java ee / proxy server / Tinyproxy / TinyProxy

https://www.jianshu.com/p/cfef3e491b52

英文原文在此：https://tinyproxy.github.io/

TinyProxy

Tinyproxy 是一个面向 POSIX 系统开发的轻量级的开源 HTTP/HTTPS 代理守护进程，其从底层开始进行设计，保证了在高速的同时体积依然很小。它很适合用于需要完整 HTTP 代理特性，但系统资源又不足以运行大型代理的场景，比如嵌入式部署。
Tineproxy 采用 GNU GPL 协议（版本2及以上）分发。

特性

Tinyproxy 的体积很小，也仅需少量系统资源。在使用 glibc 时，内存占用一般大约 2 MB，而 CPU 占用会随着连接数量线性增长（具体取决于连接速度）。因此，Tinyproxy 可用在比较老旧的计算机上，或者用在基于Linux的路由器等网络设备上，而不会对设备性能造成明显的影响。
Tinyproxy 的构建和运行仅需一个最小化的 POSIX 环境。同时，它可以用其他附加库来添加额外功能。
Tinyproxy 允许进行 HTTPS 连接的转发，而且无需通过 CONNECT 方法以任何形式修改流量内容（请参阅ConnectPort指令）。
Tinyproxy 支持被配置为一个透明代理，使客户端无需进行任何配置即可使用代理。您也可以将其用作您网站的反向代理前端。
使用 AddHeader 指令，您可以向传出的流量里添加或插入 HTTP 标头信息。
如果您要构建自定义Web代理，可以轻松地修改Tinyproxy以满足您的自定义需求。 源码结构非常简单，遵循 KISS 原则。 因此，可以把它作为基础，来实现您可能需要Web代理执行的任何操作。
Tinyproxy具有隐私功能，可让您配置哪些HTTP标头可被允许通过，哪些HTTP标头应被阻止。 这使您既可以限制从HTTP服务器向Web浏览器发送的数据（例如Cookie），也可以限制从Web浏览器到HTTP服务器发送的数据（例如版本信息）。
通过使用远程监视工具，您可以远程获知代理统计信息，从而确切了解代理的繁忙程度。
您可以配置Tinyproxy来实现 访问控制 ，从而仅允许来自特定子网或特定接口的请求，从而确保那些随机出现的、未经授权的人不能使用您的代理。
只需进行一些配置（具体而言，将Tinyproxy创建的文件设为由非root用户拥有，并让它在大于1024的端口上运行），就能让 Tinyproxy 在没有任何特殊权限的情况下运行，从而将系统受到破坏的风险降至最低。 此外，它的设计致力于防止缓冲区溢出。 代码结构的简单也确保了此类bug易于定位。

下载

  • 对于 Red Hat Enterprise Linux 或其派生系统（例如 CentOS ），可以执行yum install tinyproxy 从 EPEL 仓库中安装 Tinyproxy。
  • 对于 Fedora，执行 yum install tinyproxy 来安装 Tinyproxy。
  • 对于 Debian 或其派生发行版本，执行 apt-get install tinyproxy 来安装Tinyproxy。
  • 对于 openSUSE，执行 zypper in tinyproxy 进行安装。
  • 对于 Arch，用户可以从社区仓库中安装 Tinyproxy 软件包。执行 pacman -S tinyproxy 进行安装。
  • 对于 FreeBSD，OpenBSD 或 NetBSD，用户可以使用 pkg_add 程序来安装 Tinyproxy 软件包。
  • 对于 Mac OS X 用户，可以查看 MacPorts 来检查其中的 Tinyproxy 端口是否已是最新版本。

如果您觉得您操作系统中的 Tinyproxy 二进制软件包不是最新的，请联系该操作系统的软件包维护者。 如果这行不通，您也可以从源代码编译得到最新的稳定版本。
我们以源代码的形式分发 Tinyproxy，必须在对其编译后，才能在您的系统上使用。 请查看源代码树中的 INSTALL 文件，获取构建说明。 Tinyproxy 的最新稳定发行版本是 tinyproxy-1.8.4.tar.bz2， 它发布于2016年1月1日。Tinyproxy 1.8.4 的 NEWS 文件包含了发行说明。您可以使用其PGP签名验证tarball。 您也可以浏览 Tinyproxy 旧的发行版本。
我们使用 Git 作为 Tinyproxy 源代码仓库的版本控制系统。 要获取 Tinyproxy 仓库的副本，请使用以下命令：

