全部产品
云市场
云游戏
    HTTPDNS iOS : https(含SNI) libcurl + openssl生产证书 怎么集成 HTTPDNS

HTTPDNS iOS : https(含SNI) libcurl + openssl生产证书 怎么集成 HTTPDNS

更新时间:2020-03-05 17:47:48

当前还没有示例,需要自行编程实现,curl 也是可以实现 SNI 预防场景的

curl 如何实现 SNI 预防场景

  • curl 中有一个 -resolve 方法可以实现使用指定 ip 访问 https 网站 ,
  • iOS 中集成 curl 库,参考 curl文档
  • 另外有一点也可以注意下,它也是支持 IPv6 环境的,只需要你在 build 时添加上 --enable-ipv6 即可。
  • curl 支持指定 SNI 字段,设置 SNI 时我们需要构造的参数形如: {HTTPS域名}:443:{IP地址}
  • 假设你要访问 : www.example.org ,若 IP 为 127.0.0.1 ,那么通过这个方式来调用来设置 SNI 即可 :

    curl —resolve ‘www.example.org:443:127.0.0.1’


下面以 iOS 平台为例: iOS CURL 库

使用 libcurl 来解决,curl 中有一个 -resolve 方法可以实现使用指定 ip 访问 https 网站。

在 iOS 实现中,代码如下

  1. //{HTTPS域名}:443:{IP地址}
  2. NSString *curlHost = ...;
  3. _hosts_list = curl_slist_append(_hosts_list, curlHost.UTF8String);
  4. curl_easy_setopt(_curl, CURLOPT_RESOLVE, _hosts_list);

其中 curlHost 形如:

{HTTPS域名}:443:{IP地址}

_hosts_list 是结构体类型hosts_list,可以设置多个 IP 与 Host 之间的映射关系。curl_easy_setopt方法中传入CURLOPT_RESOLVE 将该映射设置到 HTTPS 请求中。

这样就可以达到设置 SNI 的目的。

在 GitHub 上也有一些 Demo,展示了以上的用法,比如 Demo:CYLCURLNetworking,里面包含了编译好的支持 IPv6 的 libcurl 包 ,演示了下如何通过 curl 来进行类似 NSURLSession 的网络请求过程,可以参考下。