Diese kostenlosen Proxy-Tools sind jetzt Open Source

Die Open Source-Proxy-Landschaft verstehen

Im Geiste von 和 (wa, Harmonie) laden Open-Source-Proxy-Tools Nutzer ein, einer Community beizutreten, in der Transparenz und gemeinsame Verbesserung die Norm sind. Die kürzliche Veröffentlichung mehrerer kostenloser Proxy-Lösungen als Open Source bereichert die digitale Landschaft, ähnlich einem gepflegten Zen-Garten – jeder Stein sorgfältig platziert, um Klarheit und Zweckmäßigkeit zu gewährleisten.

Im Folgenden untersuchen wir diese neuen Open-Source-Proxys, wie man ihr Potenzial ausschöpft und warum die Akzeptanz von Offenheit sowohl die Sicherheit als auch die Anpassungsfähigkeit fördert.

---

Wichtige Open Source-Proxy-Tools veröffentlicht

Werkzeugname	Proxy-Typ	Sprache	Star-Funktionen	GitHub-Repository	Lizenz
mitmproxy	HTTP/HTTPS, SOCKS	Python	Interaktive Konsolen-Benutzeroberfläche, Skripting, TLS-Interception	https://github.com/mitmproxy/mitmproxy	MIT
Gliederung	Schattensocken	Gehen	Einfache Bereitstellung, plattformübergreifende Benutzerverwaltung	https://github.com/Jigsaw-Code/outline-server	Apache-2.0
gott	HTTP, SOCKS, Shadowsocks, mehr	Gehen	Multiprotokoll, verkettbar, SNI-Proxy	https://github.com/go-gost/gost	MIT
3Proxy	HTTP, HTTPS, SOCKS, FTP	C	Leichtgewichtig, IPv6, Benutzerauthentifizierung	https://github.com/z3APA3A/3proxy	Apache-2.0
TinyProxy	HTTP	C	Minimale, leichte, einfache Konfiguration	https://github.com/tinyproxy/tinyproxy	GPL-2.0

---

Warum Open Source? Weisheiten aus der Kintsugi-Schale

Wie die japanische Kunst des Kintsugi – das Reparieren zerbrochener Keramik mit Gold – sind Open-Source-Projekte transparent in Bezug auf ihre Schwachstellen. Schwächen werden nicht versteckt, sondern offengelegt, und die Community kann sie verbessern und verschönern. Dieser Prozess schafft Sicherheit, Flexibilität und Vertrauenswürdigkeit.

• Sicherheit: Offener Code ermöglicht der Community eine Prüfung auf Hintertüren oder Schadcode.
• Anpassungsfähigkeit: Sie können Funktionen anpassen oder in Ihre Infrastruktur integrieren.
• Langlebigkeit: Community-gesteuerte Projekte überdauern tendenziell proprietäre Projekte, da die Benutzer nicht von einem einzelnen Unternehmen abhängig sind.

---

Praktische Anwendungsfälle und Bereitstellung

1. Einrichten von mitmproxy für die HTTP/HTTPS-Inspektion

mitmproxy eignet sich ideal für Debugging-, Test- oder Bildungszwecke. Es fungiert als Man-in-the-Middle und ermöglicht Ihnen die Beobachtung und Änderung des HTTP(S)-Verkehrs.

Schritt für Schritt: Mitmproxy installieren und ausführen

pip install mitmproxy mitmproxy

• Starten Sie mitmproxy: Dadurch wird eine interaktive Konsolenschnittstelle gestartet.
• Konfigurieren Sie Ihren Browser/Ihr Gerät zu verwenden lokaler Host: 8080 als HTTP/HTTPS-Proxy.
• Installieren Sie das mitmproxy CA-Zertifikat auf Ihrem Gerät zur SSL-Verkehrsentschlüsselung:
  https://docs.mitmproxy.org/stable/concepts-certificates/

Notiz: Gehen Sie mit mitmproxy verantwortungsvoll um, wie beim vorsichtigen Umgang mit einem Katana. Unterbrechen Sie niemals den Datenverkehr ohne Ihre Zustimmung.

---

2. Bereitstellung von Outline für sicheren, benutzerfreundlichen Zugriff

Gliederung basiert auf dem Shadowsocks-Protokoll und ist auf einfache Bereitstellung und Verwendung ausgelegt, insbesondere für Teams oder Organisationen.

Schritt für Schritt: Outline Server auf Ubuntu

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"

• Befolgen Sie die Anweisungen um die Einrichtung abzuschließen.
• Zugriffsschlüssel freigeben mit Benutzern über den Outline Manager.

