漫谈PT架构(5): 构造一个SPT(Announced部分)

Rhilip 2018-12-25 PM 6718℃ 7条

相比于相对简单的Scrape,Announce构造相对麻烦。(嗯,从上篇文章的发出之后,我又尝试了ThinkPHP5、Symfony等架构的测试。经过多次尝试后,决定在某个Swoole的PHP框架上再次开发。之后的文章示意代码依次为准。

发出鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽鸽的声音~

总代码示例

这里贴出的是一个示例的步骤(伪代码),可以看到Tracker的Announce步骤依次如下,对字段的检验和选择,获得种子信息并缓存加快响应、处理请求、生成返回信息。我将依次对这几个部分进行说明。

$this->checkAnnounceFields(&$queries);   // 检查请求字段
$this->getTorrentInfo($queries, $userInfo, &$torrentInfo);   // 根据info_hash获得种子信息
$role = ($queries['left'] == 0) ? 'yes' : 'no';  // 获得peer身份信息
$this->processAnnounceRequest($queries, $role, $userInfo, $torrentInfo);  // 处理请求
$this->generateAnnounceResponse($queries, $role, $torrentInfo, &$rep_dict);  // 生成返回信息
return Bencode::encode($rep_dict);  // 返回请求

请求字段的检验

虽然贴过很多次与Tracker通信的过程中的HTTP报文,但是为了说明我这里还是再贴一次,并建议打开 BEP 0003 The BitTorrent Protocol Specification 阅读对应文档说明。

GET http://nexusphp.localhost/announce.php?passkey=db534098baaaa68bd725aaaae3051518&info_hash=aaaaaaaaaaaaaaaaaaaa&peer_id=-TR2940-lhqkh1jtwjqp&port=21736&uploaded=0&downloaded=0&left=739573325&corrupt=0&key=DDDD2A2B&event=started&numwant=200&compact=1&no_peer_id=1 HTTP/1.1
Host: nexusphp.localhost
User-Agent: Transmission/2.94
Accept-Encoding: gzip
Connection: Close
  1. 必须字段获取

我们选择'info_hash', 'peer_id', 'port', 'uploaded', 'downloaded', 'left', 'passkey'作为我们的必须字段,当这些字段缺失的时候,应该直接返回错误。其中passkey虽然不是BEP规定的字段,但是是作为Private Tracker必须要的身份证明。示例代码如下:

// Notice: param `passkey` is not require in BEP , but is required in our private torrent tracker system
foreach (['info_hash', 'peer_id', 'port', 'uploaded', 'downloaded', 'left', "passkey"] as $item) {
    $item_data = Request::get($item);
    if (!is_null($item_data)) {
         queries[$item] = $item_data;
    } else {
         throw new TrackerException(130, [":attribute" => $item]);
    }
}

并对这些字段值进行校验,检验规则如下:

  • info_hashpeer_id的长度应为20字节 (PHP中直接使用strlen校验)
  • uploadeddownloadedleft应该是正整数
  1. 可选(非必须)字段获取

可选字段应该是有默认值存在的,当BT软件在请求中提供的话,就覆盖默认值的字段。示例代码如下:

foreach ([
    'event' => '', 'no_peer_id' => 1, 'compact' => 0, 'numwant' => 50,
    'corrupt' => 0, 'key' => '', 
    'ip' => '', 'ipv4' => '', 'ipv6' => ''
] as $item => $value) {
    $queries[$item] = Request::get($item) ??$value;
}

各字段的校验规则如下:

  • event的值只允许在以下值('started', 'completed', 'stopped', 'paused')中选取或者为空。
  • no_peer_idcompact分别影响返回的响应,其中启用no_peer_id(即&no_peer_id=1)的时候,返回的peer列表中只提供ip和port信息,不提供peer_id信息。而当&compact=1时,tracker应该返回紧凑型响应(见BEP0023 Tracker Returns Compact Peer Lists定义),注意此时同样不返回peer_id信息。
  • numwant表示BT软件希望得到的peer数,常见的请求值有50,100,200
  • corruptkey用来标识客户端
  • ipipv4ipv6是用来存储用户ip地址信息的字段。关于用户ip地址的择取我会在后面详细说明。
  1. 用户ip地址获取

