プロキシチェインはどう動いているのか

Question

いつもお世話になってます。

プロキシチェインについての自分の理解はあっているでしょうか？
少し検索して調べたところProxy chaining: how does it exactly work?というものを見つけました

自分の理解ですと

client -> proxy1 -> proxy2 -> proxy3 -> proxy4 -> proxy5 -> server

という風に繋ぎたい場合には、まず、

clientからproxy1に

CONNECT proxy2:port HTTP/1.1
Host: proxy2

というリクエストを送る。
次に、 proxy2に対して

CONNECT proxy3:port HTTP/1.1
Host: proxy3

を送る。
これを目的のサーバーに到達するまで続ける。
ここでは全てがHTTPプロキシだということにしています。

CONNECTメソッドを使えば全てのTCPプロトコルをトンネルできるようになる。
そして、目的のサーバーまでコネクションが通ったら

GET / HTTP/1.1
Host: server

を送ればいい。

このようにすればプロキシのチェインを作ることができる。

ということであっていますでしょうか？

よろしくお願いします。

Answer 1

解決しました。
自分の理解で合っていると思われます（多分）。

（書く需要があるかどうかわかりませんが一応書いておきます。）
proxychains-ngというソケットのコネクションをsocks/httpプロキシにリダイレクトしてくれるツールのソースを読んでみました。

connect()をモックしている部分に

/* HTTPプロキシ*/

len = snprintf((char *)buff, sizeof(buff),
               "CONNECT %s:%d HTTP/1.1\r\nHost: %s:%d\r\n%s%s%s\n",
               dns_name, hs_port,
               dns_name, hs_port,
               ulen ? "Proxy-Authorization: Basic " : dst,
               dst, ulen ? "\r\n" : data);
 

というコードがありdns_nameには次のプロキシのドメイン名が入るようになっています。

socksプロキシについても同様に次のプロキシに対して接続するようになっていました。

configファイルでsocks/httpプロキシを複数指定できるようになっており、それらの情報を収めた構造体の配列を作っているようです。

そして、

proxy_data *p1, *p2, *p3;

/* 一番最初のプロキシの構造体をとる　*/
if (!(p1 = select_proxy(FIFOLY, pd, proxy_count, &offset))) {
    PDEBUG("select_proxy failed\n");
    goto error_strict;
}

/* それに接続　*/
if(SUCCESS != start_chain(&ns, p1, ST)) {
    PDEBUG("start_chain failed\n");
    goto error_strict;
}

/* ２つ目以降のプロキシ...　*/
while(offset < proxy_count) {
    /* 構造体をとる　*/
    if(!(p2 = select_proxy(FIFOLY, pd, proxy_count, &offset)))
         break;
　　　/* 接続... */
    if(SUCCESS != chain_step(ns, p1, p2)) {
        PDEBUG("chain_step failed\n");
        goto error_strict;
    }
    p1 = p2;
}

/*　最後に関数の引数(ここには書いてませんが)として渡された本来のサーバーに接続　*/
p3->ip = target_ip;
p3->port = target_port;
if(SUCCESS != chain_step(ns, p1, p3))
    goto error;

このようにしてチェインを実現してるようです。