https_proxy: A Stealth HTTPS Forward Proxy Written in Rust
内容提要
https_proxy 是一个用 Rust 编写的单二进制 HTTPS 正向代理，具备证书管理和隐身伪装功能，支持自动签发和续期，设计简洁，支持 HTTP/2，提供多用户认证，适合隐私保护需求。
延伸解读
隐身伪装的重要性
https_proxy 的隐身伪装功能使得代理请求与普通请求难以区分，这对于保护用户隐私至关重要。通过伪装成 nginx 服务器并返回 404 页面，能够有效防止扫描器的识别，降低被检测的风险。用户在选择代理服务时，应关注其隐身能力，以确保更高的安全性。
自动证书管理的优势
https_proxy 通过内置的 ACME 协议实现证书的自动签发和续期，简化了证书管理的复杂性。与传统方案相比，用户无需担心证书过期或手动续期的问题，这对于需要长期稳定服务的用户尤为重要。选择支持自动证书管理的代理工具，可以大大降低运维成本。
与 Caddy 的比较
虽然 Caddy 提供了更成熟的生态系统，但 https_proxy 在部署简便性和二进制大小上具有明显优势。对于希望快速搭建代理服务的用户，https_proxy 的单二进制文件和简单配置使其成为一个理想选择。用户在选择时应根据自身需求，权衡生态成熟度与部署复杂度。
Q&A
https_proxy 是什么？
https_proxy 是一个用 Rust 编写的单二进制 HTTPS 正向代理，具备证书管理和隐身伪装功能。
https_proxy 如何实现证书的自动签发和续期？
https_proxy 使用 tokio-rustls-acme 库实现 ACME 协议的 TLS-ALPN-01 验证，证书的签发和续期完全自动化。
https_proxy 的隐身伪装功能是如何工作的？
隐身层设计使得代理请求与普通请求的识别非常精准，伪装成 nginx 服务器返回 404 页面。
如何在 Linux 上部署 https_proxy？
在 Linux 上，可以通过编译 Rust 代码并使用内置的 TUI 向导生成配置，最后一键安装为 systemd 服务。
https_proxy 支持哪些认证方式？
https_proxy 使用标准的 HTTP Basic Auth，支持多组用户名和密码，认证失败时返回 407 错误。
与 Caddy + acme.sh 方案相比，https_proxy 有哪些优势？
https_proxy 在部署简便性和二进制大小上具有优势，只有一个二进制文件，简化了部署过程。
