TCP Proxifier 日志可能漏掉浏览器的 QUIC 流量
当 Proxifier 抓取 TCP 而浏览器使用 HTTP/3 时,请单独检查 UDP。
浏览器可能通过 QUIC 使用 HTTP/3,而 Proxifier 配置正在拦截 TCP 连接。此时,TCP 连接日志只能提供该浏览器出站流量的不完整视图。
首先要确定那个不同的请求是否使用了 UDP。Proxifier 的 Windows 更新日志记录,从 4.11 版本起支持 UDP 日志记录和阻止,同时具备 TCP 代理能力。请检查实际安装版本的选项和记录的传输方式。
阻止数据报与通过代理传输数据报并不相同。当 QUIC 不可用时,浏览器可能回退到受支持的 TCP 传输;这一结果并不能证明存在 HTTP/3 代理路径。
请将浏览器自身的代理选择与进程级拦截区分开。明确配置了 HTTP 代理的浏览器,与 TCP 套接字被拦截的本机直连浏览器是两种不同的安排。在更改无关的代理设置之前,先确定是哪种安排产生了该观察结果。