首先我们要知道可以从那些地方获取ip信息。应该是有4块,分别是请求头中记录的remote_ip,以及请求字段中的&ip=&ipv4=&ipv6=。那么我们应该采取那个ip地址作为用户ip,是一个很重要的问题。

NexusPHP是直接使用remote_ip并忽略请求字段中的值,这显然是不合理的。因为这样对双栈的用户只记录了他们的其中一个ip(而且极有可能是ipv6地址)。

BEP0007 IPv6 Tracker Extension中规定了请求字段的&ipv6=以及&ipv4=格式。并给出以下三个示例

Example announce string with 2001::53aa:64c:0:7f83:bc43:dec9 as IPv6 address:

GET /announce?peer_id=aaaaaaaaaaaaaaaaaaaa&info_hash=aaaaaaaaaaaaaaaaaaaa
&port=6881&left=0&downloaded=100&uploaded=0&compact=1
&ipv6=2001%3A%3A53Aa%3A64c%3A0%3A7f83%3Abc43%3Adec9

Example announce string with [2001::53aa:64c:0:7f83:bc43:dec9]:6882 as IPv6 endpoint:

GET /announce?peer_id=aaaaaaaaaaaaaaaaaaaa&info_hash=aaaaaaaaaaaaaaaaaaaa
&port=6881&left=0&downloaded=100&uploaded=0&compact=1
&ipv6=%5B2001%3A%3A53Aa%3A64c%3A0%3A7f83%3Abc43%3Adec9%5D%3A6882

Example announce string with 2001::53aa:64c:0:7f83:bc43:dec9 as IPv6 address and 261.52.89.12 as IPv4 address:

GET /announce?peer_id=aaaaaaaaaaaaaaaaaaaa&info_hash=aaaaaaaaaaaaaaaaaaaa
&port=6881&left=0&downloaded=100&uploaded=0&compact=1
&ipv6=2001%3A%3A53Aa%3A64c%3A0%3A7f83%3Abc43%3Adec9&ipv4=261.52.89.12

鉴于在实际的请求中&ip=字段以及请求头中的remote_ip均有可能为ipv4或者ipv6类型。我们对其采取的是回落策略。即&ipv6= -> &ip=<ipv6> -> remote_ip (ipv6)。额外需要注意的是&ipv6=字段中存储的值有两种形式,一种是IPv6 address,另一种是IPv6 endpoint。对endpoint形式的应该从中提取出ip地址和port端口信息。

  1. port校验

在最后,我们对port值进行校验。检验原则如下:当event为stopped时,port可以为0,其他情况port值应为0-0xffff(及65535)中整数且不在端口黑名单中。下面是一个可行的黑名单列表:

$portBlacklist = [
    22,  // SSH Port
    53,  // DNS queries
    80, 81, 8080, 8081,  // Hyper Text Transfer Protocol (HTTP) - port used for web traffic
    411, 412, 413,  //     Direct Connect Hub (unofficial)
    443,  // HTTPS / SSL - encrypted web traffic, also used for VPN tunnels over HTTPS.
    1214,  // Kazaa - peer-to-peer file sharing, some known vulnerabilities, and at least one worm (Benjamin) targeting it.
    3389,  // IANA registered for Microsoft WBT Server, used for Windows Remote Desktop and Remote Assistance connections
    4662,  // eDonkey 2000 P2P file sharing service. http://www.edonkey2000.com/
    6346, 6347,  // Gnutella (FrostWire, Limewire, Shareaza, etc.), BearShare file sharing app
    6699,  // Port used by p2p software, such as WinMX, Napster.
    6881, 6882, 6883, 6884, 6885, 6886, 6887, // BitTorrent part of full range of ports used most often (unofficial)
    //65000, 65001, 65002, 65003, 65004, 65005, 65006, 65007, 65008, 65009, 65010   // For unknown Reason 2333~
];

