Один из вариантов реализации прокси с использованием C++20

Проект прокси: введение

Используя корутины C++20, можно реализовать серверный и клиентский прокси с высокой производительностью, поддерживающий стандартные протоколы socks4, socks4a, socks5, http и https. Проект может быть использован как самостоятельный прокси-сервер или как библиотека для разработки сетевых приложений с поддержкой прокси.

Проект охватывает большинство сценариев использования прокси и позволяет настроить SSL-шифрование между клиентом и сервером, а также многоуровневые прокси-соединения.

Пример архитектуры:

                  +--------------+     |      +--------------+
  browser/app --> | proxy server | ---ssl---> | proxy server | --> target server
                  +--------------+     |      +--------------+
                       local        Firewall       remote

В этой схеме прокси-серверы могут выступать в роли клиентов или серверов, поддерживая различные протоколы и обеспечивая доступ к целевым серверам.

Прокси-серверы защищены от обнаружения, так как при попытке сканирования они выдают страницу ошибки nginx. Это происходит потому, что без знания информации для аутентификации прокси-сервера попытка аутентификации завершается неудачей, и прокси-сервер автоматически имитирует сервис nginx, возвращая страницу ошибки.

                      |            +--------------+
  browser/app --> https proxy ---> | proxy server | --> target server
                      |            +--------------+
    local          Firewall             remote

Прокси-сервер принимает запросы socks и http (для http используется CONNECT), позволяя всем функциям (socks и http) работать на одном и том же порту сервера. Сервер автоматически определяет тип протокола, анализируя первые несколько байтов запроса, чтобы определить, является ли он запросом socks или http.

Размещение различных сервисов на одном порту может помочь скрыть особенности трафика, повышая устойчивость к анализу.

Сервер также может обрабатывать обычные HTTP-запросы (например, запросы статических файлов), действуя аналогично обычному веб-серверу для статических файлов и поддерживая настройку аутентификации HTTP.

Компиляция проекта прокси

Компиляция среды

Для компиляции требуется следующее:

• Система управления версиями git.
• Компилятор C++: Linux с gcc версии 11 или выше, или clang версии 14 или выше; Windows с Visual Studio 2019 или более поздней версией.
• Инструмент сборки cmake версии 3.5 или выше.
• Docker, если вы хотите использовать его для компиляции.

После установки необходимых инструментов выполните следующие шаги:

1. Клонируйте исходный код с помощью команды git clone .
2. После клонирования исходного кода перейдите в каталог с исходным кодом и выполните команду cmake -S . -B build -DCMAKE_BUILD_TYPE=Release.
3. После успешного выполнения команды cmake запустите команду cmake --build build для компиляции проекта.
4. Если компиляция прошла успешно, исполняемый файл будет находиться в каталоге bin, а скомпилированные библиотеки — в соответствующих каталогах проекта.

Сборка в Docker

Чтобы собрать проект в Docker, выполните следующую команду в каталоге с исходным кодом:

docker build . -t proxy:v1

Это автоматически скомпилирует проект, и после успешной компиляции исполняемый файл proxy_server будет доступен в каталоге /usr/local/bin/ образа Docker.

Использование

Proxy server предоставляет полный набор функций и может использоваться в качестве tun2socks для глобального доступа в Интернет через прокси. Пример каталога содержит примеры программирования.

Параметры proxy server включают:

Статический файловый HTTP-сервер

proxy server — это не только прокси-сервер, но и полноценный статический файловый HTTP-сервер, поддерживающий HTTP range, поэтому его можно использовать в качестве HTTP видеосервера. Плеер может использовать HTTP bytes range для поиска и перемотки HTTP видеофайлов. Для этого выполните следующие действия:

./proxy_server --autoindex true --http_doc /user/doc --server_listen 0.0.0.0:1080

Затем откройте адрес http://localhost:1080/ в браузере (откроется страница):

Блог автора (https://www.jackarain.org) работает непосредственно на статической странице proxy_server. Он также является моим прокси-сервером.

Прочее

Настройка глобального прокси на маршрутизаторе

Если у вас есть какие-либо вопросы, вы можете связаться со мной через Telegram: https://t.me/jackarain или присоединиться к группе: https://t.me/joinchat/C3WytT4RMvJ4lqxiJiIVhg.