wmproxy
是由Rust
编写,已实现http/https
代理,socks5
代理, 反向代理,静态文件服务器,内网穿透,配置热更新等, 后续将实现websocket
代理等,同时会将实现过程分享出来, 感兴趣的可以一起造个轮子法
gite: https://gitee.com/tickbh/wmproxy
github: https://github.com/tickbh/wmproxy
举个现实与客户交流的例子,这时候你和客户双方都互相认识, 了解对方
flowchart LR
你 <--> 客户
此时公司为了保护客户隐私, 要求你们统一在平台中沟通, 那沟通方式就变成了
flowchart LR
你 <--> 平台 <--> 客户
你们所有的沟通都由平台中转, 你再也没法得到客户的信息, 客户也没有办法得到你的信息, 保护了隐私的安全。在互联网上的表现就是隐藏了自己真实的IP地址,防止被攻击。
正常有些内网资源无法通过外网直接访问
flowchart LR
你 --x 内网
此时内网安装了某代理统一对外保证安全,那你就可以通过取得该代理的信任(密码登录校验等),从而获取这些内网资源
flowchart LR
你 <--> 代理 <--> 内网
就比如访问github资源, 中间省略掉部分步骤,获取更少的丢包率,更高的访问速度
flowchart LR
你 -->|30ms| 代理 -->|30ms| github
你 -->|30ms| 城域 -->|30ms| 省域 -->|30ms| 国域 --> |500ms| github
http代理是中间服务器接收到客户端的数据并原样的转发给服务端,在中间这一层他可以解析也可以不做解析,所以理论上代理服务器可以知道所有的数据,而且链路上都是明文传输,任何一层的中间节点都可以获得请求及返回的完整数据,不安全。
https代理是客户端优先给代理发送connect协议,比如访问https://www.baidu.com那么先优先发如下消息。
httpCONNECT www.baidu.com:443 HTTP/1.1\r\n Host: www.baidu.com:443\r\n\r\n
后面的代理方收到客户端的消息转发给服务端,收到服务端的消息转发给客户端,无法获得客户端与服务端的通讯内容,因为是通过https的加密方式,中间方无法进行解密。
socks5由rfc1928进行定义,包含TCP,UDP,BIND三种相对较复杂,后面实现时再展开,还可以用用户密码进行认证,从而规避掉不合法的客户端请求。
项目主要引用了下列的库,介绍了它在其中的作用
Rust是一种快速、高并发、内存安全的语言,经过10来年的发展已经相当成熟,而且拥有良好的包管理系统,可以轻松的构建依赖。 RUST官网地址 https://www.rust-lang.org/ 选用 1.72.0 版本 安装方法请参考网址 https://www.rust-lang.org/tools/install
本文作者:问蒙服务框架
本文链接:
版权声明:本博客所有文章除特别声明外,均采用 BY-NC-SA 许可协议。转载请注明出处!