通过代理的 DNS？

Question

在过去的几天里，我一直在寻找一种好的解决方案来防止通过 socks4/5 代理的 DNS 泄漏。

我查看了 SocksiPy(-branch) 模块，并尝试包装了许多东西（urllib、urllib2、dnstools），但它们似乎仍然会泄漏 DNS 请求。 pyCurl 也是如此。

我知道 proxychains/proxyresolv 可以通过 socks4/5 代理抛出 DNS 请求，并且它使用一些 LD_PRELOAD 库来猴子补丁套接字的功能，就像 SocksiPy 一样，但我似乎无法想象找出为什么它不通过 socks4 或 socks5 代理发送 DNS。

我想对于 linux，我可以使用带有 libproxychains.so 的 CTypes 来解决问题，但我正在寻找多平台的东西，所以我认为猴子修补套接字模块是要走的路。

有没有人想出一个解决这个问题的好方法？为了可移植性，我想在代码中完成这一切，我不想求助于运行另一个代理服务器！

谢谢！

Answer 1

嗯，我想通了。您需要在开始使用套接字之前设置默认代理（例如，在导入任何使用它的东西之前）。您还需要对套接字的 getaddrinfo 部分进行猴子补丁，然后一切正常。

import socks
import socket

# Can be socks4/5
socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS4,'127.0.0.1', 9050)
socket.socket = socks.socksocket

# Magic!
def getaddrinfo(*args):
    return [(socket.AF_INET, socket.SOCK_STREAM, 6, '', (args[0], args[1]))]
socket.getaddrinfo = getaddrinfo

import urllib

这可以通过您导入的任何模块代替 urllib 工作并代理所有 DNS 请求。希望它可以帮助那里的人！

编辑：您可以在我的 blog 上找到更新的代码和内容