proxy.ini

[listen] <-- 监听，表示监听本地的IP与端口
ip = 127.0.0.1  <-- 本机LocalHost IP，一般不用动，如果修改成0.0.0.0，其他也可以使用这个代理，方法我不介绍
port = 8087  <-- 使用GAE服务端的默认8087端口，你可以修改成其他的
visible=0  <-- 启动后是否自动最小化，0为是，1为否
debuginfo = 0   <--是否显示详细信息，开发者debug用的

[gae]  <-- 使用GAE服务端的配置
enable = 1  <-- 是否启用，1为启用，0为不启用，以下此属性相同
appid = agence-01  <-- 你的Google app engine AppID,也就是服务器部署的APPID，配置多ID用|隔开
password =   <-- 密码,默认为空,你可以在上传的Server设定,如果设定了,此处需要与Server保持一致
path = /fetch.py  <-- 处理你请求的py文件,不用修改,如果不懂也不要修改.
profile = google_cn  <-- 连接哪里的服务器，cn/hk/ipv6可选
mulconn = 1 <-- 连接并发数
rangesize = 4194304  <-- 队列大小,如无必要,请默认

[paas]  <-- 使用pass/php服务的配置
enable = 0 <-- 是否启用
password = 123456 <-- 密码,默认为空,你可以在上传的Server设定,如果设定了,此处需要与Server保持一致
listen = 127.0.0.1:8088 本地监听，表示监听本地的IP与端口，使用时浏览器地址设置为这里
fetchserver = https://app.com/ <-- -paas/php server的地址

[proxy]  <-- 二级代理,一般公司内网会用到
enable = 0    <-- 是否启用
host = 10.64.1.63  <-- 代理服务器地址
port = 8080   <-- 代理服务器端口
username = username  <-- 帐号 (注意,如果是NTLM,需要输入"网域\帐号"
password = 123456 <-- 密码

[google_cn]   <-- GAE配置档 ,与这个有关profile = google_cn
mode = https  <-- 使用http / https (SSL加密)
hosts = 203.208.46.1|203.208.46.2|203.208.46.3|203.208.46.4|203.208.46.5|203.208.46.6|203.208.46.7|203.208.46.8   <-- google 服务器IP
sites = .google.com|.googleusercontent.com|.googleapis.com|.google-analytics.com|.googlecode.com|.google.com.hk|.appspot.com|.android.com|.googlegroups.com  
forcehttps = groups.google.com|code.google.com|mail.google.com|docs.google.com|profiles.google.com|developer.android.com  <--强制使用https访问
withgae = plus.google.com|plusone.google.com|reader.googleusercontent.com|music.google.com|apis.google.com  <-- 使用gae,显示为google本地

[google_hk] (同上)
mode = https
hosts = www.google.com|mail.google.com|www.google.com.hk|www.google.com.tw
sites = .google.com|.googleusercontent.com|.googleapis.com|.google-analytics.com|.googlecode.com|.google.com.hk|.googlegroups.com
forcehttps = www.google.com|groups.google.com|code.google.com|mail.google.com|docs.google.com|profiles.google.com|developer.android.com|www.google.com.hk|webcache.googleusercontent.com
withgae = feedproxy.google.com

[google_ipv6] (IPV6,同上,只是IP地址以IPV6形式)
mode = http
hosts = 2404:6800:8005::2f|2a00:1450:8006::30|2404:6800:8005::84
sites = .google.com|.googleusercontent.com|.googleapis.com|.google-analytics.com|.googlecode.com|.google.com.hk|.googlegroups.com
forcehttps = groups.google.com|code.google.com|mail.google.com|docs.google.com|profiles.google.com|developer.android.com
withgae =

[autorange]
hosts = .youtube.com|.atm.youku.com|.googlevideo.com|av.vimeo.com|smile-*.nicovideo.jp|video.*.fbcdn.net|s*.last.fm|x*.last.fm
threads = 2  <-- 线程数
maxsize = 1048576
waitsize = 524288
bufsize = 8192

[crlf]     <-- youtube无法看直播可以尝试启用，来自西厢
enable = 0
dns = 8.8.8.8
sites = .youtube.com|.ytimg.com

[socks5]    <-- 此处监听socks5,暂时应该还为完成该功能，无视吧，至少我没有搞好
enable = 0
password = 123456
listen = 127.0.0.1:8089
fetchserver = https://phus/

[pac]  <-- 自动切换代理(Proxy auto-config)设定
enable = 0 <-- 是否启用 启用后浏览器代理自动配置地址填http://127.0.0.1:8086/goagent.pac
ip = 127.0.0.1
port = 8086
file = goagent.pac
gfwlist = http://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt

[useragent]  <-- 模拟用户浏览器类型,在User-Agent里提交给服务器你的浏览器操作系统等信息
enable = 0 <-- 是否启用
string = Mozilla/5.0 (iPhone; U; CPU like Mac OS X; en) AppleWebKit/420+ (KHTML, like Gecko) Version/3.0 Mobile/1A543a Safari/419.3   <-- 可自行修改的，前提是你知道怎么改

[fetchmax]  <-- 等待数据的大小，不记得有没有用记错，如果你知道可以告诉我
local =
server =

[love]   <-- 不用理会,显示在控制台上方的公益广告
enable = 1  <--不愿意看到这广告就把1改成0
timestamp = 1347983481
tip = \u8bf7\u5173\u6ce8\u5317\u4eac\u5931\u5b66\u513f\u7ae5~~

[hosts]   <--  内置hosts，优先级高于系统hosts，语法为：域名 = ip，注意：与系统hosts语法不同.

www.253874.com =

=============================================================================

看配置文件google_hk节点
hosts表示谷歌的网关，可以是IP，也可以是域名（gae会自己去把IP解析出来）
site表示，哪些域名不走GAE，而直接把域名的IP解析为hosts里拿到的IP，走谷歌网关直接访问
forcehttps不解释
withgae哪些谷歌域名走谷歌网关也不能访问，就把它加到这里 强制走gae server

通过配置可以发现，www.google.com是直接走谷歌网关，而不走GAE SERVER的。而就在hosts中有gmail的域名.certificate是直接与ip绑定的，所以有时候可能在访问www.google.com的时候，被gae local重定向到mail的ip上，然后拿到的是mail的certificate.

我的解决办法：笨办法，把www.google.com加到withgae里，强制www.google.com走gae server，这样gae local会给浏览器返回自己颁发的证书。