V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
这是一个专门讨论 idea 的地方。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。
那这个时候，不妨可以把那些 idea 分享出来，启发别人。
This topic created in 1873 days ago, the information mentioned may be changed or developed.
最近看到好多 iOS 的 App，比如 QuanX 、Surge 啥的，可以把应用的请求通过 MiTM 劫持下来，然后通过 js 脚本干点屏蔽广告之类的事。找了一圈没看到合适的，可能是我不知道关键字是什么。
大概需求就是觉得每个终端都装太麻烦了，能在路由器或是在旁路由解决的话，那就最好了。
大概需求就是觉得每个终端都装太麻烦了，能在路由器或是在旁路由解决的话，那就最好了。
Supplement 1 · Mar 17, 2021
看了大家的回复，安装证书是一劳永逸，至少省去了每台设备手动更新脚本的麻烦。
谢谢 @henrayluo 的建议，OpenWrt 的插件确实解决了一部分需求。
但我仔细想了想这是个伪需求，要把请求 hack 下来光是抓包分析就劳什子费神，还不确定什么时候会失效。
谢谢 @henrayluo 的建议，OpenWrt 的插件确实解决了一部分需求。
但我仔细想了想这是个伪需求，要把请求 hack 下来光是抓包分析就劳什子费神，还不确定什么时候会失效。
 |
1
henrayluo Mar 16, 2021
OpenWrt 上解锁网易云灰色歌曲的插件，要求客户端装证书，路由器端就可以解密 https 请求了吧，应该是这个意思。QuanX 、Surge 等也是要求用户装证书，大概。
|
 |
2
Tink PRO 路由器上可以，但是证书你不照样得每个终端装吗
|
 |
3
frankkly Mar 16, 2021 via iPhone
openwrt 不是可以吗？证书要装你设备上
|
 |
4
Puteulanus Mar 16, 2021
AdGuard Home?
|
|
5
Puteulanus Mar 16, 2021
记错了，AdGuard Home 好像主要是 DNS 过滤的
|
 |
6
linw1995 Mar 16, 2021
感觉可以这样子搞，iptables 配合 v2ray 再配合 mitmproxy ?
|
 |
7
love4taylor PRO 没见过类似工具，所以你可能需要一台 (M1) Mac 做旁路由
|
 |
8
DoctorCat Mar 17, 2021
不想在终端装证书的话就只能通过 DNS 了
|
 |
9
3dwelcome Mar 17, 2021
劫持不了吧，很多 HTTPS 都加签名验证功能了，在没有越狱的设备上，安装自签发证书又不可行。
|
 |
10
shequ2046 Mar 21, 2021
常规手段的话不越狱就只能 DNS 过滤，但是其实你想做的事情和世界上最伟大的墙做的差不多，所以从专业的角度来看的话你需要的是 IDS 。
|
 |
11
lusi1990 Apr 21, 2021
我也有过这种想法，把广告信息拦截下来
|
 |
12
Karmylr Nov 10, 2022 via Android
koolproxy
|
 |
13
optimus Oct 6, 2023
我也想知道这个怎么在 linux 上运行脚本
|
 |
14
A4l1CteRQHlG1Bs8 Jul 5, 2024 via Android
主要是 Android 的 app 大多都检验证书了。除非 root 不然无解
|
Select Language