获取种子信息

这个没什么好说的,根据前面获得的info_hash信息从缓存从获取种子信息,当缓存穿透的时候读数据库中信息。示例代码如下:

$info_hash = $queries["info_hash"];

$torrentInfo = Redis::get('torrent_hash_' . $info_hash . '_content');
if ($torrentInfo === false) {
     $torrentInfo = PDO::createCommand("SELECT id , info_hash , owner_id , status , incomplete , complete , added_at FROM torrents WHERE info_hash = :info LIMIT 1")->bindParams(["info" => $info_hash])->queryOne() ?: null;
     Redis::setex('torrent_hash_' . $info_hash . '_content', 350, $torrentInfo);
}
if (is_null($torrentInfo)) throw new TrackerException(150);

处理请求

处理请求可能是在Private Tracker中最为重要的一块了。在NP中分为三个表userssnatchedpeers表的信息更新。

首先应该确定该会话时候在peers表里面存在,如果没有,我们应该在peers表中新填一条记录,并更新snatched表和users表。如果该会话存在的话,因为announce字段的值都是返回总计值的,所以我们应在用户之前记录的基础上,计算累加值作为用户两次announce之间的上传量和下载量,并更新3个表。

在此过程中,我们还可以根据一些信息判断用户是否能够下载或者上传,或者做速度检查。

响应请求

compact=0&no_peer_id=0时,其返回的json格式如下:

{
    "interval": 50,
    "min interval": 20,
    "complete": 6871,
    "incomplete": 3,
    "peer": [
        {
            "ip": "xxx.xxxx.xxx.xxx",
            "peer_id": "-TR2940-lhqkh1j31jqp",
            "port": 5698,
        },
        ....
    ]
}

而如果&no_peer_id=1时,peer列表中的peer_id项可以不要。而如果&compact=1时,返回的peer项应该为一个string,且仅存储ipv4用户(每6个字节一个用户),当有ipv6用户时,对应用户信息(每18个字节一个用户)以string存储在peer6中。

因为这里仅涉及了查表操作,故不作详细说明。

仅交代PHP下compact为 inet_pton($peer["ip"]) . pack("n", $peer["port"])
其中IPv4信息还可以使用pack("Nn", sprintf("%d",ip2long($peer["ip"])), $peer['port']) (NexusPHP使用)

标签: tracker, announce

非特殊说明,本博所有文章均为博主原创。

评论啦~



已有 7 条评论


  1. B.Duck
    B.Duck

    要是光评论个点赞会不会被打死
    逃~

    回复 2018-12-27 18:09
  2. 荒野无灯
    荒野无灯

    NexusPHP是直接使用remote_ip并忽略请求字段中的值,这显然是不合理的。因为这样对双栈的用户只记录了他们的其中一个ip(而且极有可能是ipv6地址)。
    正好相反,我认为,NP默认这样做,正好是非常合理的。

    另外, BEP0007 IPv6 Tracker Extension 也明确表示了,相信客户端的ipv4=和ipv6=不可取。

    IP announce parameters An earlier version of this BEP specified new HTTP parameters to announce an additional address of a different address family than the source IP address of the tracker connection (&ipv4= and &ipv6=). These are discouraged, as they allow an attacker to announce a victim's IP address to launch a DDoS attack.

    回复 2020-10-08 22:05
    1. Rhilip
      Rhilip 博主

      ”不合理“可能确实有些绝对。但请现实的问题是,如果用户在不透明代理后,请求字段中的ip信息远比请求头中的HTTP_X_FORWARDED_FOR或者REMOTE_ADDR更为准确,因为以上两个请求头都会是代理的ip,并且同样存在不可信的(即伪造)可能。另外,我觉得’discouraged‘并不是不可取的意思,仅作为不鼓励而已。Tracker通过请求字段,获取更多及更完善的peer信息是很有必要的。

      回复 2020-10-09 19:07
    2. Rhilip
      Rhilip 博主

      同时,对 &ipv4= 以及 &ipv6=字段的支持,也是部分tracker双栈实现。我认为没有必要完全否定。 我在RidPT的 AnnounceController 中做过更为细致的考虑,能否移步做更为详细的指点?

