Proxyman: шта је то, подешавање и могућности за дебагирање саобраћаја

Шта је Proxyman?

Proxyman је HTTP/HTTPS прокси клијент створен специјално за Apple екосистем. За разлику од вишеплатформних решења, Proxyman користи нативне macOS оквире (Swift, AppKit), што осигурава високу перформансу и бешавну интеграцију са системским механизмима проксирања. Алат подржава macOS 11+ и iOS 14+.

Позиционирање на тржишту

Proxyman се позиционира као савремена алтернатива Charles Proxy-у за програмере под Apple екосистемом. Главне предности: бесплатна верзија са пуном основном функционалношћу, нативни интерфејс који одговара дизајн систему macOS, аутоматско подешавање за iOS симулатор без додатних радњи. Proxyman се активно развија од 2018. године и има отворен систем повратне информације са заједницом програмера.

Подржане платформе

Proxyman ради на macOS (нативна апликација, није Electron) и пружа помоћну апликацију за iOS. Физичке уређаје (iPhone, iPad) се подешавају путем WiFi Proxy као и Charles. Апликација за iOS (Proxyman iOS companion) омогућава преглед саобраћаја директно на уређају без рачунара — ова функција је јединствена за Proxyman.

Како ради Proxyman

Proxyman ради по стандардном MITM принципу: апликација се конфигурише као системски прокси кроз који пролази целокупни HTTP/HTTPS саобраћај. Алат користи нативне механизме macOS Network Extension за пресретање саобраћаја без потребе за ручним подешавањем проксија за iOS симулатор.

Механизам пресретања на macOS

На macOS Proxyman користи Apple Network Framework за транспарентно пресретање саобраћаја. Након активације проксија, Proxyman ствара виртуелну мрежну интерфејс кроз коју пролази саобраћај свих апликација. За iOS симулатор, подешавање се одвија аутоматски при покретању — Proxyman путем Xcode-а открива покренуте симулаторе и преусмерава њихов саобраћај без ручног подешавања проксија у поставкама.

Обрада HTTPS саобраћаја

За дешифровање HTTPS Proxyman инсталира локални корени цертификат у системски привезак кључева macOS. При првом покретању, програм нуди инсталацију цертификата и поверење њему. Сви цертификати за одређене домене се генеришу у лету и потписују се кореним цертификатом Proxyman. За iOS симулатор, цертификат се инсталира аутоматски при покретању проксија.

// Примјер скрипте Proxyman за модификацију одговора
// Scripting: мењамо статус одговора на 500 за тестирање грешака
function onResponse(request, response) {
    if (request.url.includes("/api/users")) {
        response.statusCode = 500;
        response.body = JSON.stringify({
            error: "Internal Server Error",
            code: "SERVER_TIMEOUT"
        });
    }
    return response;
}

Основне могућности Proxyman

Proxyman пружа јединствени скуп функција који га издвајају од других прокси алата. Посебан акценат је стављен на скриптну модификацију саобраћаја и нативну перформансу.

Scripting — модификација кроз JavaScript

Главна карактеристика Proxyman — подршка JavaScript скрипти за модификацију захтева и одговора. Уместо да ручно уређујете сваки захтев кроз Breakpoints (као у Charles-у), програмер може да напише скрипт који ће се аутоматски примењивати на одређене URL. Скрипте имају пун приступ заглављима, телу захтева и одговора, статусном коду и метаподацима. Ово омогућава аутоматизацију рутинских операција: замена ауторизационог токена, измена заглавља, емулација грешака за тестирање.

Филтрација и организација саобраћаја

Proxyman нуди флексибилан систем филтера заснован на правилима. Можете креирати профиле који аутоматски групишу саобраћај по доменима, типовима садржаја или статусним кодовима. На примјер, сви захтеви ка API ваше апликације аутоматски доспевају у посебан групу, а статика (CSS, JS, слике) у другу. Ово је посебно згодно при дебагирању када треба да се усредоточите само на одређеним ендпоинтима.

