通过ProxyChains-NG实现终端下任意应用代理

https://www.hi-linux.com/posts/48321.html
对于技术人员shadowsocks应该不陌生，shadowsocks实质上也是一种socks5代理服务，类似于ssh代理。
与vpn的全局代理不同，shadowsocks仅针对浏览器代理，不能代理应用软件，比如curl、wget等一些命令行软件。如果要让终端下的命令行工具都能支持代理，这时我们就要用上proxychains-ng这款神器了。

什么是 proxychains-ng

proxychains-ng 介绍

proxychains ng (new generation) - a preloader which hooks calls to sockets in dynamically linked programs and redirects it through one or more socks/http proxies. continuation of the unmaintained proxychains project.
proxychains-ng是proxychains的加强版，主要有以下功能和不足：
  • 支持http/https/socks4/socks5
  • 支持认证
  • 远端dns查询
  • 多种代理模式
  • 不支持udp/icmp转发
  • 少部分程序和在后台运行的可能无法代理

proxychains-ng 原理

简单的说就是这个程序 Hook 了 sockets 相关的操作，让普通程序的 sockets 数据走 SOCKS/HTTP 代理。
其核心就是利用了 LD_PRELOAD 这个环境变量（Mac 上是 DYLD_INSERT_LIBRARIES）。
在 Unix 系统中，如果设置了 LD_PRELOAD 环境变量，那么在程序运行时，动态链接器会先加载该环境变量所指定的动态库。也就是说，这个动态库的加载优先于任何其它的库，包括 libc。
ProxyChains 创建了一个叫 libproxychains4.so（Mac 上是 libproxychains4.dylib）的动态库。里面重写了 connect、close 以及 sendto 等与 socket 相关的函数，通过这些函数发出的数据将会走代理，详细代码可以参考 libproxychains.c。
在主程序里，它会读取配置文件，查找 libproxychains4 所在位置，把这些信息存入环境变量后执行子程序。这样子程序里对 socket 相关的函数调用就会被 Hook 了，对子程序来说，跟代理相关的东西都是透明的。
可以用 printenv 程序来查看增加的环境变量，在 Mac 上输出结果类似于：
一共设置了三个环境变量，其中 PROXYCHAINS_CONF_FILE 保存的是配置文件路径，DYLD_INSERT_LIBRARIES 保存的是动态库路径，在 Mac 中，必须使DYLD_FORCE_FLAT_NAMESPACE 为 1 才能保证 DYLD_INSERT_LIBRARIES 起作用。

安装 proxychains-ng

通过源代码安装

  • 下载源码
  • 编译安装

MAC下安装

关闭 SIP
macOS 10.11 后下由于开启了 SIP（System Integrity Protection） 会导致命令行下 proxychains-ng 代理的模式失效，如果你要使用 proxychains-ng 这种简单的方法，就需要先关闭 SIP。
具体的关闭方法如下：
  • 部分关闭 SIP
重启Mac，按住Option键进入启动盘选择模式，再按⌘ + R进入Recovery模式。
实用工具（Utilities）-> 终端（Terminal）。
输入命令csrutil enable --without debug运行。
重启进入系统后，终端里输入 csrutil status，结果中如果有 Debugging Restrictions: disabled 则说明关闭成功。
  • 完全关闭 SIP
重启Mac，按住Option键进入启动盘选择模式，再按⌘ + R进入Recovery模式。
实用工具（Utilities）-> 终端（Terminal）。
输入命令csrutil disable运行。
重启进入系统后，终端里输入 csrutil status，结果中如果有 System Integrity Protection status:disabled. 则说明关闭成功。
安装 Proxychains-ng
安装好 Homebrew 后，终端中输入

配置 proxychains-ng

proxychains-ng默认配置文件名为proxychains.conf。
  • 通过源代码编译安装的默认为/etc/proxychains.conf。
  • Mac下用Homebrew安装的默认为/usr/local/etc/proxychains.conf。
proxychains-ng的配置非常简单，只需将代理加入[ProxyList]中即可。
proxychains-ng支持多种代理模式,默认是选择 strict_chain。
  • dynamic_chain ：动态模式,按照代理列表顺序自动选取可用代理
  • strict_chain ：严格模式,严格按照代理列表顺序使用代理，所有代理必须可用
  • round_robin_chain ：轮询模式，自动跳过不可用代理
  • random_chain ：随机模式,随机使用代理

proxychains-ng 使用

proxychains-ng 语法

proxychains-ng用法非常简单，使用格式如下:

