Java 在使用自定义 ProxySelector 时通过代理解析 dns答案

【问题标题】：Java resolve dns via proxy when using custom ProxySelectorJava 在使用自定义 ProxySelector 时通过代理解析 dns
【发布时间】：2014-09-05 09:44:57
【问题描述】：

我需要开发一个 java 库，它允许通过代理将流量定向到指定的主机。

该库几乎准备就绪并且可以工作，但是通过代理解析 dns 地址存在问题。

简而言之，我扩展了具有以下逻辑的 CustomProxySelector 类：

public class CustomProxySelector extends ProxySelector {

  public List<Proxy> select(URI uri) {
    if (customProxyDefinedFor(uri)) {
      return getCustomProxyFor(uri);
    } else {
      // use direct connection
    }
  }
}

如果本地 dns 可以解析作为“uri”参数给出的主机，则一切正常（例如，如果我希望 stackoverflow.com 通过代理，它将起作用，因为我的本地 dns 可以解析 stackoverflow.com）。

当有一个我的本地 dns 不知道的主机时，问题就出现了。例如，代理后面的 dns 知道如何解析像“host1.private.dmz”这样的地址，因为这是仅在代理后面知道的特殊主机（代理在这里实际上充当反向代理）。 JVM 似乎首先尝试将“host1.private.dmz”解析为 ip，当它失败时，它以以下堆栈跟踪结束：

Caused by: java.net.UnknownHostException: host1.private.dmz
    at java.net.InetAddress.getAllByName0(InetAddress.java:1259)
    at java.net.InetAddress.getAllByName(InetAddress.java:1171)
    at java.net.InetAddress.getAllByName(InetAddress.java:1105)
    at com.mysql.jdbc.StandardSocketFactory.connect(StandardSocketFactory.java:247)
    (...)

由于无法解析 ip，我的自定义 ProxySelector 从未使用过。是否有任何选项可以强制 java 不通过 localdns 而是通过代理解析 ip？

如果我提供 host1.private.dmz 的 IP 地址（例如 10.100.12.13），一切正常。通信被定向到我的自定义代理选择器，流量通过自定义代理毫无问题。

【问题讨论】：

标签： java proxy dns

【解决方案1】：

我解决了这个问题。解决这个问题的重要一点是正确理解问题不在于 jvm 而在于应用程序。 jvm在调用自定义代理选择器之前不会尝试解析host1.private.dmz，它是应用程序本身。

如果我们查看堆栈跟踪的最后一行，您可以看到异常来自 mysql jdbc 驱动程序，因此是 mysql 驱动程序在实际打开与该主机的连接之前尝试将 host1.private.dmz 解析为 IP 地址.因此由于应用程序没有打开连接（因为应用程序尝试解析dns时发生异常），所以没有调用代理选择器（“无连接”==“无代理选择器”）。

在这种情况下我们能做什么？

如果是你自己写应用，直接不调用InetAddress.getAllByName()解析IP，直接打开主机域名连接（host1.private.dmz）。如果由于某种原因您需要一个 IP 而不是处理异常（如果出现异常，请尝试打开连接而不解析地址）。如果您仍然无法接受，还有另一种选择。您可以指示 jvm 使用能够解析该域 IP 的额外 DNS 服务器。您可以通过设置以下属性来做到这一点：

System.setProperty("sun.net.spi.nameservice.provider.1", "dns,sun");
System.setProperty("sun.net.spi.nameservice.nameservers", "10.200.2.3,100.40.70.5);

这应该为您的应用程序设置额外的 dns 服务器。

但是，可能还有另一种问题。在您有机会设置额外的 dns 服务器之前，可能会尝试将域名解析为 ip。例如，您可能在 Tomcat 上运行 Web 应用程序，并在 Tomcat 的上下文中配置了数据库连接池。在这种情况下，在您设置额外的 dnses 之前可能会发生异常“UnknownHostException”。在这种情况下，您可以通过“代理它”来运行此应用程序。严格来说，在 java 中，您可以使用 jProxyLoader 库 (http://jproxyloader.sourceforge.net) 来执行此操作，例如使用以下参数运行应用程序：

-Djava.system.class.loader=net.sf.jproxyloader.JProxyLoader -DjplDnsServers=10.0.1.18

以上示例将在应用程序启动时将 10.0.1.18 设置为额外的 dns 服务器（能够解析 uknown 域名）。由于这个额外的 dns 在应用程序启动时已经可用。

您可以通过查看 jProxyLoader 故障排除页面了解更多有关此问题的信息：http://jproxyloader.sourceforge.net/troubleshooting.html

【讨论】：