WEB代理

https://www.secpulse.com/archives/74676.html

http://gh0st.cn/archives/2018-09-11/1

 

之前大致见过这个东西，但是没有深入的理解，所以很久以来淡忘了

看到key发的这个文章，耐心的看了一遍，了解到代理服务器(nginx，squid貌似这么拼的)一些运作机制

以下是简单记录下

---------------------------------------------------

前阵子，笔者在写代码时，被这个坑了大半天，当时解决了这个问题，但还是云里雾里的。之后翻开《Web之困》，发现书中已有说明。

引用《Web之困》一书3.1.3小节中的一段话：

GET http://www.fuzzybunnies.com/ HTTP/1.1 
Host: www.fuzzybunnies.com 
...

上述例子和普通的HTTP请求最大的语法差异，就是请求内容里的第一行，这时候是一个完整的URL，通过这项信息代理服务器才知道用户要连接的目标服务器在哪里。这项信息实际上有点多余，因为在Host请求头里也标识了主机名称；这种重复是因为这两套机制其实是相互独立发展起来的。为了避免客户端和服务器串通一气，如果Host请求头的信息与请求行里的URL不匹配时，代理服务器应以请求行里的URL为准，或者用特定的“URL-Host”数据对和缓存内容联起来，而不能只根据其中一项信息做出判断。GET http://www.fuzzybunnies.com/ HTTP/1.1 

Host: www.fuzzybunnies.com 
...