Function ProbeProxyBehavior

common/proxy/manager.go:401–448

ProbeProxyBehavior 探测代理是否存在"全回显"问题 通过连接一个几乎肯定不可达的地址，并尝试发送数据来判断代理行为 返回 true 表示代理可靠，false 表示代理存在全回显问题 判断标准： - 连接失败 → 可靠（代理正确拒绝不可达目标） - 写入失败 → 可靠（代理在数据传输时报告错误） - 读取超时 → 可靠（代理转发了请求，目标没响应是正常的） - 读取错误 → 可靠（代理正确报告了目标不可达） - 收到数据 → 不可靠（代理伪造了响应）

(dialer Dialer, timeout time.Duration)

// - 读取错误 → 可靠（代理正确报告了目标不可达）
// - 收到数据 → 不可靠（代理伪造了响应）
func ProbeProxyBehavior(dialer Dialer, timeout time.Duration) bool {
	// 使用 RFC 5737 保留的测试 IP (TEST-NET-1) + 高端口
	// 192.0.2.1 是文档专用地址，保证不会路由到真实主机
	testAddr := "192.0.2.1:65533"

	ctx, cancel := context.WithTimeout(context.Background(), timeout)
	defer cancel()

	conn, err := dialer.DialContext(ctx, "tcp", testAddr)
	if err != nil {
		// 连接失败 = 正常代理行为，代理可靠
		return true
	}
	defer conn.Close()

	// 连接"成功"，进一步验证：尝试发送数据检查是否真的可达
	// 全回显代理会接受连接，但数据无法到达目标

	// 设置短超时
	_ = conn.SetWriteDeadline(time.Now().Add(100 * time.Millisecond))
	_, writeErr := conn.Write([]byte("PROBE\r\n"))

	if writeErr != nil {
		// 写入失败 = 连接不可用，但这是预期的（目标不可达）
		// 某些代理会在写入时才报告真实错误
		return true
	}

	// 等待响应或错误
	_ = conn.SetReadDeadline(time.Now().Add(300 * time.Millisecond))
	buf := make([]byte, 64)
	n, readErr := conn.Read(buf)

	if readErr != nil {
		// 读取超时或错误 = 目标不可达，代理行为正常
		// 超时说明代理正确转发了请求，目标没有响应是正常的
		// 其他错误（reset, refused等）说明代理正确报告了目标不可达
		return true
	}

	// 收到数据 = 代理伪造了响应，不可靠
	if n > 0 {
		return false
	}

	// 无错误且无数据 = EOF，说明连接被正常关闭，代理行为正常
	return true
}