特定地址免代理的mitmproxy配置方案

6次阅读
没有评论

仅针对特定主机/IP代理请求***

问题描述

希望在调试设备的网络请求时,使用 ProxyDroid 和 mitmproxy ,但是需要对某个特定的应用程序,只要不拦截指定的一个地址的所有请求。因此,希望找到一种工具或方法来明确指定哪些地址需要被代理,哪些不需要。

解决方案

使用 mitmproxy 配置解决

注意在修改配置文件时做好备份,并确保设备已root。

方案1:使用自定义脚本+iptables

mitmproxy 提供了强大的拦截和改造请求的接口。但针对特定的一个地址进行非拦截操作,需要结合其他工具定制解决方案。可以组合 mitmproxy 与 iptables 来实现这一需求。
步骤如下:
1. 安装并配置 mitmproxy 和 iptables。

  1. 编写一个 Python 脚本,用于从 mitmproxy 接口处理请求,并依据指定规则放行特定地址的请求。

  2. 使用 iptables 来进行高级路由控制,使得除了指定的 IP 地址外的所有流量都被转发到 mitmprox 上。

  3. 将 mitmproxy 与上述自定义脚本以及 iptables 配置整合起来使用。

示例配置如下:

  • 安装相关工具
    bash
    apt-get install -y mitmproxy python3-pip iptables

  • 创建 mitmproxy 脚本 mitm_handler.py
    “`python
    import sys
    from mitmproxy import http

def request(flow: http.HTTPFlow) -> None:
# 指定需要放行的 IP 地址,假设为 “192.168.1.100”
allow_ip = “192.168.1.100”

  if flow.request.pretty_host != f"{allow ip}":
      sys.exit(1)

“`

  • 配置 iptables
    “`bash
    # 开启流量转发功能
    echo 1 > /proc/sys/net/ipv4/ip_forward

# 让 mitmproxy 启用路由模式监听地址为 *:8080
mitmdump -s mitm_handler.py –mode reverse:http://your_reverse_server_ip:3128
“`

请根据实际情况调整脚本及命令参数。这种方法较为复杂,适合对网络配置有所了解的用户。

方案2:配置 ProxyDroid 和 mitmproxy

虽然官方文档中没有直接说明如何实现这一特定需求,但可以考虑使用组合策略(如将 mitmproxy 与 ProxyDroid 结合)来间接达到目标。

  • 使用 mitmdump 在 mitmproxy 后面监听所有流量。
  • 设置 ProxyDroid 托管服务器,使默认路径指向 mitmproxy。
  • 对 ProxyDroid UI 加上适配策略文件,使得除了特定 IP 外的请求经过 mitmproxy 流转。

这种方法可能较为繁琐并依赖于具体的设备与应用,需谨慎尝试和测试效果。

建议首先试验方案 1 的方法,根据实际情况调整优化。希望这些方案对你有所帮助!

以上配置请结合具体的应用场景进行合理选择和技术支持文档作进一步了解!如有问题,欢迎留言讨论。

正文完