如何在PHP中手动解析HTTP(S)连接中的主机 - How to manually resolve hosts in HTTP(S) connections in PHP

How to manually resolve hosts in HTTP(S) connections in PHP

本文关键字：连接主机 HTTP PHP | 更新日期: 2023-09-27

Curl有一个功能，可以手动指定要将主机解析到哪个IP。例如:

curl https://www.google.com --resolve "www.google.com:443:173.194.72.112"

这在使用HTTPS时特别有用。如果它只是一个HTTP请求，我可以通过直接指定IP地址并添加主机头来实现相同的目的。但是在HTTPS中，这会断开连接，因为SSL证书主机将与IP地址而不是主机头进行比较。

我的问题是，如何在PHP中做同样的事情?

虽然@ decize的答案是正确的，但是一个实际的例子可能会有用。我需要CURLOPT_RESOLVE，因为我试图用额外的Host: www.example.com头直接连接到IP地址，但由于服务器使用SNI，这不起作用。

我用CURLOPT_RESOLVE来解决我的问题。这段代码允许我在我选择的IP地址上连接到SNI服务器:

$resolve = array(sprintf(
    "%s:%d:%s", 
    $hostname,
    $port,
    $host_ip
));
$ch = curl_init($url); 
curl_setopt($ch, CURLOPT_RESOLVE, $resolve);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
$result = curl_exec($ch); 
curl_close($ch);

根据变更日志，对CURLOPT_RESOLVE的支持是在5.5.0中添加的。
请注意，在撰写本文时，它甚至还没有文档，但根据这个bug报告，它接受一个数组作为参数。

尽管这是一个值得注意的老问题，但当使用CURLOPT_RESOLVE选项对多个服务器使用CURL时，需要在再次使用CURL之前清除DNS缓存，否则CURL将指向第一个服务器，而不管curl_setopt($ch, CURLOPT_RESOLVE, $resolve);设置。

使此工作的唯一方法是在$resolve数组中添加一个带有'-'前缀的解析字符串:

$servers = [ '192.0.2.1', '192.0.2.2', '192.0.2.3' ];
foreach ($servers as $idx => $server) {
    $resolve = [];
    // Remove the last server used from the DNS cache
    if($idx){
        $last_server = $server[$idx-1];
        $resolve[] = "-example.com:443:{$last_server}";
    }
    // resolve the new server
    $resolve[] = "example.com:443:{$server}";
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 1);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_DNS_CACHE_TIMEOUT, 0);
    curl_setopt($ch, CURLOPT_RESOLVE, $resolve);
    curl_setopt($ch, CURLOPT_URL, "https://example.com/some/path");
    curl_setopt($ch, CURLOPT_VERBOSE, 1);
    $result = curl_exec($ch);
    $info = curl_getinfo($ch);
    echo $info['primary_ip']."'n";
    curl_close($ch);
}

此处指出:https://bugs.php.net/bug.php?id=74135