如何通过IP地址发起HTTPS请求并解决Python3相关SSL报错

问题根因 #

你遇到的握手失败是TLS层SNI（Server Name Indication）缺失导致的：

• Host请求头属于HTTP协议层参数，只有TLS握手完成、HTTP请求正式发送时才会被服务器接收，无法影响TLS握手阶段的证书匹配逻辑
• Cloudflare这类多租户CDN会通过TLS握手阶段传递的SNI字段判断需要返回哪个站点的SSL证书，直接向IP发起HTTPS请求时，SNI默认填充的是IP值，Cloudflare找不到对应IP的有效证书，会直接终止握手返回报错。

解决方案 #

以下两种方案都可以在不修改系统配置的前提下完成测试： #

方案1：使用HostHeaderSSLAdapter（推荐） #

依赖requests-toolbelt库，自动把Host头的值作为SNI字段传递到TLS层：

1. 安装依赖：

pip install requests requests-toolbelt

2. 代码示例：

import requests
from requests_toolbelt.adapters import host_header_ssl

# 关闭非信任证书警告，仅测试环境使用，生产环境请删除本行和verify=False参数
requests.packages.urllib3.disable_warnings()

sess = requests.Session()
sess.mount("https://", host_header_ssl.HostHeaderSSLAdapter())

resp = sess.get(
    "https://104.18.5.125/",
    headers={"Host": "example.com"},
    verify=False
)
print(resp.status_code)

方案2：自定义域名解析（无额外依赖） #

通过覆盖全局的地址解析规则，强制把测试域名映射到指定IP，requests会自动携带正确的SNI字段：

import requests
import socket

# 关闭非信任证书警告，仅测试环境使用，生产环境请删除本行和verify=False参数
requests.packages.urllib3.disable_warnings()

# 自定义解析规则，将example.com强制指向测试IP
original_resolve = socket.getaddrinfo
def custom_resolve(host, *args, **kwargs):
    if host == "example.com":
        return original_resolve("104.18.5.125", *args, **kwargs)
    return original_resolve(host, *args, **kwargs)
socket.getaddrinfo = custom_resolve

# 直接请求域名即可，实际流量会发送到指定IP
resp = requests.get("https://example.com/", verify=False)
print(resp.status_code)

注意事项 #

• 方案2修改了全局的socket解析逻辑，多线程并发测试场景下可能出现冲突，优先推荐方案1
• 所有verify=False配置仅用于调试场景，生产环境请删除该配置，启用证书校验避免安全风险。

内容的提问来源于stack exchange，提问作者e-info128