HTTPDNS iOS : https（含SNI）libcurl+openssl生产证书怎么集成HTTPDNS

当前还没有示例，需要编程实现，curl也是可以实现SNI预防场景的。

curl 如何实现 SNI 预防场景

• curl中有一个-resolve方法可以实现使用指定IP访问HTTPS网站。

• iOS中集成curl库，参考curl文档。

• 另外有一点也可以注意下，它也是支持IPv6环境的，只需要你在build时添加上 --enable-ipv6 即可。

• curl支持指定SNI字段，设置SNI时我们需要构造的参数形如： {HTTPS域名}:443:{IP地址}

• 假设你要访问：www.example.org ，若IP为127.0.0.1 ，那么通过这个方式来调用来设置SNI即可：

  curl —resolve ‘www.example.org:443:127.0.0.1’

下面以 iOS 平台为例： iOS CURL 库

使用libcurl来解决，curl中有一个-resolve方法可以实现使用指定IP访问HTTPS网站。

在iOS实现中，代码如下：

    //{HTTPS域名}:443:{IP地址}
    NSString *curlHost = ...;
    _hosts_list = curl_slist_append(_hosts_list, curlHost.UTF8String);
    curl_easy_setopt(_curl, CURLOPT_RESOLVE, _hosts_list);

其中curlHost形如：

{HTTPS域名}:443:{IP地址}

_hosts_list 是结构体类型hosts_list，可以设置多个IP与Host之间的映射关系。curl_easy_setopt方法中传入CURLOPT_RESOLVE将该映射设置到HTTPS请求中。

这样就可以达到设置SNI的目的。

在GitHub上也有一些Demo，展示了以上的用法，比如Demo：CYLCURLNetworking，里面包含了编译好的支持IPv6的libcurl包 ，演示了下如何通过curl来进行类似NSURLSession的网络请求过程，可以参考。