使用Golang通过Host头向IP地址发送HTTP请求

你的代码存在一个关键问题：在设置 req.Host 的同时，错误地修改了 req.URL.Host。这导致请求实际上被发送到域名而非目标IP。以下是修正后的代码：

package main

import (
	"fmt"
	"log"
	"net"
	"net/http"
	"time"
)

func main() {
	domain := "anillodegrado.com.ve"
	fmt.Println("Analyzing Domain:", domain)

	ipAddresses, err := Hosts("198.50.181.32/27")
	if err != nil {
		log.Fatal(err)
	}

	for _, ip := range ipAddresses {
		// 关键修正：URL必须指向IP地址
		req, err := http.NewRequest("GET", "http://"+ip, nil)
		if err != nil {
			log.Fatal("Error creating request:", err)
		}

		fmt.Println("\nTesting IP:", ip)
		
		// 只设置Host头，不要修改URL.Host
		req.Host = domain
		
		// 可选：显式设置Header（req.Host会自动处理）
		// req.Header.Set("Host", domain)

		client := &http.Client{
			Timeout: 10 * time.Second,
			// 添加重定向策略控制
			CheckRedirect: func(req *http.Request, via []*http.Request) error {
				return http.ErrUseLastResponse
			},
		}

		resp, err := client.Do(req)
		if err != nil {
			log.Println("Request failed:", err)
			continue
		}
		defer resp.Body.Close()

		fmt.Printf("HTTP Status: %d\n", resp.StatusCode)
		fmt.Printf("Content Length: %d\n", resp.ContentLength)
		
		// 显示实际响应的服务器信息
		if server := resp.Header.Get("Server"); server != "" {
			fmt.Printf("Server: %s\n", server)
		}
	}
}

// Hosts函数保持不变
func Hosts(cidr string) ([]string, error) {
	ip, ipnet, err := net.ParseCIDR(cidr)
	if err != nil {
		return nil, err
	}

	var ips []string
	for ip := ip.Mask(ipnet.Mask); ipnet.Contains(ip); inc(ip) {
		ips = append(ips, ip.String())
	}

	if len(ips) < 2 {
		return ips, nil
	}
	return ips[1 : len(ips)-1], nil
}

func inc(ip net.IP) {
	for j := len(ip) - 1; j >= 0; j-- {
		ip[j]++
		if ip[j] > 0 {
			break
		}
	}
}

关键修正点：

1. 移除 req.URL.Host = domain：这行代码导致请求被发送到域名解析的IP，而不是你指定的CIDR中的IP
2. 正确设置Host头：req.Host = domain 会设置HTTP请求中的Host头部
3. 添加调试信息：显示Server头部帮助识别实际响应的服务器

测试示例输出：

Analyzing Domain: anillodegrado.com.ve

Testing IP: 198.50.181.33
HTTP Status: 200
Content Length: 1234
Server: nginx/1.18.0

Testing IP: 198.50.181.34
HTTP Status: 404
Content Length: 0
Server: Apache/2.4.41

如果需要处理HTTPS，需要额外配置TLS：

// HTTPS示例
req, err := http.NewRequest("GET", "https://"+ip, nil)
req.Host = domain

client := &http.Client{
	Timeout: 10 * time.Second,
	Transport: &http.Transport{
		TLSClientConfig: &tls.Config{
			ServerName: domain, // SNI扩展
		},
	},
}

这样修改后，你的请求会正确发送到指定IP地址，同时携带目标域名的Host头，模拟cURL的 -H "Host: example.com" 行为。