Critical（最简洁）
Error
Warning
Notice
Connect（不包含Info的连接日志）
Info（最详细）

  • PidFile
    该选项控制 Tinyproxy 主进程将其进程 ID 号存入的文件路径，用于处理信号。

  • XTinyproxy
    将此选项设置为Yes将通知Tinyproxy将包含客户端IP地址的标头X-Tinyproxy添加到请求中。

  • Upstream，No Upstream
    该选项允许您设置一组基于所访问站点主机或域的规则，来选择是否使用某些上游代理服务器。这些规则按照在配置文件中录入的顺序存储，并且在使用时 最后一条 所匹配的规则会生效。有以下三种指定上游主机的方式：

 .name         匹配任何在域 name 中的主机
 .             匹配任何无域名的主机（在空域名中）
 IP/bits       匹配IP地址/掩码位数
 IP/mask       匹配IP地址/掩码

  • MaxClients
    Tinyproxy 为每一个连接的客户端创建一个子进程。 此选项指定可创建的最大进程数量。 也就是说，至多只有 MaxClients这么多个客户端可以同时连接到 Tinyproxy。

  • MinSpareServers, MaxSpareServers
    Tinyproxy 始终保留一定数量的空闲子进程，以保证它可以快速处理新传入的客户端请求。 MinSpareServer 和 MaxSpareServers 控制备用进程数的最大值和最小值。即，当备用服务器的数量降至 MinSpareServers以下时，Tinyproxy 将在后台开始创建新的备用进程，而当备用进程的数量超过 MaxSpareServers 时，Tinyproxy 将杀死多余的进程。

  • StartServers
    初始化启动的服务进程数。一般应将其设置为位于 MinSpareServers和 MaxSpareServers 之间的值。

  • MaxRequestsPerChild
    此选项限制一个子进程在终止之前将会处理的最大连接数。 默认值为0，即无限制。此选项是在出现内存泄漏问题时可采取的紧急措施。 在这种情况下，请将 MaxRequestsPerChild 设置为例如1000 或 10000，可能会有用。

  • Allow, Deny
    Allow和Deny选项用于自定义允许哪些客户端访问Tinyproxy。 Allow和Deny行可以在配置文件里重复出现，以构建Tinyproxy的访问控制列表。在配置文件中的顺序很重要。 如果没有 Allow 或 Deny 行，则允许任意的客户端。反之，默认的操作是拒绝访问。 允许或拒绝的参数可以配置为客户端主机的单个IP地址，例如 127.0.0.1，IP地址范围，例如 192.168.0.1/24，或将与客户端主机名尾端匹配的字符串， 可以是完整的主机名，例如 host.example.com，或域名，例如.example.com，或者顶级域名，例如.com。

  • AddHeader
    配置一个或多个 HTTP 请求标头，用于添加到由 Tinyproxy 发出的 HTTP 请求中。 需要注意的是，此选项不适用于 HTTPS 流量，因为 Tinyproxy 无法控制要交换的标头。

Anonymous "Host"
Anonymous "Authorization"
Anonymous "Cookie"

  • ConnectPort
    此选项用于指定 CONNECT 方法所允许的端口。 如果找不到 ConnectPort 行，则允许所有端口。若要完全禁用 CONNECT，请仅设置一条值为 0 的 ConnectPort 选项行。

  • ReversePath
    配置一条或多条 ReversePath 选项，以启用反向代理支持。 使用反向代理，可以使许多站点看起来像是单个站点的一部分。
    配置以下指令，并在自己的计算机上的端口 8888上运行 Tinyproxy，则可以通过 http://localhost:8888/example/来访问站点 example.com。

ReversePath "/example/" "http://www.example.com/"

  • ReverseOnly
    当把 Tinyproxy 用作反向代理时，强烈建议将此布尔选项设置为 Yes ，从而关闭普通代理功能。

  • ReverseMagic
    将此选项设置为Yes，可让 Tinyproxy 使用 cookie 来跟踪反向代理的映射。 如果您需要反向具有绝对链接的代理站点，必须启用此选项。

  • ReverseBaseURL
    用于访问此反向代理的URL地址。 该 URL 会被用于重写 HTTP 重定向地址，以使它们不会绕过代理。 如果您有一连串的反向代理，则需要在此处放置最外层的 URL（也就是终端用户在其浏览器中键入的地址）。如果未设置此选项，则不会修改重定向。

支持

  • 您可以随时通过 github issues 来报告新 bug，或提出功能建议。
  • Tinyproxy的开发者们也会浏览在irc.freenode.net上的 #tinyproxy 标签。

end

javaEE

相关

标签