InfoQ
·
Mitmproxy 11 发布：全面支持 HTTP/3 和 DNS 增强功能
内容提要
Mitmproxy发布第11版，全面支持HTTP/3协议，改进DNS功能和隐私特性。新版本引入Rust编写的Hickory DNS库，支持更多查询类型和DNS-over-TCP。用户可自定义DNS服务器，增强灵活性，并改进了加密客户端问候（ECH）的处理。这些更新由Google Summer of Code支持，提升网络分析的多样性和可靠性。
关键要点
-
Mitmproxy发布第11版，全面支持HTTP/3协议，改进DNS功能和隐私特性。
-
新版本引入Rust编写的Hickory DNS库，支持更多查询类型，包括HTTPS记录。
-
支持DNS-over-TCP，处理更大的DNS响应，用户可自定义DNS服务器。
-
改进了加密客户端问候（ECH）的处理，增强隐私保护。
-
社区讨论了HTTP/2和HTTP/3在反向代理中的效益。
-
更新由Google Summer of Code支持，开发者为Gaurav Jain，导师为Maximilian Hils。
-
新版本可从Mitmproxy官方网站直接下载。
延伸解读
HTTP/3的优势与局限
Mitmproxy 11全面支持HTTP/3，提升了透明和反向代理模式下的性能。然而，HTTP/3的优势在于客户端与反向代理之间的连接，而如果底层Web服务器不支持HTTP/3，可能会成为瓶颈。因此，用户在部署时需考虑整体架构的兼容性。
DNS功能的增强
新版本引入的Hickory DNS库使Mitmproxy支持更多DNS查询类型，包括HTTPS记录和DNS-over-TCP。这些改进不仅提升了DNS响应的处理能力，还允许用户自定义DNS服务器，增强了灵活性，适应不同的网络分析需求。
隐私保护的新特性
Mitmproxy 11改进了对加密客户端问候（ECH）的处理，增强了隐私保护。然而，这也使得代理在拦截连接时生成证书的能力受到影响。用户需权衡隐私保护与网络可见性之间的关系，以选择合适的配置。
延伸问答
Mitmproxy 11 版本有哪些新功能？
Mitmproxy 11 版本全面支持 HTTP/3，改进了 DNS 功能和隐私特性，支持更多查询类型和 DNS-over-TCP。
Mitmproxy 11 如何增强隐私保护？
Mitmproxy 11 改进了加密客户端问候（ECH）的处理，能够在 TLS 握手中隐藏目标域名，增强隐私保护。
用户如何自定义 DNS 服务器？
用户可以使用 dns_name_servers 选项在 Mitmproxy 11 中指定自定义 DNS 服务器，以增强灵活性。
Mitmproxy 11 支持哪些 DNS 查询类型？
Mitmproxy 11 引入了 Rust 编写的 Hickory DNS 库，支持包括 HTTPS 记录在内的多种查询类型。
Mitmproxy 11 的更新是由谁支持的？
Mitmproxy 11 的更新由 Google Summer of Code 支持，开发者是 Gaurav Jain，导师是 Maximilian Hils。
Mitmproxy 11 如何处理更大的 DNS 响应？
Mitmproxy 11 支持 DNS-over-TCP，这使其能够处理无法放入单个 UDP 数据包中的更大 DNS 响应。
