gluetools/jetis

jetis 镜像说明

镜像概述

jetis是一个简单的HTTP代理工具，核心功能是将客户端发送的HTTP URL转换为HTTPS URL，并以未加密的HTTP协议与客户端通信。这使得用户可以使用tcpdump等工具捕获原本加密的HTTPS流量内容，方便进行网络调试和数据分析。

核心功能

1. HTTP转HTTPS：自动将客户端请求中的HTTP URL替换为HTTPS URL，确保与目标服务器的安全通信。
2. 明文流量捕获：与客户端之间采用未加密的HTTP通信，支持通过tcpdump等工具捕获明文流量。
3. 轻量易用：部署简单，无复杂配置，适用于快速调试场景。

使用场景

• 调试HTTPS API接口，查看请求/响应的明文数据。
• 排查网络问题时，分析HTTPS流量内容。
• 学习网络协议时，直观观察HTTPS流量的处理过程。

部署示例

Docker Run命令

bash
docker run -p 8888:8888 gluetools/jetis

该命令会启动jetis代理服务，监听本地8888端口。

使用示例

以捕获https://github.com/robots.txt的明文流量为例：

1. 启动jetis代理：

   bash
   docker run -p 8888:8888 gluetools/jetis
   

   输出显示：starting proxy server on localhost:8888 ...

2. 启动tcpdump捕获流量： 在另一个终端执行：

   bash
   tcpdump -i lo -l -w - port 8888 | tcpflow -C -r -
   

3. 发送请求： 使用curl通过代理发送请求（注意使用HTTP URL）：

   bash
   curl --proxy http://localhost:8888 http://github.com/robots.txt
   

4. 查看结果： jetis会将请求转换为HTTPS，并返回结果。tcpdump终端会显示明文的响应内容（如robots.txt的内容）。

归属声明

该工具基于Michał Łowicki的工作（原文链接），遵循https://creativecommons.org/licenses/by/4.0/%E8%AE%B8%E5%8F%AF%E5%8D%8F%E8%AE%AE%E3%80%82

FAQ

如果请求HTTPS URL会发生什么？

请求会直接转发，但流量是加密的，无法通过tcpdump捕获明文。

有哪些限制？

存在较多限制，如不支持HTTP/2、无法处理301重定向到HTTPS的加密流量（不建议使用curl -L）等。仅适用于简单调试场景，复杂需求建议使用专业工具（如Charles Proxy）。

为什么命名为jetis？

源自"jettison"（抛弃）一词，意为"抛弃HTTPS加密"以便捕获流量。