带有 OpenSSL 后端的 libcurl 中的虚假服务器名称指示 (SNI)

Question

我使用 OpenSSL 后端构建了 libcurl。我想将 SNI 设置为某个指定的字符串。我能找到的方法是使用函数SSL_set_tlsext_host_name，它接受SSL * 实例和一个字符串，然后设置它。 （见https://stackoverflow.com/a/5113466/3754125）

但是 curl_easy 没有回调来检索 SSL* 实例。有其他方法吗？

更多上下文： 在我的环境中，我必须使用CURLOPT_RESOLVE 将 FQDN 解析为 IPv4。 有 FQDN：const char *fqdn IPv4 fqdn 应解析为：uint32_t ipv4 假 SNI：const char *sni 要点如下：

CURL *ez;
char buf[ENOUGH];
struct curl_slist *resolver;
/* ... */
snprintf(buf, sizeof(buf), "%s:%d:%d.%d.%d.%d", fqdn, port, IP(IPv4));
resolver = curl_slist_append(NULL, buf);
curl_easy_setopt(ez, CURLOPT_RESOLVE, resolver);

在此之后，我需要在不接触解析器的情况下将 SNI 设置为假 SNI。

Answer 1

如果您想“伪造” SNI，那么CURLOPT_RESOLVE 或CURLOPT_CONNECT_TO 是实现相同最终目标的可用选项。

CURLOPT_RESOLVE 示例

在 127.0.0.1 上运行 HTTPS 服务器，但让 curl 在连接到它时认为它是 example.com（因此它将它作为 SNI 并在 Host: 标头中发送）

CURL *curl;
struct curl_slist *host = NULL;
host = curl_slist_append(NULL, "example.com:443:127.0.0.1");

curl = curl_easy_init();
if(curl) {
  curl_easy_setopt(curl, CURLOPT_RESOLVE, host);
  curl_easy_setopt(curl, CURLOPT_URL, "https://example.com");

  curl_easy_perform(curl);

  /* always cleanup */
  curl_easy_cleanup(curl);
}

curl_slist_free_all(host);

CURLOPT_CONNECT_TO 示例

在主机名 server1.example.com 上运行开发 HTTPS 服务器，但您希望 curl 连接到它，认为它是 www.example.org 服务器。

CURL *curl;
struct curl_slist *connect_to = NULL;
connect_to = curl_slist_append(NULL, "www.example.org::server1.example.com:");

curl = curl_easy_init();
if(curl) {
  curl_easy_setopt(curl, CURLOPT_CONNECT_TO, connect_to);
  curl_easy_setopt(curl, CURLOPT_URL, "https://www.example.org");

  curl_easy_perform(curl);

  /* always cleanup */
  curl_easy_cleanup(curl);
}

curl_slist_free_all(connect_to);