基于socat的HTTP代理请求异常中断及响应异常问题求助

我帮你梳理了下当前的代理脚本和配置，找到了几个导致请求中断、405错误以及加载异常的核心问题，下面逐一说明并给出修复方案：

问题分析 #

1. 服务器响应无法回传给浏览器
   你的脚本只实现了把请求转发给服务器，但没有将服务器返回的响应输出到标准输出（stdout）——而socat正是通过脚本的stdout来把数据回传给浏览器的，这直接导致浏览器收不到服务器的响应，网页自然加载失败。

2. HTTP请求格式错误
   你最后发送给服务器的请求追加了多余的\r\n\r\n\r\n，而HTTP协议要求请求的结构是：请求行 + 若干请求头 + 一个空行（\r\n\r\n）。多余的换行符会让服务器误解请求格式，进而返回405 Method Not Allowed错误。

3. 日志文件并发冲突
   所有请求进程都往同一个request.log写入内容，并发场景下会导致日志内容混乱，甚至把其他请求的内容混入当前请求发送给服务器，引发不可预期的错误。

4. Host字段处理不健壮
   如果请求中缺失Host头（虽然HTTP/1.1要求必须存在，但极端场景下可能出现），IP变量会为空，直接导致nc命令执行失败。

修复后的代理脚本 #

#!/usr/bin/env bash
function main() {
    # 为每个请求创建独立临时日志，避免并发写入冲突，脚本结束自动清理
    local REQUEST_LOG=$(mktemp)
    trap 'rm -f "$REQUEST_LOG"' EXIT

    REQUEST_HEADERS=()
    local IP=""

    # 读取请求行并写入临时日志
    read -r line
    line=${line%%$'\r'}
    local REQUEST="${line}"
    printf "%s\r\n" "${REQUEST}" > "$REQUEST_LOG"

    # 读取请求头并提取Host字段
    while IFS= read -r line; do
        line=${line%%$'\r'}
        [ -z "${line}" ] && break
        REQUEST_HEADERS+=( "${line}" )
        printf "%s\r\n" "${line}" >> "$REQUEST_LOG"
        
        # 匹配Host字段，兼容前后可能的空格
        if [[ "${line}" =~ ^Host:[[:space:]]*(.*) ]]; then
            IP=${BASH_REMATCH[1]}
        fi
    done

    # 处理无Host头的异常情况
    if [ -z "${IP}" ]; then
        printf "HTTP/1.1 400 Bad Request\r\nContent-Length: 0\r\n\r\n"
        return 1
    fi

    # 发送符合规范的请求给服务器，并将响应直接回传给浏览器
    { cat "$REQUEST_LOG"; printf "\r\n"; } | nc "${IP}" 80
}
main

关键修改说明 #

• 临时日志文件：用mktemp为每个请求创建独立日志，避免并发写入冲突，通过trap在脚本结束后自动删除临时文件。
• 响应回传：nc的输出直接流向脚本的stdout，socat会自动把服务器的响应转发给浏览器，解决了网页加载无内容的问题。
• 规范请求格式：仅在请求头后添加一个空行，严格遵循HTTP协议要求，避免405错误。
• 健壮性提升：检测到无Host头时，直接返回400错误给浏览器，避免nc执行失败。
• 局部变量优化：用local声明局部变量，避免全局变量污染。

额外测试建议 #

1. 确保脚本有可执行权限：chmod +x httproxy.sh
2. 先关闭iptables规则，用curl直接测试代理：curl -x localhost:666 http://example.com，确认代理正常后再重新启用iptables规则。

内容的提问来源于stack exchange，提问作者joan