主机报头欺骗

Question

使用Firefox，我可以篡改主机头，以便对本地主机/论坛/的调用可以使主机头被欺骗为www.mydomain.com

我这样做的原因是因为我正在开发一个反向代理，它将在检测到某些域时执行。一切都在运行，几乎一切都很好。

代理代码检测到请求并将其重新路由到另一个服务器，服务器用正确的html内容进行响应。该问题与返回的html引用的外部脚本文件有关。举个例子

<script type="text/javascript" src="init.js"></script>

这将导致一个未欺骗的(有这样的词吗？)来自的浏览器的请求

http://localhost/init.js 

通过检查此请求，问题是主机标头已恢复为本地主机，而不是www.mydomain.com。

有没有一种方法可以在不更改主机文件的情况下，将主机标头设置为用于页面加载过程中发出的所有请求？我想篡改从初始导航产生的所有请求的主机头。

Answer 1

我把它倒过来了。我的reverseProxy正在读取主机文件，并根据主机名解析的方式重定向请求。

正确的方法是更改主机文件，然后您的代理读取web.config文件以获得重定向。这只在dev机器上，部署时不需要更改hosts文件，因为客户端将在远程机器上。因此，它只需要一个web.config文件条目。