socket.ioで接続元IPアドレスを制限したい

Question

接続元URLの制限はoriginで出来る事が分かったのですが、
接続元IPアドレスを制限する方法が分かりません。

socketのconnection後であれば、

• socket.handshake.headers['x-forwarded-for']
• socket.handshake.address.address
• socket.request.headers['x-forwarded-for']
• socket.request.connection.remoteAddress

のいずれかでIPアドレスを取得して条件分岐させる事は出来るのですが、
あくまでoriginと同様にconnection前に制限したいと考えています。

どなたかご存知でしたらご教授をお願い致します。

Answer 1

socket.ioのソースを見てみましたが、
そのような機能はなさそうです。

試していませんが、
無理矢理実現するなら以下の方法で出来るかも知れません。
実装依存なので、socket.ioのバージョンが変わると
動かなくなるかも知れません。

var socketio = require('socket.io')
socketio.checkRequest = (function () { 
    var context = socketio;
    var original = socketio.checkRequest;
    return function (req, fn) { 
        if (IPアドレスチェックでNG)
            return fn(null, false);
        else
            return original.call(context, req, fn); 
    };
})();
socketio.listen(8000);

checkRequestはoriginのチェックを行う関数なので、
そのチェックの前にIPアドレスのチェックを入れることで、
やりたいことが実現できるだろうという考えです。
reqにはhttp.IncomingMessageが入るので、
チェックの実装はできるのではと思います。

Comments

[buibui80]

ご返答ありがとうございます。
これです！checkRequestでチェックできますね。
まだ試していませんが試したのちに再度コメント致します。
バージョンの影響につきましても忘れないようにしておきます。

[eripong]

そう言えばこの件、確認されたでしょうか？

Answer 2

調べた限りでは socket.io 自体にIPアドレスによる制限を掛ける機能は無さそうです･･･
しかし、socket.io による制御に拘らずとも、サーバーOS自体のパケットフィルタリング機能で弾いてやれば良いのではないでしょうか？
（Androidを含め）Unix系のOSであれば iptables などを使用し、Windows系でも比較的簡単に（デフォルトの機能だけで）制限を掛けられると思います。iOSについてはよく分かりませんが。

Comments

[buibui80]

ご返答ありがとうございます。
やはり機能は無いのですね。
OSのパケットフィルタリングについて調べてみます。

Answer 3

Webアプリ内でハンドリングするのではなく、Webサーバ側でハンドリングするのも方法だと思います。
IPアドレス（範囲）によって、

1. Webアプリの "/hoge" へルーティング
2. 固定ページへフォワード

など。

Comments

[buibui80]

ご返答ありがとうございます。
socket.ioはスタンドアローンで動作させているので、
本サーバーにはWebサーバーが存在せずWebアプリを含まない構成になっています。

その為、Webアプリは外部サーバーとなりそこでハンドリングしても
socket.ioサーバー自体はIP制限を出来ていない状態になりますので
socket.ioのみでIP制限する方法を探している次第になります。

引き続き何かご存知でしたら宜しくお願い致します。