Как происходит взаимодействие клиента и прокси сервера на низком уровне?

Question

[pixik]

Доброго времени!
Интересует вопрос, каким образом прокси узнает информацию о том, на какой адрес мне нужно идти? Где содержится эта информация? В какой момент она создается и специализируется в прокси? На каком уровне OSI находятся кадры с полями для прокси?
Я чувствую фундаментальное непонимание в этой теме и хочется разобраться.
Всем спасибо!

Answer 1

[Андрей]

Когда у Вас настроено прямое взаимодействие, Ваш браузер резолвит google.com в адрес 188.43.61.182 и отправляет на его порт 80 полностью сформированный HTTP-запрос.

Когда у Вас настроено взаимодействие через прокси (7.7.7.7:3128) этот же самый HTTP-запрос (почти без изменений, см.ниже) будет направлен браузером на порт 3128 адреса 7.7.7.7 . Если там стоит прокси и он согласен Вас обслуживать, он перенаправит Ваш запрос от своего IP и динамического порта на истинный 188.43.61.182 . Это первое приближение.

Нюансы заключаются в
1) том, кто - клиент или прокси - выполнит резолвинг
2) дополнительных HTTP полях авторизации клиента перед прокси
3) дополнительных HTTP полях с информацией о клиенте, которые прокси вставит в запрос
и т.д. и т.п.

Comments

[pixik]

Спасибо,
могу ли я использовать прокси для TCP/IP протокола? что мне нужно сделать, чтобы передавать данные по tcp через прокси? У меня нету HTTP. Только поток бинарных данных в своём формате.

[pixik]

ZloyVitec: т.к. когда я работаю через прокси, мои пакеты отправляются по SOCKS протоколу?

[Андрей]

SOCKS либо обрачивать в HTTP.
Я знаю много приложений, которые гоняют свои raw data обернутые в HTTP

[Андрей]

pixik, нет, SOCKS - эта одна из разновидностей прокси (для сырых данных). В природе встречается реже, чем обычный HTTP-прокси. То есть если Вы не знаете о типе прокси, к которому нужно быть готовым, то лучше не рассчитывать на то, что Вам дадут именно прокси с поддержкой SOCKS (безопасники очень любят его запрещать). Либо же указывайте требование его наличия в спецификации на разрабатываемое ПО, если Вы его пишете под заказ.

[pixik]

Андрей: на моём устройстве выполняется lwip и есть требование у заказчика, что устройство должно работать с прокси (если он есть). Данные я передаю в своём формате по tcp/ip. Вот и думаю, как это сделать то... Т.е. реализация работы через прокси это должна быть какая то надстройка над lwip?

Answer 2

[ТыжСисАдмин]

Берет запрос клиента и передает его серверу назначения от своего имени, получает ответ сервера и отдает его клиенту.

Для клиента это фактически прозрачно, так как прокси получает ответ то может с ним сделать чтоугодно и отдать клиенту в том виде каком вы решите.

Comments

[pixik]

Откуда прокси знает куда мне нужно пойти? из TCP пакетов? тогда как передавать UDP через прокси?

[ТыжСисАдмин]

pixik: голый прокси сервер, без всяких фильтров работает на 7 уровне, куда вы хочете пойти вы ему сами сообщаете по средствам URL в заголовке HTTP запроса.

Прокси серверы поддерживают конкретные протоколы, если вам нужно проксировать свою специфику то пишете свой прокси под задачу :)

А как это всё работает, отлично видно в исходниках того-же сквида или nginx.

Answer 3

[blackbeard]

Смотря как фильтровать. По ip на 3-м, по портам на 4-ом и т.д.