Ressource:
https://github.com/Jigsaw-Code/outline-server

---

3. Multiprotokoll-Flexibilität mit gost

gott ist ein vielseitiges Tool, das mehrere Proxy-Protokolle und Verkettungen unterstützt.

Beispiel: Ausführen eines lokalen SOCKS5-Proxys

gost -L=:1080

• Proxy-Typ: SOCKS5 standardmäßig.
• Ketten-Proxys:
  Schlag
gost -L=:1080 -F=socks5://remote.host:1080
  Dadurch werden Anfragen von Ihrem lokalen Port an einen Remote-Proxy weitergeleitet.

Ressource:
https://github.com/go-gost/gost/blob/master/README_en.md

---

4. Leichtgewichtiger HTTP-Proxy: TinyProxy

TinyProxy eignet sich für eingebettete Systeme oder minimale Umgebungen.

Beispiel: Installation auf Debian/Ubuntu

sudo apt-get installiere tinyproxy sudo systemctl starte tinyproxy sudo nano /etc/tinyproxy/tinyproxy.conf

Bearbeiten Hafen, Erlauben Anweisungen, dann neu starten:

sudo systemctl restart tinyproxy

---

Auswahl des richtigen Proxys: Eine Vergleichstabelle

Funktion/Bedarf	mitmproxy	Gliederung	gott	3Proxy	TinyProxy
Protokollunterstützung	HTTP/HTTPS	Schattensocken	Multi	Multi	HTTP
Plattform	Plattformübergreifend	Plattformübergreifend	Plattformübergreifend	Linux/Windows	Linux/Unix
Einfache Einrichtung	Mäßig	Einfach	Mäßig	Mäßig	Einfach
Erweiterbarkeit	Hoch (Python)	Niedrig	Hoch (Los)	Mäßig	Niedrig
Ressourcennutzung	Medium	Medium	Niedrig-Mittel	Niedrig	Sehr niedrig
Bestimmungsgemäße Verwendung	Debuggen/Testen	Sicherer Zugriff	Flexibel	Leicht	Eingebettet

---

Technische Überlegungen und Sicherheit

• Authentifizierung: Die meisten Tools unterstützen eine Form der Benutzerauthentifizierung. Beispielsweise ermöglicht 3proxy die einfache Einrichtung von Benutzer und Passwort in seiner Konfigurationsdatei.
• Verschlüsselung: Tools wie Outline (Shadowsocks) bieten im Gegensatz zu einfachen HTTP-Proxys standardmäßig eine starke Verschlüsselung.
• Protokollierung: Berücksichtigen Sie Protokollierungsrichtlinien. Mitmproxy protokolliert den Datenverkehr zum Debuggen, während TinyProxy zum Schutz der Privatsphäre für minimale Protokolle konfiguriert werden kann.
• Firewall-Integration: Beschränken Sie den Proxy-Zugriff immer auf vertrauenswürdige Netzwerke oder authentifizierte Benutzer, ähnlich wie Sie nachts die Shoji-Türen schließen, um den Wind abzuhalten.

---

Beispiel: Verkettung von Proxys für mehrschichtige Sicherheit (gost)

gost -L=:1080 -F="http://proxyA:8080" -F="socks5://proxyB:1080"

Dadurch wird der Datenverkehr über zwei Upstream-Proxys geleitet, wodurch die Anonymität wie Seidenschichten in einem Kimono gewährleistet wird.

---

Ressourcen und weiterführende Literatur

• mitmproxy-Dokumentation: https://docs.mitmproxy.org
• Gliederungsdokumentation: https://docs.outline.org
• gost-Benutzerhandbuch: https://github.com/go-gost/gost/blob/master/README_en.md
• 3proxy-Wiki: https://github.com/z3APA3A/3proxy/wiki
• TinyProxy-Handbuch: https://tinyproxy.github.io/
• Allgemeine Proxy-Konzepte: https://wiki.archlinux.org/title/Proxy_servers

---

Ein Proxy, ähnlich wie der Bambuszaun in einem Kyoto-Garten, ist am besten, wenn er sowohl robust als auch anpassungsfähig ist – er lenkt den Verkehrsfluss und fügt sich gleichzeitig harmonisch in die Landschaft ein. Open-Source-Tools bieten die nötige Flexibilität und Transparenz, um sich an neue Bedrohungen und Anforderungen anzupassen und ermöglichen es Nutzern, ihre eigene digitale Umgebung mit Bedacht und Sorgfalt zu gestalten.