Визуелизација временске линије

Proxyman приказује временску линију захтева у стилу временског дијаграма, где је сваки захтев представљен бојом траком са информацијама о трајању, статусу и величини. Линија је интерактивна: можете изабрати опсег времена и видјети само захтеве из тог периода. За сваки захтев је доступна фазна подјела: DNS, Connect, TLS Handshake, Request, Response.

Proxyman iOS Companion

Јединствена могућност Proxyman — посебна апликација за iOS која се може инсталирати на iPhone или iPad. Она омогућава преглед мрежног саобраћаја директно на уређају без повезивања са рачунаром. Саобраћај се приказује у реалном времену са могућношћу филтрирања и претраге. Апликација је посебно корисна при теренском тестирању када нема приступа рачунару.

Подешавање Proxyman за мобилне уређаје

Proxyman нуди различите начине подешавања за iOS и Android. Захваљујући нативној интеграцији са Xcode-ом, подешавање за iOS симулатор је практично аутоматско. За физичке уређаје и Android потребно је ручно подешавање.

Подешавање за iOS Simulator

Најједноставнији сценарио: покрените Proxyman, отворите картицу iOS Simulator и кликните Start. Proxyman ће аутоматски открити покренуте симулаторе кроз Xcode и подесити прокси. HTTPS цертификат се такође инсталира аутоматски. Никакве додатне радње нису потребне — саобраћај симулатора се одмах појављује у прозору Proxyman. Ово је значајна предност у одношу на Charles, где подешавање симулатора захтева ручно постављање проксија.

Подешавање за физички iOS уређај

За iPhone или iPad: повежите уређај на исту WiFi мрежу као и рачунар. У поставкама WiFi уређаја наведите HTTP Proxy: IP адресу рачунара и порт 9090 (подразумевани порт Proxyman). Затим отворите Safari и пређите на http://proxy.man/ssl ради инсталације цертификата. На iOS 10.3+ обавезно укључите поверење цертификату у Settings → General → About → Certificate Trust Settings.

Подешавање за Android

Android уређаји се подешавају слично iOS: WiFi Proxy са IP адресом рачунара и портом 9090. За HTTPS је потребна инсталација цертификата путем претраживача на http://proxy.man/ssl. На Android 7+ за debug компилацију апликације биће потребан фајл network_security_config.xml са поверењем корисничким цертификатима. За Android емулатор користите IP адресу хоста (обично 10.0.2.2) уместо IP рачунара.

<!-- network_security_config.xml за Android са Proxyman-ом -->
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user" />
            <certificates src="system" />
        </trust-anchors>
    </debug-overrides>
    <base-config cleartextTrafficPermitted="false">
        <trust-anchors>
            <certificates src="system" />
        </trust-anchors>
    </base-config>
</network-security-config>

Proxyman vs Charles Proxy: поређење

Избор између Proxyman и Charles Proxy зависи од конкретних потреба тима и платформе развоја. Размотримо кључне разлике како бисмо помогли програмеру донесе одлуку на основу информација.

Перформанса и нативност

Proxyman је написан у Swift-у са AppKit, што осигурава нативну перформансу macOS и минималну потрошњу меморије. Charles је написан у Java (Eclipse RCP), што омогућава вишеплатформност, али може довести до нешто веће потрошње меморије и ненативног интерфејса на macOS. За програмере Apple екосистема, Proxyman се обично осећа боље одзивнијим.

Функционалне разлике

Charles нуди зрелији и шири скуп алата: Rewrite Rules са визуелним уређивачем, Repeat за понављање захтева, Map Local/Remote, Auto Save сесија. Proxyman одговара савременијим функцијама: Scripting у JavaScript, аутоматско подешавање симулатора, iOS-пратилац за преглед саобраћаја на уређају. Charles има предност у сложеним сценаријима аутоматизације (Rewrite, Repeat), а Proxyman — у брзој и флексибилној модификацији кроз скрипте.

Цена и лиценцирање

Proxyman нуди бесплатну верзију са основном функционалношћу без временског ограничења. Pro верзија (претплата ~$12/годину или једнократна куповина ~$59) откључава напредне функције: scripting, филтре, извоз. Charles — $50 за лиценцу са 30-дневним trialом. За независне програмере, Proxyman је доступнији; за корпоративна окружења, разлика је незнатна.