Proxy transparente e servidores proxy

Roteie o tráfego de aplicativos Mac suportados com regras em vez de configurar um proxy separado dentro de cada aplicativo.

O modelo de roteamento

A página Proxy contém Servidores, DNS, Regras e Registros. Os servidores proxy são destinos reutilizáveis. As regras decidem se o tráfego usa um servidor, se conecta diretamente ou é negado. Um perfil SOCKS sobre SSH pode fornecer um proxy upstream; o mecanismo de roteamento é separado do próprio perfil SSH.

O Transparent Proxy é experimental e requer o Pro após o teste compartilhado de sete dias. A instalação do Secure Pipes por si só não permite a interceptação. macOS deve aprovar sua extensão de sistema.

Adicione um servidor proxy

1. Abra Proxy → Servidores → Adicionar.
2. Dê ao servidor um nome reconhecível e escolha seu protocolo.
3. Insira o host/IP do proxy e a porta. Habilite a autenticação somente se esse proxy exigir e insira suas credenciais.
4. Salve. Use Testar conexão quando apropriado; o teste usa as configurações atuais para abrir um túnel CONNECT para example.com:443.

Para um perfil SSH SOCKS local que escuta na porta 1080, um terminal pode ser 127.0.0.1:1080 com tipo SOCKS5. Um endpoint configurado manualmente deve estar em execução. Não confunda a porta 22 do servidor SSH com a porta de serviço SOCKS.

Crie regras antes de começar

Abra Regras, adicione a rota desejada e selecione seu servidor proxy. Preserve o acesso local/direto quando necessário e inspecione a rota Padrão. A mera adição de um servidor proxy não faz com que todo o tráfego o utilize.

Consulte regras de roteamento para seleção de origem, aplicativos, destinos e ordenação de regras, e DNS para resolução de nomes.

Iniciar o proxy e autorizar a extensão do sistema

Clique em Iniciar proxy. Siga as instruções de aprovação da extensão macOS, se solicitado. A localização e o texto variam de acordo com a versão do macOS; versões mais recentes expõem extensões de rede nas configurações do sistema. A aprovação do sistema deve ser concluída pelo usuário do Mac.

Aguarde um estado de execução e abra um destino conhecido no aplicativo pretendido. Verifique Conexões de proxy ativas para saber sua origem, aplicativo, destino, protocolo e regra/proxy correspondente. Uma regra configurada não é evidência de que a solicitação atual do navegador correspondeu a ela.

Pare e solucione problemas

Clique em Parar proxy para interromper a interceptação transparente. Isso difere de parar um perfil SSH upstream. Verifique o status do sistema quando um ambiente de rede muda, após dormir/acordar ou quando um upstream fica indisponível.

Reinicializar remove e reinstala a extensão do sistema. É uma ação de recuperação, não um primeiro passo rotineiro para cada site com falha. Primeiro leia o erro, verifique o upstream e inspecione a rota correspondente.

A falha explícita do proxy não é permissão para assumir o tráfego conectado diretamente. Configure qualquer fallback deliberadamente e inspecione suas implicações de segurança.

Compartilhe roteamento com outro dispositivo

Use Servidores → Compartilhamento na rede local… para uma entrada HTTP/SOCKS separada. O tráfego da LAN usa regras de roteamento, mas não possui as identidades dos seus aplicativos Mac. Consulte Compartilhamento de proxy de LAN.