作者：tombkeeper

下午寫了一篇《talk about google talk》，里面提到,，雖然google talk本身還不支持加密,，但是目前至少用Gaim這樣的客戶端已經(jīng)可以進(jìn)行加密通信了,。

晚上吃飯的時(shí)候，我想應(yīng)該找一個(gè)既能用標(biāo)準(zhǔn)客戶端,，又能加密通信,，還要簡(jiǎn)便易行，老少皆宜的法子出來,。要不然總覺得有點(diǎn)對(duì)不起觀眾,。

我對(duì)jabber協(xié)議一無所知，也不打算花時(shí)間去看文檔,，索性就硬上,。先抓gaim的加密通信包和官方客戶端的非加密包看看再說。

官方客戶端的身份認(rèn)證是通過gmail.com來做的,，這個(gè)過程基于HTTPS,，是加密的；聊天數(shù)據(jù)通過talk.google.com,，不加密,。

Gaim的認(rèn)證和聊天都通過talk.google.com，而且必須選擇加密,。talk.google.com不支持非加密的身份認(rèn)證過程,。

奇怪的是，無論是加密還是不加密,，聊天數(shù)據(jù)都是通過talk.google.com的5222端口,。根據(jù)抓包看到的數(shù)據(jù)，和對(duì)5222手工SSL協(xié)商失敗這個(gè)結(jié)果來看,。jabber所支持的加密方式和HTTPS,、POPS等是不完全一樣的。也就是說,，不能簡(jiǎn)單的通過stunnel來建立加密隧道,。

事情就這樣結(jié)束了么？當(dāng)然不會(huì),，否則我現(xiàn)在一定正在郁悶,，而不是寫這篇文檔。

像我這種人,，看到一個(gè)5222端口,，就不可能不去看看有沒有5221、5223,、5224……這是多少年養(yǎng)成的習(xí)慣,。我發(fā)現(xiàn)talk.google.com上就有5223和5224端口。簡(jiǎn)單測(cè)試了一下,，發(fā)現(xiàn)這兩個(gè)端口都支持標(biāo)準(zhǔn)SSL協(xié)商,。那么這能用否這兩個(gè)端口進(jìn)行通信呢？

我做了下面這幾件事：

1,、在機(jī)器上的%SyetemRoot%/system32/drivers/etc/hosts中加了這一行：

127.0.0.1 talk.google.com

2,、在stunnel.conf中加了這些：

[Google Talk]
accept = 127.0.0.1:5222
connect = talk.google.com:5223

然后重新啟動(dòng)Stunnel，再運(yùn)行g(shù)oogle talk,。

OK,，現(xiàn)在google talk完全可以正常使用，并且這時(shí)所有來往的數(shù)據(jù)都是經(jīng)過加密的,。

看我blog的朋友不一定都搞技術(shù),，所以這里科普一下：上面做的第一件事是讓google talk客戶端認(rèn)為我本機(jī)就是聊天服務(wù)器talk.google.com；第二件事是在本機(jī)建立了一個(gè)加密隧道,，google talk用非加密數(shù)據(jù)和本機(jī)的Stunnel通信,，Stunnel把數(shù)據(jù)加密后傳遞給能接收標(biāo)準(zhǔn)SSL加密的talk.google.com:5223，并把服務(wù)器的加密數(shù)據(jù)解密后交給google talk客戶端,。

打個(gè)比方,，google talk是一個(gè)只會(huì)說漢語的人，Gaim懂意大利語,，Stunnel既懂漢語又懂阿拉伯語,，talk.google.com:5222懂意大利語和漢語，talk.google.com:5223只懂阿拉伯語,。

現(xiàn)在我們要和talk.google.com說話,。雖然google talk和talk.google.com:5222可以直接用漢語溝通，但是這樣會(huì)被偷聽,。所以我們讓google talk先把要說的話用漢語告訴Stunnel（這個(gè)過程是在自己家完成的,，不會(huì)被偷聽），然后Stunnel用阿拉伯語對(duì)talk.google.com:5223轉(zhuǎn)述,?；蛘撸肎aim和talk.google.com:5222說意大利語也是一個(gè)選擇,。

PS：又看了一下google的文檔,，這個(gè)5223是為了兼容某些jabber客戶端而留的?？赡苣壳熬褪怯袃煞Njabber加密方式并存,，不同客戶端用了不同方式。
文檔里面沒有提5224,，以我惡毒的心來揣測(cè),，估計(jì)是因?yàn)榧用軐?duì)系統(tǒng)負(fù)擔(dān)比較大，google的人特意開了這個(gè)口給熟人用的，這個(gè)沒什么人用的端口速度應(yīng)該比較快——哈哈哈哈,，純屬玩笑