proxychains-ng 测试

proxychains-ng 优化

alias
给proxychains4增加一个别名，在 ~/.zshrc或~/.bashrc末尾加入如下行：
以后就可以类似$ pc curl http://www.google.com这样调用proxychains4，简化了输入。
自动补全
你输了很长一段命令，然后你突然想使用代理功能，怎么办？
  • iTerm中前缀补全
在 iTerm -> Preferences -> Profiles -> Keys 中，新建一个快捷键，例如 ⌥ + p ，Action 选择 Send Hex Code，键值为 0x1 0x70 0x63 0x20 0xd，保存生效。
以后命令要代理就直接敲命令，然后 ⌥ + p 即可，这样命令补全也能保留了。
附上 Hex Code 对应表，获取工具为keycodes(http://manytricks.com/keycodes/)
Hex CodeKey
0x1⌃ + a
0x70p
0x63c
0x20[space]
0xd↩︎
  • oh-my-zsh中前缀补全
使用时按[ESC]-P ，自动添加(去除)proxychains4 -q命令前缀，支持 emacs 和 vi mode 。
  • 通过代理SHELL实现全局代理
如果你还是觉得每次使用都要输入proxychains4或其别名，比较麻烦。你还可以用proxychains-ng代理一个shell，在shell中执行的命令就会自动使用代理了。
方法一
手动设置环境变量
方法二
proxychains-ng直接调用SHELL
BASH
ZSH
这样在当前 shell 中运行的所有程序的网络请求都会走代理了。可以把上面的命令加入到用户目录的.bashrc或者.zshrc中,用户登录后自动代理一个shell,这就类似一个全局代理了。在这个SHELL下的所有命令都可以使用代理了。

参考文档


评论

发表评论

此博客中的热门博文

How to Build a Cocos2d-x Android App for Multiple Architectures

If you have ever tried to run a Cocos2d-x app in an Android emulator, you might be familiar with this error: INSTALL_FAILED_NO_MATCHING_ABIS. This happens because your emulator is using one architecture while your app is compiled for a different architecture. Specifically, most people use x86 Android emulators, because they’re faster than their ARM counterparts. In Cocos2d-x 3.15.1, the default architecture is armeabi. Let’s explore how to fix this. The Fix We need to tell our project to compile for other architectures. In order to do so, we need to edit two files. First, head over to your  application.mk . Open it up and find this line. APP_ABI := armeabi Change it to the following. APP_ABI := armeabi armeabi-v7a x86 Now find your  gradle.properties , and locate the following line. PROP_APP_ABI=armeabi Add the other architectures, separated by colons, and we’re good to go! PROP_APP_ABI=armeabi:armeabi-v7a:x86 Time to Recompile Open up Terminal and navigate...
阅读全文

Android跨平台编译 —— libevent

此文大量引用参考  https://www.dplord.com/2017/10/10/android-ndk-compile-libevent/ 前言     前言都在  Android跨平台编译 —— BOOST     PS:有一些基础知识介绍，还是挺重要的。      准备工作     编译环境 mac os x     ndk版本 ndk 16rb     libevent版本 2.1.8     编译工具 cmake     假设我们已经在android studio上安装了ndk和cmake。     首先需要下载libevent ，这里有个问题，如果直接从官网上下载tar包，解压之后是没有CMakeLists.txt文件的，所以无法使用cmake进行编译。所以我们需要从github上直接下载，地址 https://github.com/libevent/libevent      去clone下来，然后checkout到 release-2.1.8-stable 这个tag上。     环境已经准备就绪。      编译 步骤1    首先打开根目录下的CMakeLists.txt文件，有几处改动 diff --git a/CMakeLists.txt b/CMakeLists.txt index b4a34f3d..c32721d1 100644 --- a/CMakeLists.txt +++ b/CMakeLists.txt @@ -105,7 +105,7 @@ option(EVENT__BUILD_SHARED_LIBRARIES      "Define if libevent should be built with shared libraries instead of...
阅读全文

开源 C++ 库列表

此页面的目的是构建开源 C++ 库的比较列表，使得人们在需要特定功能的实现时，不必浪费时间在网上（ DuckDuckGo 、谷歌、必应等）搜索。 若你知道可能对其他人有用的库，请在此添加到它的链接。能包含者无限制，除了必须能便捷地下载库源码。 以“原态”提供此页面——希望这有用，但不提供任何担保。过时、误导或错误的链接可能出现于此。若你注意到这些错误，则改正它会很有意义。 Boost  - 大量通用库的汇集（ Boost 许可） GSL  -  Guideline Support Library 实现，为 Bjarne Stroustrup, Herb Sutter 和 Co 在《 C++ 核心方针》中推荐 BDE  -  来自 Bloomberg L.P. 的 Bloomberg Development Environment 核心库（ Apache 许可） Dlib  - 网络、线程、图形用户界面、数据结构、线性代数、机器学习、 XML 及文本分析、数值优化、贝叶斯网络和大量其他任务（ Boost 许可） JUCE  - 扩展性的成熟跨平台 C++ 工具套（ GPL 许可） Loki  - 设计模式 Reason  -  xml 、 xpath 、正则表达式、线程、接头、 http 、 sql 、日期时间、流、编码与解码、文件系统、压缩（ GPL 许可） yomm2  - C++17 的开放式多方法（ Boost 许可） Folly  -  Facebook 开源库。设计带有构思中的实践性和效率设计的 C++11 组件库。 Abseil  - Google 设计以补足 C++ 标准库的开源 C++ 库代码汇集。 cxxomfort  - C++ 特性逆向移植（ C++11 到 C++03 及 C++1y 提案到 C++11/C++03 ）。 libsourcey  - 高速网络化和多媒体编码的跨平台 C++11 库。 HTTP 、 WebSockets 、 TURN 、 STUN 、 ...
阅读全文