Oproxy: 基于浏览器的网络流量检查与修改

Oproxy 是一款网络代理工具，允许开发者通过基于浏览器的界面来检查和修改网络流量。通过充当客户端与服务器之间的中间人，Oproxy 能够拦截请求和响应，从而促进调试、安全测试和流量整形。

核心功能与部署

Oproxy 提供了一种捕获网络流量并进行即时修改的机制。它支持中间人攻击 (MITM) 能力，这对于解密和检查 HTTPS 流量至关重要。

部署主要通过 Docker 进行。一个典型的部署命令涉及设置绑定主机、启用 MITM 以及挂载证书和存储卷：

docker run --rm \
  --name oproxy \
  --ulimit nofile=65535:65535 \
  -p 8080:8080 \
  -p 1080:1080 \
  -e OPROXY_BIND_HOST=0.0.0.0 \
  -e OPROXY_MITM_ENABLED=true \
  -v oproxy-certs:/app/certs \
  -v oproxy-storage:/app/storage \
  ghcr.io/sauravrao637/oproxy:latest

关键特性与实验性工具

流量修改与整形

Oproxy 不仅仅局限于简单的检查，它还允许用户对流量进行整形。虽然浏览器原生的网络检查器提供了请求的可视化，但 Oproxy 在传输过程中修改流量的能力提供了一种标准浏览器 DevTools 中无法获得控制水平。

实验性 AI 助手

Oproxy 包含一个实验性的 AI 助手，旨在提高流量检查的可用性。开发者 sauravrao637 特别请求用户针对该助手的有效性和可用性提供反馈。

社区反馈与对比

Hacker News 上的社区讨论强调了关于该工具定位和可用性的几个点：

  • 用户界面发现： 一些用户报告在启动 Docker 容器后难以找到用于流量可视化的 Web 界面，并指出初始文档可能没有明确引导用户前往 UI 访问点。
  • 与原生工具的对比： 关于 Oproxy 与内置浏览器网络检查器之间的重叠存在争议。一位用户指出：

    "I can understand the motivation for CLI-based clients, but the browser built-in network inspector overlaps a lot."

  • Altnernative 工具： 社区提到了几种替代方案和类似项目，包括 mitmproxy 和 ferret (可在 github.com/synlace/ferret 获取)。此外，Clawchrome 被引用为另一种使用 MITM 代理进行浏览器网络捕获的工具，用于支持代理而不依赖 Chrome DevTools Protocol (CDP)。

技术约束

Oproxy 需要针对高流量进行特定配置，例如在 Docker 部署期间需要设置打开文件的 ulimit (nofile=65535:65535)，以防止代理在重度网络活动期间达到系统限制。

Sources