Oproxy: 基於瀏覽器的網路流量檢查與修改

Oproxy 是一款網路代理工具，允許開發者透過基於瀏覽器的介面來檢查與修改網路流量。透過作為客戶端與伺服器之間的媒介，Oproxy 能夠攔截請求與回應，進而促進除錯、安全性測試以及流量整形。

核心功能與部署

Oproxy 提供了一種擷取網路流量並即時修改的機制。它支援中間人攻擊 (MITM) 功能，這對於解密與檢查 HTTPS 流量至關重要。

部署主要透過 Docker 進行。一個典型的部署指令包含設定綁定主機、啟用 MITM 以及掛載憑證與儲存空間的磁碟卷：

docker run --rm \
  --name oproxy \
  --ulimit nofile=65535:65535 \
  -p 8080:8080 \
  -p 1080:1080 \
  -e OPROXY_BIND_HOST=0.0.0.0 \
  -e OPROXY_MITM_ENABLED=true \
  -v oproxy-certs:/app/certs \
  -v oproxy-storage:/app/storage \
  ghcr.io/sauravrao637/oproxy:latest

關鍵特性與實驗性工具

流量修改與整形

Oproxy 不僅僅是簡單的檢查，它還允許使用者進行流量整形。雖然瀏覽器原生的網路檢查器提供了請求的可視化，但 Oproxy 修改傳輸中流量的能力提供了一種標準瀏覽器 DevTools 所不具備的控制層級。

實驗性 AI 助手

Oproxy 包含一個實驗性的 AI 助手，旨在提升流量檢查的使用便利性。開發者 sauravrao637 特別要求使用者針對該助手的有效性與可用性提供回饋。

社群回饋與比較

Hacker News 上的社群討論強調了關於該工具定位與可用性的幾個重點：

  • 使用者介面發現： 一些使用者回報在啟動 Docker 容器後，難以找到用於流量視覺化的網頁介面，並指出初始文件可能沒有明確引導使用者前往 UI 存取點。
  • 與原生工具的比較： 關於 Oproxy 與瀏覽器內建網路檢查器之間的重疊性存在爭議。一位使用者指出：

    "I can understand the motivation for CLI-based clients, but the browser built-in network inspector overlaps a lot."

  • 替代工具： 社群提到了幾種替代方案與類似專案，包括 mitmproxy 與 ferret (可用於 github.com/synlace/ferret)。此外，Clawchrome 被引用為另一種使用 MITM 代理進行瀏覽器網路擷取的工具，用以支援代理程式而不依賴 Chrome DevTools Protocol (CDP)。

技術限制

Oproxy 需要針對高流量進行特定配置，這點從 Docker 部署時需要設定開啟檔案數量的 ulimit (nofile=65535:65535) 可以看出，以防止代理程式在密集的網路活動期間達到系統限制。

Sources