NodeJS使用代理时遭遇隧道套接字建立失败：主机名与证书备用名称不匹配问题求助

看起来你遇到的是HTTPS代理隧道建立阶段的证书验证问题，我来帮你拆解原因并给出解决方案：

问题根源 #

你看到的错误核心原因是：当通过HTTPS代理发起请求时，request库在建立隧道连接的过程中，会验证目标域名（这里是ipv4.icanhazip.com）是否匹配代理返回的证书。但PacketStream的代理证书只包含*.packetstream.io和packetstream.io这两个域名，所以验证失败。

注意你设置的rejectUnauthorized: false只对最终目标网站的证书验证生效，对代理隧道建立时的证书验证不起作用——这是很多人容易踩的坑！

解决方案一：自定义隧道代理（推荐） #

我们可以用tunnel库手动配置隧道，在隧道阶段就禁用证书验证。步骤如下：

1. 先安装tunnel依赖：

npm install tunnel

2. 修改你的代码如下：

const request = require('request');
const tunnel = require('tunnel');

const proxy = "https://USERNAME:PASSWORD@proxy.packetstream.io:PORT";
const targetUrl = "https://ipv4.icanhazip.com";

// 解析代理的各项参数
const proxyInfo = new URL(proxy);
const proxyAuth = `${proxyInfo.username}:${proxyInfo.password}`;

// 创建跳过证书验证的HTTPS隧道代理
const tunnelAgent = tunnel.httpsOverHttps({
  proxy: {
    host: proxyInfo.hostname,
    port: proxyInfo.port,
    proxyAuth: proxyAuth,
    rejectUnauthorized: false // 关键：禁用隧道阶段的证书验证
  }
});

// 用自定义代理发起请求
const proxiedRequest = request.defaults({
  agent: tunnelAgent,
  rejectUnauthorized: false // 保持对目标网站的证书验证禁用
});

proxiedRequest.get(targetUrl, (err, resp, body) => {
  if (err) return console.error(err);
  console.log(body);
});

解决方案二：临时环境变量（仅开发测试用） #

如果你只是在本地测试，不想改代码，可以通过环境变量全局禁用Node.js的证书验证，但绝对不要在生产环境用：

NODE_TLS_REJECT_UNAUTHORIZED=0 node your-script-file.js

额外建议：迁移到现代请求库 #

request库已经被官方标记为废弃状态了，长期来看建议你迁移到axios或者node-fetch，它们的代理配置更清晰，维护也更活跃。比如用axios的实现：

const axios = require('axios');
const https = require('https');

const proxy = "https://USERNAME:PASSWORD@proxy.packetstream.io:PORT";
const proxyInfo = new URL(proxy);

// 创建跳过证书验证的HTTPS Agent
const httpsAgent = new https.Agent({ rejectUnauthorized: false });

axios.get('https://ipv4.icanhazip.com', {
  proxy: {
    protocol: 'https',
    host: proxyInfo.hostname,
    port: proxyInfo.port,
    auth: {
      username: proxyInfo.username,
      password: proxyInfo.password
    }
  },
  httpsAgent: httpsAgent
})
.then(res => console.log(res.data))
.catch(err => console.error(err));

内容的提问来源于stack exchange，提问作者Lizzo