku的websocket也是443端口的,配置中server地址只需要改成wss://xyz.herokuapp.com 即可;
另外,默认48100端口的设置里是有内置的自定义PAC规则的,猜测你遇到的现象和这个有关,这个很难简单解释清楚,了解代码的话可以直接看下相关代码。
大概理解那个意思了,应该是genova到paas已经走了sniproxy,但是pass到.googlevideo.com影响了速度,所以效果不如TSLDirect的sniproxy到.googlevideo.com。我以为走了sni_proxy速度就应该都很快了。 "Rule":["InHosts"],"Remote":"TLSDirect" 你说的PAC规则是这个吧,这个我倒是搞懂了,是hosts.json里映射吧。 尝试过几次自学编程,但是有些东西还是需要有人指导,所以最后不了了之……只能看懂一些浅显的代码……我遇到问题还去仓库里各个go文件试着看呢,但是一头雾水……丢人啊
2016/10/11 15:17:38 ws.go:103: Websocket read error:read tcp 192.168.1.103:14218->120.198.243.115:443: i/o timeout 2016/10/11 15:17:38 channel.go:330: Failed to read channel for reason:read tcp 192.168.1.103:14218->120.198.243.115:443: i/o timeout 2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority
用wss://xyz.herokuapp.com,老会出现这一段日志,用https ://xyz.herokuapp.com 不会,但是会有cannot write data这一类的,虽然正常使用,但是好像也是有什么错误的吧
x509: certificate signed by unknown authority 这个错误看起来似乎是某个sni proxy试图用伪造证书
sni proxy这些ip也是在goproxy和这个仓库的issues里收集的,也不会自己找,没办法了,https不报错,是不是用https就没事了呢
2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority
183.207.229.19 这个 IP,不是 SNI,是绑定了证书的,所以会报证书错误。把这个 IP 去掉。
原来如此,也不记得怎么收集的这些IP了  ̄□ ̄|| 多谢两位的耐心解答
183.207.229.19 这个 IP 是 D 大以前在这个 issues 里面分享的,以前确实是 sni,不过现在被绑定了证书,就不是 sni 了。
IP 和服务器都是随时变化的。很多IP 可能今天是 SNI,明天就变成其他用途了。 据我观察,很多国内的 sni 的服务器,都是用于苹果的 iTunes 服务器在国内的反代加速,用于加速国内用户连接苹果服务器的。所以国内的 sni 有可能随时被用于其它用途,而失去 sni 的作用。所以 sni 也是需要经常更新维护的。
好吧,不会找还真是麻烦啊,感觉这条路又不通了
通过观察日志,其实就可以简单判定了,就像上面那个 IP,日志里面报错 2016/10/11 15:17:38 paas.go:74: [PAAS]Connect 183.207.229.19:443 2016/10/11 15:17:38 ws.go:69: dial websocket error:x509: certificate signed by unknown authority 就说明,这个IP肯定是有问题了。
这些知识不怎么理解……也不知道是哪一步的证书出现问题……
那就只有遇到问题就在 issues 提出来了,等高手来解决。
hosts.json里只配置sniproxy,client.json里也配置了sniproxy,log里有connect的记录,但是连接速度明显是直连的,hosts.json配置上加上 "google_https":["sni_proxy"], *.googlevideo.com":["google_https"], 速度就上去了,但是这是走的TSLDirect,那就是说现在的paas是默认不走sniproxy了吗?因为看现在http站点访问也没什么问题了,故有此一问。那要是不走sniproxy,log里connect是怎么回事呢,要想走sniproxy,client.json又该怎么配置?