在 Android 中为特定域制作应用程序代理系统 HTTP 流量的最佳方法是什么？

Question

我正在尝试构建一个 Android 应用程序，拦截发往特定域的 HTTP/HTTPS 设备流量并将其转发到后端服务器来处理它。在 Android 中执行此操作的推荐方法是什么？经过一些快速研究后，我发现了以下选项：

选项1

通过扩展 VPNService 类，将此应用程序实现为分割隧道 VPN 服务。我的理解是，这需要检查每个数据包，检查目标地址，然后决定是通过 VPN 隧道还是通过系统网络路由每个数据包。

选项2

在应用程序内实现 HTTP 或 SOCKS5 代理。在这种情况下，是否可以通过应用程序设置系统代理设置，例如指定代理自动配置 URL 等内容？

有没有更好的选择可以实现这一目标？另外，是否有一种方法可以按需触发代理所需的网络流量，以便应用程序不必像 iOS 中网络扩展的工作方式那样在后台持续运行？

Answer 1

构建一个拦截 HTTP/HTTPS 流量并将其转发到 Android 中特定域的应用程序需要考虑不同方法之间的权衡。以下是您提到的选项的概述：

选项 1：VPN 服务 将应用程序实现为分割隧道 VPN 服务是拦截和处理网络流量的常见方法。此方法允许您根据需要检查和路由数据包。然而，这可能很复杂，并且可能会对性能产生影响，因为所有流量都经过您的应用程序。

优点：

• 对网络流量进行精细控制。
• 可以拦截 HTTP 和 HTTPS 流量。

缺点：

• 需要深入的数据包检查，可能会影响性能。
• 状态栏中出现 VPN 图标，表示 VPN 已启用。

选项 2：HTTP 或 SOCKS5 代理 在应用程序内实现 HTTP 或 SOCKS5 代理是另一个可行的选择。您可以通过设置系统代理设置来配置设备使用代理。

优点：

• 与 VPN 相比，实施可能更简单。
• 在应用程序级别处理流量方面提供更大的灵活性。

缺点：

• 除非设备配置为信任应用程序的证书，否则可能不会拦截 HTTPS 流量。
• 需要用户配置代理设置。

其他需要考虑的事情：

• 代理自动配置（PAC）：您可以使用 PAC 文件根据规则动态配置代理。但是，设置系统范围的 PAC 文件可能需要用户交互。

• 按需触发：实现按需功能可能需要使用Android的JobIntentService或WorkManager来安排周期性任务或监听特定事件以触发代理。

• 电池和性能：连续的后台操作会影响电池寿命和性能。优化您的解决方案，以在不主动拦截流量时最大限度地减少资源使用。

选择符合您应用程序特定要求的方法，并考虑复杂性、用户体验以及对设备性能的潜在影响。对两种方法进行原型设计可能会有所帮助，以了解哪一种更适合您的用例。此外，请遵守 Android 的安全和隐私准则，尤其是在拦截 HTTPS 流量时。始终优先考虑用户同意和透明度。