Как перепроксировать websocketы (node.js)?

Question

[Djuser]

Здравствуйте, у меня в стране заблокирован один сайт (ставки) и мне нужно открыть его, то есть сделать так чтобы запросы шли на мою рабочею впску а он перепроксировал на этот сайт как будто впска и есть этот сайт.
1. Первое что я попробовал поднять nginx и через него перепроксировать но как оказалась там столько ебатории, минус еще то что ссылки не меняются отправляют опять же на тот заблокированный сайт.
2. Потом я попробовал django (просто я на нем очень часто пишу) нашел готовое решение все django-revproxy, хорошая прога, почти все проблемы решила, но как обычно опять проблема. Оказывается на этом сайте используются websocketы (конечно раз уж сайт ставки скажете вы, но оно сразу мне в голову не пришло) А джанго с вебсокетами не дружит и разработчики этого решения тоже не придумали как это организовать.
3. Потом пришло в голову то что в node js можно сказать впаян websocket и я нашел несколько готовых решений http-proxy и http-proxy-middleware они оба сказали то что принимает вебсокеты но боже мой уже больше дня потратил но никаких результатов.

Может у вас был опыт в этой сфере, или если вам не сложно подскажите пожалуйста как все организовать.
Спасибо большое!

Comments

[Антон Антон]

Нужно поднять на впске впн или стандартный socks прокси и пустить трафик до этого сайта (или до всего) по нему, либо через настройки маршрутов (для VPN), либо через настройки прокси (для socks proxy). остальное - просто извращение нехорошее.
Ну а ставки и прочие азартные игры на настоящие деньги - зло.

[Djuser]

Антон Антон, Здравствуйте! Спасибо что помогаете мне решить мой вопрос. Можете поподробнее если вам не вам не сложно объяснить. Просто в принципе я вас понял но не знаю как это сделать.

[Dmitry Bay]

Djuser, а не проще VPN поднять и работать с необходимым сайтом через него?

[Djuser]

Dmitry Bay, можно но он должен быть обшедоступным а с впном у нас сложно его часто блокают. Из за того что он должен быть обшедоступным раздавать всем впн это не то мне кажется.

[Alexandr Borzov]

так у djagno есть channels для websocket'ов

Answer 1

[garbagecollected]

Помоему, nginx настраивается очень легко.
Но есть некоторые ограничения:
Nginx должен быть откомпилирован с модулем tcp (и ssl, если конечно он используется)
Версия HTTP 2.0 на сколько я знаю не поддерживается, понижайте до HTTP 1.1.
Я не знаю, в чем у вас проблемы, я настраивал, у меня получалось.

Но есть решения более простые, например:

• mitmproxy
  
• proxy.py
  

Comments

[Djuser]

garbagecollected Добрый день! Я здесь попробовал ваши решения. Попробовал proxy.py и что то не понял он говорит все нормально но редайректит на свой сайт а кастомизация можно только из снипета. А когда через снипет пытаюсь он отказывается подниматься говорит что сокетами проблемы хотя я только поднимаю еще не зашел через браузер.
Потом попробовал mitmproxy.py тоже хорошая прога оказывается, но что то вебсокеты он не перепроксирует с остальным все хорошо но вот сокеты он напрямую пытается а из за того что сайт заблокирован он отказывается подключаться.
Вывод ошибки:

Error in WebSocket connection to pm-a6cd1a28.com:443: WebSocket Error: ABNORMAL_CLOSURE

Что посоветуете сделать? Можно ли перепроксировать вебсокеты или они не справятся? А если так то что можно придумать?
Спасибо!

[garbagecollected]

Djuser, ну можно вернуться в nginx. что там не получалось?

