最近看到好多 iOS 的 App，比如 QuanX 、Surge 啥的，可以把应用的请求通过 MiTM 劫持下来，然后通过 js 脚本干点屏蔽广告之类的事。找了一圈没看到合适的，可能是我不知道关键字是什么。
大概需求就是觉得每个终端都装太麻烦了，能在路由器或是在旁路由解决的话，那就最好了。
大概需求就是觉得每个终端都装太麻烦了，能在路由器或是在旁路由解决的话，那就最好了。
这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
This topic created in 2064 days ago, the information mentioned may be changed or developed.
Supplement 1 · Mar 17, 2021
看了大家的回复，安装证书是一劳永逸，至少省去了每台设备手动更新脚本的麻烦。
谢谢 @henrayluo 的建议，OpenWrt 的插件确实解决了一部分需求。
但我仔细想了想这是个伪需求，要把请求 hack 下来光是抓包分析就劳什子费神，还不确定什么时候会失效。
谢谢 @henrayluo 的建议，OpenWrt 的插件确实解决了一部分需求。
但我仔细想了想这是个伪需求，要把请求 hack 下来光是抓包分析就劳什子费神，还不确定什么时候会失效。
 |
henrayluoMar 16, 2021
1
OpenWrt 上解锁网易云灰色歌曲的插件，要求客户端装证书，路由器端就可以解密 https 请求了吧，应该是这个意思。QuanX 、Surge 等也是要求用户装证书，大概。
|
 |
TinkMar 16, 2021 via Android
2
路由器上可以，但是证书你不照样得每个终端装吗
|
 |
frankklyMar 16, 2021 via iPhone
3
openwrt 不是可以吗？证书要装你设备上
|
 |
PuteulanusMar 16, 2021
4
AdGuard Home?
|
|
PuteulanusMar 16, 2021
5
记错了，AdGuard Home 好像主要是 DNS 过滤的
|
 |
linw1995Mar 16, 2021
6
感觉可以这样子搞，iptables 配合 v2ray 再配合 mitmproxy ?
|
 |
love4taylorMar 16, 2021
7
没见过类似工具，所以你可能需要一台 (M1) Mac 做旁路由
|
 |
DoctorCatMar 17, 2021
8
不想在终端装证书的话就只能通过 DNS 了
|
 |
3dwelcomeMar 17, 2021
9
劫持不了吧，很多 HTTPS 都加签名验证功能了，在没有越狱的设备上，安装自签发证书又不可行。
|
 |
shequ2046Mar 21, 2021
10
常规手段的话不越狱就只能 DNS 过滤，但是其实你想做的事情和世界上最伟大的墙做的差不多，所以从专业的角度来看的话你需要的是 IDS 。
|
 |
lusi1990Apr 21, 2021
11
我也有过这种想法，把广告信息拦截下来
|
 |
KarmylrNov 10, 2022 via Android
12
koolproxy
|
 |
optimusOct 6, 2023
13
我也想知道这个怎么在 linux 上运行脚本
|
 |
A4l1CteRQHlG1Bs8Jul 5, 2024 via Android
14
主要是 Android 的 app 大多都检验证书了。除非 root 不然无解
|
Select Language