【PHP】curl_init() 如何排错？？？？

文章目录

场景
期望
问题
解决思路
- 考虑超时重试情况；
- 考虑DNS缓存；
- 输出curl_error($ch);
最终结果
扩展链接
其他错误解决方法：
- SSL: no alternative certificate subject name matches target host name
- curl: (60) SSL certificate problem: unable to get local issuer certificate
- Empty reply from server

场景

function httpGetWebInfo($url, $iptype = 6, $resolve = [], $timeout = 120)
{// $header = ["Cache-Control: no-cache"];$data = [];$ch = curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'GET'); //post方式提交curl_setopt($ch, CURLOPT_NOSIGNAL, true); // 为true，会导致DNS解析不受时间控制curl_setopt($ch, CURLOPT_CONNECTTIMEOUT_MS, 1000 * $timeout);curl_setopt($ch, CURLOPT_TIMEOUT_MS, 1000 * $timeout);curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);curl_setopt($ch, CURLOPT_HEADER, false); // 不需要输出头部信息 -Icurl_setopt($ch, CURLOPT_NOBODY, true); // 不输出内容curl_setopt($ch, CURLOPT_IPRESOLVE, 4 == $iptype ? CURL_IPRESOLVE_V4 : CURL_IPRESOLVE_V6);curl_setopt($ch, CURLOPT_RETURNTRANSFER, false); //设置是否将响应结果存入变量，1是存入，0是直接echo出；curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); //抓取跳转 -L --location// curl_setopt($ch, CURLOPT_HTTPHEADER, $header); // HTTP 头字段的数组// curl_setopt($ch, CURLOPT_FRESH_CONNECT, true); // 强制获取一个新的连接，而不是缓存中的连接// curl_setopt($ch, CURLOPT_DNS_CACHE_TIMEOUT, 0); // 禁用DNS缓存 if (!empty($resolve)) {// curl -L -I -6 www.a.com --resolve www.a.com:80:<ipaddr>curl_setopt($ch, CURLOPT_RESOLVE, $resolve);curl_setopt($ch, CURLOPT_DNS_USE_GLOBAL_CACHE, false); //禁用DNS全局缓存}curl_exec($ch);if (!curl_errno($ch)) {$data = curl_getinfo($ch);}curl_close($ch);return $data;
}# 调用
$domainIPAddr = ['www.b.com' => '1.1.1.1','www.b.com' => '240c::2',
];foreach ($domainIPAddr as $domain => $ipaddr) {var_dump(getDnsRecord($domain, DNS_AAAA));$iptype = 判断ipaddr 类型 ? 4 : 6;$curl = httpGetWebInfo($domain, $iptype, ["{$domain}:80:{$ipaddr}"]);var_dump($curl);$state = empty($curl ) ? 0 : $curl ['http_code'];var_dump([$domain=>$state]);
}##  问题：
当打印出resolve IPv6时的 curl 缺总是显示 IPv4的信息解决方式：
添加curl_setopt($ch, CURLOPT_DNS_USE_GLOBAL_CACHE, false);

期望

使用IPv6解析DNS，并返回状态码

问题

通过CURLOPT_IPRESOLVE 控制使用IPv4解析域名还是IPv6解析，

但是当解析的域名不存在IPv6时，仍旧返回200的状态码，

curl_setopt($ch, CURLOPT_NOSIGNAL, true);
curl_setopt($ch, CURLOPT_IPRESOLVE, 4 == $iptype ? CURL_IPRESOLVE_V4 : CURL_IPRESOLVE_V6);

解决思路

考虑超时重试情况；

因为 curl在请求时，会默认请求域名解析的ipv6地址，如果ipv6地址请求失败，会timeout秒后请求正常的ipv4地址，所以这个时候，我们强制设置curl请求时，用ipv4地址

后经过排查返回的是结果是使用IPv4地址解析的，所以一直报200；
是因为 curl_setopt($ch, CURLOPT_NOSIGNAL, true); 导致DNS解析不受超时限制，会自动解析IPv4；
开启 CURLOPT_NOSIGNAL 导致DNS解析不受超时限制

