ProxyBridge: Thay thế Proxifier miễn phí, mã nguồn mở cho Windows, macOS và Linux

TL;DR

ProxyBridge là proxy client mã nguồn mở, miễn phí (MIT license), thay thế trực tiếp cho Proxifier - công cụ trả phí lâu nay quen thuộc với dân security và sysadmin. Nó hoạt động ở tầng kernel, điều hướng TCP/UDP traffic theo từng tiến trình qua SOCKS5 hoặc HTTP proxy, không cần chỉnh gì trong app đích. Hỗ trợ đầy đủ Windows, macOS và Linux (stable từ v3.2.0). License MIT, download trên GitHub.

Vấn đề ProxyBridge giải quyết

Bạn cần route traffic của một app qua proxy - nhưng app đó không có setting proxy, không hỗ trợ SOCKS5, và bạn không muốn cấu hình system-wide proxy ảnh hưởng toàn bộ máy. Đây đúng là thứ Proxifier giải quyết, nhưng Proxifier có giá và closed-source.

ProxyBridge sinh ra để lấp đúng khoảng trống đó: mã nguồn mở, miễn phí, cross-platform, và quan trọng - hỗ trợ cả UDP, điều mà Proxifier xử lý không tốt.

Dưới nắp capô: kernel-level interception

ProxyBridge không phải proxy thông thường - nó hoạt động ở tầng thấp hơn, chặn packet ngay tại kernel trước khi app biết mình đang bị route:

• Windows: dùng WinDivert - thư viện capture/manipulation packet ở kernel level. Yêu cầu quyền Administrator và Windows 10+ (64-bit).
• macOS: dùng Network Extension framework của Apple. Yêu cầu macOS 13.0 Ventura trở lên (Apple Silicon và Intel đều OK). GUI viết bằng SwiftUI.
• Linux: dùng Netfilter NFQUEUE + iptables để chặn traffic. GUI GTK3. Không tương thích với WSL1/WSL2. Cài nhanh bằng 1 lệnh curl.

Cơ chế này giúp ProxyBridge hoạt động với mọi app - game, database client, RDP, SSH - mà không cần config gì trong app đó.

Những gì bạn thực sự dùng được

• Per-process control: route, block, hoặc allow traffic theo từng tiến trình cụ thể
• TCP + UDP: hỗ trợ đầy đủ cả hai - bao gồm HTTP/HTTPS, HTTP/3, RDP, SSH, database, game, DTLS, DNS
• Rule engine linh hoạt: target theo process, IP/IP range, port, protocol, hostname với wildcard support
• Rule priority: kéo thả để sắp xếp thứ tự rule (Windows, v3.2.0)
• Import/Export JSON: share rule config giữa các máy
• Localhost proxy: route ngay traffic localhost (Windows)
• Proxy loop prevention: tự loại trừ proxy app khỏi rule để tránh vòng lặp
• GUI + CLI: Avalonia UI trên Windows, SwiftUI trên macOS, GTK3 trên Linux - plus CLI full-featured cho mọi platform với rule file support
• Privacy: không call về server ngoài, chỉ dùng GitHub API để check update khi khởi động app hoặc check thủ công

Throughput macOS sau v3.2.0 optimization: lên đến 2.5 Gbps, kèm giảm memory usage đáng kể và cải thiện packet handling tổng thể. Codebase viết bằng C (45.9%), C# (24%) và Swift (23.5%) - phản ánh chiến lược dùng native stack cho mỗi platform thay vì một abstraction layer chung.

ProxyBridge vs Proxifier - và các đối thủ

Proximac chỉ chạy trên macOS và chỉ có CLI - ProxyBridge vượt trội về cross-platform lẫn UX. ProxyCap là đối thủ thương mại khác nhưng không có lợi thế gì so với một tool miễn phí và mã nguồn mở.

Hạn chế cần biết

• IPv6 proxy: chưa hỗ trợ. IPv6 packet được passthrough (không bị drop từ v3.2.0) nhưng chưa thể proxy.
• WSL: Linux build không tương thích với WSL1 và WSL2.
• Yêu cầu quyền cao: cần Administrator (Windows) hoặc root (Linux) do hoạt động ở tầng kernel.
• macOS phiên bản cũ: cần Ventura 13.0 trở lên.
• Fake downloads: nhiều site giả mạo đã bị phát hiện phân phối malware. Chỉ tải từ GitHub chính thức hoặc interceptsuite.com.

Tải về ở đâu và bắt đầu như thế nào

GitHub repo chính thức: github.com/InterceptSuite/ProxyBridge. Hiện có 3.700 stars, 237 forks, và đang ở v3.2.1 (latest).

Linux install 1 lệnh:

curl -Lo deploy.sh https://raw.githubusercontent.com/InterceptSuite/ProxyBridge/refs/heads/master/Linux/deploy.sh && sudo bash deploy.sh

Windows và macOS: tải installer từ trang Releases trên GitHub.

Nếu cần phân tích traffic sâu hơn (TLS, DTLS), team InterceptSuite cũng có InterceptSuite - MITM proxy đi kèm, hoạt động tốt với ProxyBridge như một combo.

Nguồn: GitHub InterceptSuite/ProxyBridge, Help Net Security, v3.2.0 release notes.