      回复 2020-10-09 19:09
    3. Rhilip
      Rhilip 博主

      还有一方面就是,我对于客户端的连接性问题一直持否定态度,我不认为服务器有能力确定peer是否可连接,同样我也不觉得peer之间具有这种DDoS的水平。毕竟在pt的小范围分享环境中,一个种子的peer又能有多少,能上万吗?过于分散的连接尝试完全称不上DDoS,此外,如果bt客户端发出连接测试而没有得到相应就直接放弃该peer了。

      回复 2020-10-09 19:18
      1. 荒野无灯
        荒野无灯

        以下讨论基于NP 和 针对 NP:

        NP的默认行为是新peer会检测连接性。考虑到BT协议这个通告是非常简单的事情,因此,如果我们采取相信ipv4=和ipv6=, 那么无法避免会因为有人搞事情而引发DoS.
        我所考虑的并不想spec说的那样,“a victim's IP address to launch a DDoS attack.”, 当然,这是一方面,但是更多的我是考虑服务器的资源,服务器自己被DoS. 只需要少数几个连接,不断地构造一些http请求,NP便要忙于检测这些IP的连接性。通常不可连接的,耗时会更长。

        使用 透明代理 或 其它代理的情况,并不是没有,但是, 我认为很少有tracker能完整考虑所有情况的,至少我没有看到。因此我觉得99%的情况能符合,也就OK。这也是我非常赞同,NP只取REMOTE_ADDR的 (HTTP_X_FORWARDED_FOR也不取,因为可伪造)。
        不排除有人会走透明代理,或其它http代理。但是这一行为在PT里本身就有些可疑了。

        NP的连接性检测无疑是很简单粗暴的,但是我相信大部分站点都在无加修改的使用着。并且,一般而言,其工作得还是很好。但是这个连接性检测,还是有很大的改进空间。在tracker服务器资源充足的情况下,做成分布式的效果会更好。
        另外,返回节点的时候,也可以改进一下NP的行为,比如,默认取可连接的,如果数量不够,则不能连接的那些也一并返回。

        如果不考虑连接性检测,那么,对 &ipv4= 以及 &ipv6=字段的支持,我是完全觉得可以的。这是一个补充。
        但是,另一方面是,其实对 &ipv4= 以及 &ipv6=字段的支持也不是那么有必要。
        以我最近观察到的双栈用户的通告行为来看(对方使用的是qb 4.1.5的默认配置),
        qb遵循了BEP规定,针对bind()的接口,每个都单独进行了通告。通告几乎是同时进行的。
        这其实不但应用于双栈用户,对于多公网IP多出口的用户,也同样适用。比如一个用户,可能有2个v4的公网ip,
        加上一个v6的IP, 这种情况qb会同时发起3个通告,分别走三个网卡的IP。tracker会同时收到3个通告。
        而问题是,qb为了考虑兼容性,同时在发起这三个通告的时候,提交参数里都包含了&ipv4= 以及 &ipv6=字段。
        所以,问题又变得麻烦了。NP 应该是完全没有考虑这种情况的。我暂时还没想到好的方法。

        回复 2020-10-11 23:41
        1. Rhilip
          Rhilip 博主

          进入NP默认的连接性检测,之前有较多前置检测,同时也只有新PEER才进行相关检测,所以我不认为“ 只需要少数几个连接,不断地构造一些http请求”这么简单就能达到 服务器自己被DoS 的目的。而且从目前看来,对于NPHP的直接CC远比处心积虑的构造方便多。
          我和部分SYSOP对于NPHP默认的连接性检测一直持反对意见,一方面原因是消耗服务器资源,另一方面在非分布式的单机部署情况下可连接性检测反而暴露服务器IP,引发DDOS。所以部分将其改为IPv4/IPv6的模式,部分能力较低则直接取消检测,直接全部显示可连接。
          多个swam的时候,建议从 &key= 字段入手,因为不同swam的key值不同(按照spec)

          回复 2020-10-15 10:03