考虑DNS缓存；

所以找如何清理DNS缓存；

无法从PHP手动清除DNS缓存。但是你可以使用 CURLOPT_DNS_CACHE_TIMEOUT，您可以将选项设置为0，以用于下一个请求以强制刷新curl的DNS缓存

Pass a long, this sets the timeout in seconds. Name resolves will be kept in memory and used for this number of seconds. Set to zero to completely disable caching, or set to -1 to make the cached entries remain forever. By default, libcurl caches this info for 60 seconds.

curl_setopt($ch, CURLOPT_DNS_CACHE_TIMEOUT, 0); // 禁用DNS缓存    无效
curl_setopt($ch, CURLOPT_DNS_USE_GLOBAL_CACHE, false); //禁用DNS全局缓存   有效另补充：禁用链接缓存
curl_setopt($ch, CURLOPT_HTTPHEADER, $header); // HTTP 头字段的数组
curl_setopt($ch, CURLOPT_FRESH_CONNECT, true); // 强制获取一个新的连接，而不是缓存中的连接

输出curl_error($ch);

报错信息：curl(7) xxxx permission denied
然后tcpdump 抓包，发现从私网IPv6 出发的只有发包没有回包，也就是说进不到私网地址
所以考虑在ip6tables上创建转发规则 ip6tables -I FORWARD -d <私网IPv6> -j ACCEPT

最终结果

ip6tables -I FORWARD -d <私网IPv6> -j ACCEPT

function httpGetWebInfo($url, $iptype = 6, $resolve = [], $timeout = 10)
{$data = [];$ch = curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'GET'); //post方式提交curl_setopt($ch, CURLOPT_NOSIGNAL, FALSE); // 如何为true，会导致DNS解析不受时间控制，导致程序一直pendingcurl_setopt($ch, CURLOPT_CONNECTTIMEOUT_MS, 1000 * $timeout);curl_setopt($ch, CURLOPT_TIMEOUT_MS, 1000 * $timeout);curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);curl_setopt($ch, CURLOPT_HEADER, true); // 不需要输出头部信息 -Icurl_setopt($ch, CURLOPT_NOBODY, true); // 不输出内容curl_setopt($ch, CURLOPT_IPRESOLVE, 4 == $iptype ? CURL_IPRESOLVE_V4 : CURL_IPRESOLVE_V6);curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); //设置是否将响应结果存入变量，1是存入，0是直接echo出；curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); //抓取跳转 -L --locationif (!empty($resolve)) {// curl -L -I -6 www.a.com --resolve www.a.com:80:<ipaddr>curl_setopt($ch, CURLOPT_RESOLVE, $resolve);curl_setopt($ch, CURLOPT_DNS_USE_GLOBAL_CACHE, false); //禁用DNS全局缓存   关键}curl_exec($ch);if (!curl_errno($ch)) {$data = curl_getinfo($ch);}curl_close($ch);return $data;
}

扩展链接

【PHP】获取网站信息

如果要支持毫秒级别的超时设置必须加CURLOPT_NOSIGNAL, 否则直接返回超时，
当设置了小于1000ms的超时以后, curl不会发起任何请求,而直接返回超时错误(Timeout reached 28）】，这是PHP的坑，参考： http://www.laruence.com/2014/01/21/2939.html
timeout支持毫秒数在cURL 7.16.2中被加入，从PHP 5.2.3起可使用。

其他错误解决方法：

SSL: no alternative certificate subject name matches target host name

curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, FALSE);

参考：https://www.php.net/manual/zh/function.curl-setopt.php#75711

curl: (60) SSL certificate problem: unable to get local issuer certificate

curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, FALSE); // false 禁止 cURL 验证对等证书（peer's certificate）

参考：https://stackoverflow.com/questions/24611640/curl-60-ssl-certificate-problem-unable-to-get-local-issuer-certificate

Empty reply from server

1、检查你的代理服务器是否正常。可能当前代理服务器无法正常访问
2、增加超时时间，每次请求接口时间略长一些就会产生这个错误