Mitmproxy 11 发布 —— 完整支持 HTTP/3！

本文链接：https://blog.csdn.net/weixin_43114209/article/details/147274752

一、HTTP/3 支持

在反向代理模式中，HTTP/3 现在已经可以直接使用，你的 mitmproxy 实例将监听 TCP 和 UDP 两种协议，自动处理所有版本的 HTTP：

$ mitmproxy --mode reverse:https://http3.is

本地代理模式和 WireGuard 模式也已支持 HTTP/3：

$ mitmproxy --mode wireguard
$ mitmproxy --mode local

我们已经在 Firefox、Chrome、各种 cURL 构建和其他客户端上成功测试 HTTP/3 支持，解决了兼容性问题。

唯一的已知限制是：Chrome 默认 不信任用户添加的证书颁发机构（CA）用于 QUIC 协议。因此，你可以通过以下方式绕过限制：

使用 Let’s Encrypt 等公有信任证书
启动 Chrome 时添加命令行参数
接受 Chrome 自动回退到 HTTP/2

而 Firefox 则没有这个问题。

HTTP/3 的支持始于 2022 年，由 Manuel Meitinger 和 Maximilian Hils 推动开发。如今 QUIC 和 HTTP/3 已成为网络主流协议，我们很高兴 mitmproxy 终于正式支持它了！

二、DNS 支持升级

随着 HTTPS DNS 记录和 ECH（Encrypted Client Hello）等新隐私技术的出现，mitmproxy 的 DNS 功能也迎来了升级：

2.1.支持更多 DNS 查询类型

旧版本中 mitmproxy 使用 getaddrinfo 进行 DNS 查询，该 API 仅支持 A（IPv4）和 AAAA（IPv6）记录，无法处理 HTTPS 类型等新兴记录。

现在我们基于 Rust 的 Hickory DNS 库重写了 DNS 模块，支持任意查询类型，并可自定义 DNS 服务器：

$ mitmdump --mode dns --set dns_name_servers=8.8.8.8

2.2. 可选择是否跳过 /etc/hosts

通过 dns_use_hosts_file=false，你可以让 mitmproxy 忽略系统 hosts 文件（如 Linux 的 /etc/hosts），这对透明代理重定向特别有用。

示例对比：

# 设置 hosts 映射
$ echo "192.0.2.1 mitmproxy.org" >> /etc/hosts

# 默认启用 hosts 文件
$ mitmdump --mode dns
$ dig @127.0.0.1 +short mitmproxy.org
192.0.2.1

# 忽略 hosts 文件
$ mitmdump --mode dns --set dns_use_hosts_file=false
$ dig @127.0.0.1 +short mitmproxy.org
3.161.82.13