Node.js中如何为HTTP/2请求配置HTTPS代理？

我之前也踩过这个坑——Node.js的http2模块并没有像http/https模块那样直接支持proxy选项，不过我们可以手动通过建立代理隧道的方式实现HTTP/2请求走Charles代理。核心思路是先和Charles代理建立TLS连接，发送CONNECT请求打通到目标服务器的隧道，再在这个隧道连接上创建HTTP/2会话。

下面是调整后的完整代码，已经适配了你的Twitter请求场景：

const tls = require('tls');
const http2 = require('http2');

// 代理配置：Charles的地址和端口
const proxyConfig = {
  host: '127.0.0.1',
  port: 8888
};

// 目标服务器配置
const targetConfig = {
  host: 'twitter.com',
  port: 443
};

// 1. 建立到Charles代理的TLS连接
const proxySocket = tls.connect({
  host: proxyConfig.host,
  port: proxyConfig.port,
  // 注意：测试时可以临时关闭证书验证，生产环境必须导入Charles根证书到Node信任列表
  rejectUnauthorized: false
});

proxySocket.on('connect', () => {
  // 2. 发送CONNECT请求，建立到目标服务器的隧道
  proxySocket.write(
    `CONNECT ${targetConfig.host}:${targetConfig.port} HTTP/1.1\r\n` +
    `Host: ${targetConfig.host}:${targetConfig.port}\r\n` +
    `Connection: close\r\n\r\n`
  );

  // 监听代理的响应，确认隧道是否建立成功
  proxySocket.once('data', (chunk) => {
    const response = chunk.toString();
    if (!response.includes('HTTP/1.1 200 Connection established')) {
      console.error('代理隧道建立失败:', response);
      proxySocket.destroy();
      return;
    }

    // 3. 在已建立的隧道连接上创建HTTP/2客户端会话
    const client = http2.connect(`https://${targetConfig.host}`, {
      createConnection: () => proxySocket // 指定使用代理隧道的连接
    });

    // 4. 发送你的HTTP/2请求（和原来的逻辑一致）
    const req = client.request({
      ':method': 'GET',
      ':path': '/',
      ':authority': targetConfig.host,
      ':scheme': 'https',
      'Cookie': loadCookies(cookiejar) // 你的Cookie加载逻辑
    });

    req.setEncoding("utf8");
    let body = "";

    req.on('response', (responseHeaders) => {
      storeCookies(responseHeaders, cookiejar); // 你的Cookie存储逻辑
    });

    req.on('data', (chunk) => {
      body += chunk;
    });

    req.on('end', () => {
      client.destroy();
      proxySocket.destroy();
    });

    req.on('error', (err) => {
      console.error('请求错误:', err);
      client.destroy();
      proxySocket.destroy();
    });
  });
});

proxySocket.on('error', (err) => {
  console.error('代理连接错误:', err);
});

几个关键注意事项： #

• 证书问题：如果运行时出现证书验证错误，你需要把Charles的根证书导入到Node.js的信任证书存储中，或者（仅用于测试）保留代码里的rejectUnauthorized: false——但生产环境绝对不能这么做，会有安全风险。
• Charles配置：确保Charles已经开启了Enable SSL Proxying，并且在SSL Proxy Settings中添加了twitter.com的规则（可以用*twitter.com*匹配所有相关域名）。
• 错误处理：代码里加了基础的错误监听，实际使用时可以根据需求扩展更完善的异常处理逻辑。

内容的提问来源于stack exchange，提问作者James Morgan