声明:本项目仅以学习为目的,请在当地法律允许的范围内使用本程序。任何因错误用途导致的法律责任,与本项目无关!
- 支持普通GET/POST和CONNECT隧道代理
- 代理支持over TLS(也就是surge、小火箭等软件说的https proxy)
- 防止主动嗅探是否为http代理
- 使用openssl、epoll等技术,支持TLS v1.3。
| 平台 | 支持的客户端 |
|---|---|
| Linux、Windows | clash_for_windows、go语言客户端、Java语言客户端 |
| MacOS | ClashX、ClashX Pro |
| IOS | Surge、shawdowrocket |
| Android | ClashForAndroid |
| chrome | SwitchyOmega插件(不推荐,会存在被嗅探的风险) |
http(s)://host:port/net提供了基于echarts.js的网速监控,展示最近500秒的网速,如下图所示 2http(s)://host:port/metrics提供了prometheus的exporter,可以方便地接入prometheus监控,提供网速、内存等监控指标,如下所示
# HELP proxy_out 上行流量 # TYPE proxy_out counter proxy_out{host="localhost",} 65205 # HELP proxy_in 下行流量 # TYPE proxy_in counter proxy_in{host="localhost",} 21205 # HELP proxy_out_rate 上行网速 # TYPE proxy_out_rate gauge proxy_out_rate{host="localhost",} 23967 # HELP proxy_in_rate 下行网速 # TYPE proxy_in_rate gauge proxy_in_rate{host="localhost",} 5758 # HELP direct_memory_total netty直接内存 对于jdk9+,请增加-Dio.netty.tryReflectionSetAccessible=true,对于jdk16+,请增加--add-opens java.base/java.nio=ALL-UNNAMED # TYPE direct_memory_total gauge direct_memory_total{host="localhost",} 33554439
# 需要使用jdk17
maven clean package
java -jar target/httpproxy-1.0-SNAPSHOT-all.jar -c proxy.propertiesproxy.properties内容如下
# true:主动索要Proxy-Authorization,可能会被探测到是代理服务器。除非通过Chrom插件SwitchyOmega使用该代理,否则不建议设置为true # false: 不索要Proxy-Authorization ask4Authcate=false # http代理部分设置 # true:开启,false:不开启 http.enable=false # http代理的端口 http.port=6789 # http代理的用户名和密码,逗号分割多个用户。不设置则不启用鉴权 #http.auth=user1:passwd,user2:passwd # https代理部分设置 # true:开启,false:不开启 https.enable=true # https代理的端口 https.port=443 # http代理的用户名和密码,逗号分割多个用户。不设置则不启用鉴权 #https.auth=user1:passwd,user2:passwd # TLS证书的fullchain(从CA证书到域名证书) https.fullchain.pem=/path/to/fullchain.cer # TLS证书的私钥 https.privkey.pem=/path/to/private.key
以腾讯云的免费ssl证书为例,nginx文件夹中的1_xxx.com_bundle.crt是fullchain,2_xxx.com.key是private.key。相信代码从业者能够从这里举一反三,从而知道从其他途径签发的证书应该如何配置。
测试时,可以使用项目内的cert.pem和privkey.pem(他们由openssl生成),同时需要设置设置chrome不验证localhost的证书
## 证书生成脚本 openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout privkey.pem -out cert.pem -days 3650 ## chrome不验证本地证书 打开 chrome://flags/#allow-insecure-localhost
轻量、高性能、内存占用低