V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
z5864703
V2EX  ›  iOS

关于 IOS 的 Http 代理问题

  •  
  •   z5864703 · 2019-10-11 15:53:01 +08:00 · 4707 次点击
    这是一个创建于 1872 天前的主题,其中的信息可能已经有所发展或是发生改变。
    开发 HTTP 代理中有几个问题
    一、当苹果手机上在 wifi 设置那里进行设置 http 代理后,自带浏览器只能访问 http 非加密的网站,不能访问 Https 的网站,会提示无法与服务器建立安全的连接。
    然而同样这个 HTTP 代理,在 PC 浏览器或者安卓手机上设置,却能正常访问所有网站内容。这是什么问题?

    二、我自己推测上面的问题是因为 IOS 本身限制了 http 代理访问 https 网站?然后基于此我再给苹果手机配置的代理为 Https 类型的。再用自带浏览器访问,则所有网站都不能访问。通过服务端查看是 openssl 报了 267 错误码,看描述是 SSL_R_WRONG_VERSION_NUMBER 错误。然后我再用同样的 Https 代理配置到 PC 浏览器上,则毫无问题。

    HTTPS 代理服务端是用的 tlsv1.2 加密

    IOS 版本是 12.1.4
    7 条回复    2020-02-17 10:51:48 +08:00
    b821025551b
        1
    b821025551b  
       2019-10-11 15:55:52 +08:00
    你需要在手机上装证书
    z5864703
        2
    z5864703  
    OP
       2019-10-11 16:23:06 +08:00
    已经解决了,wifi 里面设置的代理只支持 HTTP 代理,不支持 Https 代理。然后第一个问题是 IOS 发的 Connect 请求不一样。。。
    xduanx
        3
    xduanx  
       2019-10-12 11:29:10 +08:00 via iPhone
    配个 pac 文件应该就可以了吧
    lostwindsenril
        4
    lostwindsenril  
       2020-01-29 21:55:14 +08:00
    请问是如何解决的呢?我也遇到一样的问题。目前用 socks 代理勉强可行,但不支持密码验证,总担心被人扫端口。
    z5864703
        5
    z5864703  
    OP
       2020-02-03 16:55:06 +08:00
    @lostwindsenril 我在二楼不是说了么
    lostwindsenril
        6
    lostwindsenril  
       2020-02-15 00:27:43 +08:00
    @z5864703 我想详细了解 connect 请求这个问题,否则 https 网站还是访问不了。我发现 https 代理可以部署自签证书,以 MitM 的方式解决( MitMProxy ),但所有证书都被替换掉存在安全隐患,不适合日常使用。
    z5864703
        7
    z5864703  
    OP
       2020-02-17 10:51:48 +08:00
    @lostwindsenril 你抓包看一下就知道了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1010 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 21:24 · PVG 05:24 · LAX 13:24 · JFK 16:24
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.