HTTP 代理

• HTTP 协议的解析(包括请求和响应)
• 请求过滤以及响应过滤 (防火墙作用)
• 可配置的代理鉴权
• 整合 iptables 实现透明代理 (参数开关)
• 日志记录
• 测试 (且集成到 GitHub Actions 中)
• HTTPS Tunnel

运行

项目根目录运行即可, 注意 config.yml 亦在根目录下

# 运行
cargo run # 构建
cargo build # debug 版本
cargo build --release 

配置文件介绍

server: # 有关于代理鉴权auth: enable: false # 支持鉴权，否则下面的字段不会使用username: rust password: proxy# 需要被过滤的内容deny:
request: # 针对请求过滤，可以有多个规则，每个规则都匹配才会过滤掉
- name: request_deny_1rule: line: # 请求行中的数据methods: [POST, PUT] # 请求方法，满足其一即可path: # 请求路径，满足其一即可，支持正则匹配
- /loginheaders: # 请求头部，全部满足才会
- key: "Content-Type"value: "application/json"response: # 响应中的数据过滤，暂只对请求头部信息进行过滤，全匹配才能被过滤掉
-
name: response_deny_1rule: headers:
- key: "Content-Type"value: "application/json"
-
key: "Access-Control-Allow-Credentials"value: "true"

转换成 json 格式如下

{
"server": {
"auth": {
"enable": false,
"username": "rust",
"password": "proxy"
}
},
"deny": {
"request": [
{
"name": "request_deny_1",
"rule": {
"line": {
"methods": ["POST", "PUT"],
"path": ["/login"]
},
"headers": [
{
"key": "Content-Type",
"value": "application/json"
}
]
}
}
],
"response": [
{
"name": "response_deny_1",
"rule": {
"headers": [
{
"key": "Content-Type",
"value": "application/json"
},
{
"key": "Access-Control-Allow-Credentials",
"value": "true"
}
]
}
}
]
}
}