如何使用代理执行https请求

Question

我可以在不设置代理的情况下执行http或https客户端请求,

enter code here
tr := &http.Transport{
    TLSClientConfig: &tls.Config{InsecureSkipVerify: true},     
}

client := &http.Client{}
client.Transport = tr

request, err := http.NewRequest("HEAD", "http://www.???.com", nil)
request.Header.Set("User-Agent", "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/56.0.2924.87 Safari/537.36")

resp, err := client.Do(request)

if err != nil {
    log.Fatalln(err)
    return
}
defer resp.Body.Close()

httpcode = resp.Status

这个脚本工作正常，当我请求https url时，我得到一个200 ok，但是如果我设置了代理，脚本：

proxyString := "https://47.91.179.xxx:443"
proxyUrl, _ := url.Parse(proxyString)

tr := &http.Transport{
    Proxy: http.ProxyURL(proxyUrl),
    TLSClientConfig: &tls.Config{InsecureSkipVerify: true}, 
    
}

client := &http.Client{}
client.Transport = tr

....................

我总是收到“坏请求”，我看文件：https://golang.org/pkg/net/http/：

...........从Go1.6开始，http包在使用HTTPS时对http/2协议有透明的支持。必须禁用HTTP/2的程序可以通过将transport.tlsnextproto（对于客户端）或server.tlsnextproto（对于服务器）设置为非空映射来执行此操作。或者，当前支持以下GODEBUG环境变量：..............

所以，我试图阻止http2:

tr := &http.Transport{
    Proxy: http.ProxyURL(proxyUrl),
    //Proxy: http.ProxyFromEnvironment,
    TLSClientConfig: &tls.Config{InsecureSkipVerify: true},
    TLSNextProto:    make(map[string]func(authority string, c *tls.Conn) http.RoundTripper),
}

同样的问题，“糟糕的请求”。我试过os.setenv（“https_proxy”，“47.91.?？？.？？？：443”），结果是一样的。这是登录服务器：

{S;}220.255.95.68{S;}-{S;}07/Mar/2017:17:01:47 +0800{S;}CONNECT www.panpacific.com:443 HTTP/1.1{S;}400{S;}173{S;}340{S;}-{S;}-{S;}-{S;}-{S;}-{S;}www.panpacific.com

那么，golang是否支持通过代理进行https客户端请求呢？我如何得到正确的结果？

Answer 1

您的client.transport.proxy配置似乎没有任何问题。尝试的两种方法(ProxyURL和ProxyFromEnvironment)都可以很好地指定转发代理。

相关问题：如何编程去使用代理？

需要注意的一点是，尽管不太可能，但后续的客户端调用不会以某种方式绕过WriteProxy的使用，而是直接调用Write--因为这会破坏代理规范。

如果您试图使用NGINX作为反向代理，那么配置是服务器端的问题，您的客户机不需要特殊的代理配置--只需更改您的请求URL以指向代理即可。

附带说明：如果没有另外指定，&http.client{}将使用DefaultTransport，该自动包含ProxyFromEnvironment，因此只有在构造非默认传输（如问题中所做的那样，以便指定InsecureSkipVerify)或希望具有特定于应用程序的代理连接时，才需要额外的代理配置。并且，要重复，只有在使用转发代理时才需要客户端代理配置。