在 nginx 的同一个端口上运行多个协议

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 2450 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://github.com/fffonion/lua-resty-multiplexer

实现了一个端口服务复用的透明代理，可以在同一个端口上运行多个协议。根据每次连接中客户端发起的首个请求检测协议，根据协议或各种条件选择代理的上游。

需要打一个补丁。由@fcicq在这个讨论中贡献。这个补丁实现了 BSD 的 socket recv()语义。目前官方也有这个 feature 的PR。

欢迎讨论和拍砖: )

说明

理论上只能实现识别连接建立后客户端先发送请求的协议，目前实现了 http, ssh, dns, tls, xmpp。不兼容服务端先发送响应的协议。
如果实现了 ngx.reqsock.peak()，则可以使用 ngx_stream_proxy 来转发流量，这样的话除了首个请求以外同一连接的后续请求将没有额外的性能损失；目前只能在 Lua 层转发。对于peak 的实现也欢迎讨论。

协议

请求

端口

实现

21 条回复 • 2021-10-27 14:17:08 +08:00

fffonion

2018-04-13 13:45:11 +08:00

测试 ip
```shell
curl https://104.140.14.46:19999 -H "host:www.google.com" -k
curl 104.140.14.46:19999
ssh 104.140.14.46 -p19999 -v
dig www.google.com +tcp @104.140.14.46 -p19999
```

fffonion

2018-04-13 13:59:16 +08:00

做这个的目的是想要骗过一些主动探测的机制（ https://ensa.fi/active-probing/imc2015.pdf ），但是如果某 IDS 用重放的方法来检测协议的话，所有特征都是一样的。所以这个模块可以让你根据时间来选择不同的行为，比如奇数分钟选择 tls 协议后端，偶数分钟选择 http 协议后端。