[garbagecollected]

Djuser, на сколько ваш конфиг отличается от этого?

server
{
    listen 80;
    listen 443 ssl;
    server_name доменное имя;
 
    ssl on;
         ssl_certificate certificate.crt; # Проверьте точные пути к сертификату, ключу  и их права
         ssl_certificate_key certificate.key; # на чтение для пользователя под которым запущен nginx
    ssl_session_timeout 5m;
    ssl_session_cache shared:SSL:50m;
         ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2; # Настроить по этому протоколу
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;
    
    location /wss/  {   
           proxy_pass http://127.0.0.1:82/; # Укажите на проект, развертывающий websocker через порт конфигурации
     proxy_http_version 1.1;    
     proxy_set_header Upgrade $http_upgrade;    
     proxy_set_header Connection "Upgrade";    
     proxy_set_header X-real-ip $remote_addr;
     proxy_set_header X-Forwarded-For $remote_addr;
     }
}

[Djuser]

garbagecollected,

resolver 8.8.8.8;

map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

server {
    listen 80;
    listen [::]:80;
    server_name 192.189.2.6;

location / {

#        if ($http_upgrade = "websocket") {
 #           proxy_pass http://pm-a6cd1a28.com/$1;  
  #      }

#        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#        proxy_set_header Host pm-a6cd1a28.com;
#        proxy_set_header Host $http_host;
#        proxy_pass http://pm-a6cd1a28.com;
        proxy_pass http://127.0.0.1:81/;
        # WebSocket support
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

}

[garbagecollected]

Djuser, и кстати, mitmproxy поддерживает вебсокеты
https://docs.mitmproxy.org/stable/api/mitmproxy/we...

[Djuser]

Я делал через ssl и без ssl. Все равно одно.

[Djuser]

На 81 порту поставил mitmproxy. Потом я попробовал еще одну вещь. Я настроил на сервере shadowsocks, подключился к нему, дал

export http_proxy=socks5://127.0.0.1:1080
export https_proxy=socks5://127.0.0.1:1080

вот такое и подумал что получится так:
Client -> NGINX -> MitmProxy -> SS --> Internet
Но увы ничего не поменялось!

[Djuser]

garbagecollected, Да я тоже видел но он выдает такую ошибку
Error in WebSocket connection to pm-a6cd1a28.com:443: WebSocket Error: ABNORMAL_CLOSURE

Но если подключаюсь через впн, он работает

[garbagecollected]

Djuser, такая схема работать не будет
Client -> NGINX -> MitmProxy -> SS --> Internet

[garbagecollected]

Djuser, каким именно кодом вы подключаетесь к сокету?

[garbagecollected]

Djuser, Если подключаетесь через VPN и оно работает, я бы насторожился, так как похоже, VPN выполняет ту же атаку MitM. То есть VPN прямо так не должен исправлять ошибки соединения. Если что-то он делает, то скорее всего с целью хищения чего-либо

[garbagecollected]

Djuser, стойте, я только сейчас понял. Вы не используете SSL?

[garbagecollected]

Похоже, вы пытаетесь использовать защищенный протокол WSS по незащищенному соединению HTTP

[Djuser]

garbagecollected, нет там говорит то что через ws идет я пробовал подключится через онлайн тестер вебсокетов он подключаются по обеим протоколам

[Djuser]

garbagecollected, да я попробую через ssl

[Djuser]

garbagecollected, mitmdump --plugin reverse:http://pm-a6cd1a28.com/ --listen-port 81

[Djuser]

garbagecollected, думаете из за того что через http?

[garbagecollected]

Djuser, так подождите

Error in WebSocket connection to pm-a6cd1a28.com:443: WebSocket Error: ABNORMAL_CLOSURE

443 подсказывает мне что SSL используется.

Если вы используете HTTP то подключайтесь по WS. Если вы используете HTTPS то подключаетесь по WSS. Если используете VPN, то он в любом случае WSS-соединение делает WS либо подсовывает свои HTTPS со своими сертификатами. Все же просто.

[Djuser]

Все спасибо большое заработалооооо!!!!