Как мне сделать протокол foo-host-осведомленным?

Это канонический вопрос об осведомленности об имени хоста и проксировании.

Я знаю, что некоторые протоколы учитывают имя хоста; то есть, когда я подключаюсь к HTTP-серверу, www.example.comон знает, что мне нужен www.example.comHTTP-сервис, а не сервис www.example.net, даже если они находятся на одном IP-адресе. Как я могу сделать это для протокола Foo ?

(Временное примечание: этот вопрос появляется в соответствии с этой мета-дискуссией .)

Чтобы понять, что происходит, вам нужно немного узнать о DNS.

Когда клиент хочет подключиться к службе на данном хосте, он ищет имя хоста через свою локальную инфраструктуру DNS и получает в ответ IP-адрес. Затем он подключается к этому IP-адресу и запрашивает сервис в порядке, установленном протоколом, который он создал для реализации.

В некоторых случаях часть этого procotol включает в себя вторую отправку первоначально найденного имени хоста, которое в этом случае отправляется на сервер, а не на инфраструктуру DNS. В случае HTTP это было добавлено как часть HTTP / 1.1, в RFC 2616 ; в случае HTTPS это было реализовано как индикация имени сервера (SNI) в RFC 4366 ; и в случае с FTP это было добавлено HOSTкомандой в RFC 7151 (но смотри позже). Если такая повторная отправка не происходит, у сервера нет возможности узнать, какое имя хоста клиент передал в свой локальный DNS для получения IP-адреса сервера.

Обратите внимание, что во всех случаях для выполнения этой второй отправки требуется изменение протокола и, следовательно, информирование имени хоста взаимодействия клиент-сервер. После изменения протокола необходимо было обновить код сервера, чтобы реализовать его. И наконец, клиенты должны были быть обновлены, чтобы сообщить новый протокол серверам. Этот последний шаг может быть особенно медленным; Что касается SNI, Internet Explorer в Windows XP никогда не реализовывал его, поэтому на протокол нельзя было положиться, пока существовало значительное количество пользователей IE-on-XP, и потребовалось около десяти лет, чтобы их было достаточно. вымирают и / или получают обновления, которые SNI надежно разворачивается.

Так вот, что нужно, чтобы сделать протокол без учета имени хоста. Это не простая установка флага или изменение конфигурации. У нас есть некоторые специфичные для протокола ответы, которые касаются состояния дел и возможных мер по смягчению, в частности для этого протокола: для SSH (и, следовательно, также SFTP) и для FTP (что указывает на то, что HOSTподдержка FTP в настоящее время находится в стадии исправления) -поддержка фазы, и поэтому пока нельзя полагаться).

Короткий ответ заключается в том, что если ваш протокол в настоящее время не реализует поддержку имени хоста, с хорошей поддержкой как клиентов, так и серверов, забудьте об этом: это не то, что вы можете сделать.