通过HTTP代理连接FTP服务器遇socket.gaierror报错的原因及解决方案

这个报错socket.gaierror: [Errno 11001] getaddrinfo failed本质是域名解析失败——你的程序没法把FTP服务器的域名转换成对应的IP地址。能连google.com但连不上FTP，大概率是这几个原因：

• FTP域名本身有问题：比如你拼写错了域名（多打/少打字符、大小写错误），或者这个FTP域名根本不存在、DNS记录还没生效。google.com是全球通用的成熟域名，DNS解析肯定没问题，但小众或内网FTP域名可能就会出问题。
• 网络环境的解析限制：虽然你能连google，但你的网络（比如公司内网、代理）可能用了特定的DNS服务器，这个服务器没法解析你的FTP域名。比如有些内网DNS只解析内部域名，外部FTP域名查不到；或者代理服务器的DNS配置和你本地不一样，导致解析失败。
• 本地DNS缓存异常：有时候本地缓存了错误的DNS记录，导致解析FTP域名失败，但google.com的缓存是正常的。可以尝试清空本地DNS缓存再试试。

HTTP代理本身是为HTTP/HTTPS协议设计的，但如果代理支持FTP over HTTP（HTTP隧道），我们可以通过建立隧道的方式连接FTP服务器。下面是用Python标准库实现的步骤：

方法：通过HTTP代理建立隧道连接FTP #

核心思路是先让代理帮我们建立到FTP服务器的TCP连接，然后把这个连接交给ftplib使用。

import socket
from ftplib import FTP

# 配置你的代理和FTP服务器信息
PROXY_HOST = "你的代理地址"
PROXY_PORT = 你的代理端口（通常是8080）
FTP_HOST = "你的FTP服务器域名/IP"
FTP_PORT = 21  # 默认FTP端口
FTP_USER = "FTP用户名"
FTP_PASS = "FTP密码"

# 1. 连接到HTTP代理
proxy_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
proxy_socket.connect((PROXY_HOST, PROXY_PORT))

# 2. 发送CONNECT命令，请求代理建立到FTP服务器的隧道
connect_request = (
    f"CONNECT {FTP_HOST}:{FTP_PORT} HTTP/1.1\r\n"
    f"Host: {FTP_HOST}:{FTP_PORT}\r\n"
    "\r\n"  # 空行表示请求头结束
)
proxy_socket.sendall(connect_request.encode("utf-8"))

# 3. 检查代理的响应，确认隧道建立成功
proxy_response = proxy_socket.recv(4096).decode("utf-8")
if not proxy_response.startswith("HTTP/1.1 200"):
    raise RuntimeError(f"代理建立隧道失败：{proxy_response}")

# 4. 使用建立好的隧道socket连接FTP服务器
ftp = FTP()
ftp.connect(sock=proxy_socket)  # 直接传入已建立的socket
ftp.login(FTP_USER, FTP_PASS)

# 5. 现在可以正常操作FTP了
print("FTP连接成功！当前目录：", ftp.pwd())
ftp.dir()  # 列出目录内容

# 6. 关闭连接
ftp.quit()
proxy_socket.close()

额外注意事项： #

• 代理需要认证？ 如果你的HTTP代理需要用户名密码，要在CONNECT请求里添加Proxy-Authorization头。比如：

  import base64
  auth = base64.b64encode(f"{PROXY_USER}:{PROXY_PASS}".encode()).decode()
  connect_request = (
      f"CONNECT {FTP_HOST}:{FTP_PORT} HTTP/1.1\r\n"
      f"Host: {FTP_HOST}:{FTP_PORT}\r\n"
      f"Proxy-Authorization: Basic {auth}\r\n"
      "\r\n"
  )
  

• 被动模式（PASV）问题：默认FTP用被动模式，这时候FTP服务器会主动发起新的连接，可能会被代理/防火墙阻止。可以尝试切换到主动模式：ftp.set_pasv(False)，但主动模式需要你的本地机器能被FTP服务器访问，可能也会有问题，得根据网络环境调整。
• 代理不支持FTP隧道？ 如果你的代理只允许HTTP/HTTPS，那这个方法行不通，这时候可能需要用支持SOCKS代理的工具，或者联系管理员开放FTP代理权限。

内容的提问来源于stack exchange，提问作者patski