Propox 🛡️🚀

Propox는 Rust로 작성된 고성능, 안전하며 관찰 가능한 HTTP/HTTPS 프록시입니다. 고급 보안 메커니즘을 사용하여 악의적인 클라이언트로부터 적극적으로 방어하면서 높은 처리량의 트래픽을 처리하도록 설계되었습니다.

✨ 주요 기능

🚀 극한의 성능

최적화된 동시성: 비차단 I/O를 위해 Tokio와 Hyper 기반.
Lock-Free 상태: 핫 경로에서 락 경합을 제거하기 위해 DashMap 사용.
연결 풀링: 백엔드 TCP 연결 재사용 (Keep-Alive).
벤치마크:
- 표준 모드: ~14,000 RPS (초당 요청 수).
- 벤치마크 모드: ~28,000 RPS (원시 처리량).

🛡️ 능동 방어 시스템

Propox는 단순히 트래픽을 전달하지 않고 백엔드를 보호합니다:

속도 제한: 기본 제한 100 req/s. 플러딩 시도 차단.
신뢰된 버스팅: '우수 사용자'(성공 1000회 초과)는 VIP 액세스 (500 req/s)를 얻습니다.
평판 시스템: 유효한 요청이 평판을 회복시킵니다. 404/500 오류가 너무 많으면(>10) 차단됩니다.
타르핏: 차단된 IP는 공격자 자원을 낭비시키기 위해 10초 인위적으로 지연됩니다.
WAF (Layer 7):
- 안티봇: sqlmap, nikto, curl, python UA 차단.
- 안티인젝션: URL에서 UNION SELECT, OR 1=1, <script> 차단.
- 경로 보호: .env, .git, /admin 차단.

⚙️ 설정

성능 임계값은 src/proxy.rs에서 설정 가능합니다:

const RATE_LIMIT_ReqPerSec: usize = 100;
const MAX_ERRORS_BEFORE_BAN: usize = 10;

📊 실시간 관찰 가능성 (TUI)

전문적인 터미널 사용자 인터페이스(Ratatui로 구축)를 포함하여 표시:

실시간 처리량 (RPS) 및 대역폭.
상태 코드 분포 (2xx, 4xx, 5xx).
활성 IP 및 차단된 IP 기록.
실시간 트래픽 로그.

🛠️ 설치 및 사용법

1. 프록시 시작

프로젝트 루트에서 프록시 서버를 실행합니다. 127.0.0.1:8100에서 수신 대기합니다.

# 표준 모드 (보안 및 TUI 포함)
cargo run --release

# 전체 트래픽 로그 보기
cargo run --release -- --full

# 오류 로그만 보기
cargo run --release -- --errors

# 🏎️ 벤치마크 모드 (원시 성능 테스트를 위해 보안 비활성화)
cargo run --release -- --benchmark

# 👻 데몬 모드 (백그라운드)
# - TUI 없음, 자원 사용 최소화.
# - Syslog(/var/log/syslog)에 로깅.
# - Syslog가 없는 경우(일반적으로 WSL/Docker) 'propox.log'로 자동 대체.
cargo run --release -- --daemon

2. 부하 테스터 실행 (Propox 클라이언트)

분산 공격을 시뮬레이션할 수 있는 강력한 부하 테스트 도구가 포함되어 있습니다.

cd propox-client

# 표준 부하 테스트 (100k 요청, 400 동시성)
cargo run --release -- nb=100000 cc=400 rq=ok ip=127.0.0.1

# ⚔️ 공격 시뮬레이션 (분할 테스트)
# 터미널 1: "악의적인 행위자" (90% 오류, 50 IP) -> 차단/타르핏됨
cargo run --release -- ip=127.0.0.10 pool=50 ratio=0.9 nb=5000

# 터미널 2: "정상 사용자" (100% 성공) -> 영향을 받지 않아야 함
cargo run --release -- ip=127.0.0.200 pool=1 ratio=0.0 nb=5000

클라이언트 인수:

nb=N: 보낼 요청 수 (전체).
cc=N: 동시성 수준 (동시 스레드).
ip=X.X.X.X: 시작 소스 IP (로컬 바인드를 통해 시뮬레이션).
pool=N: IP 풀 크기 (N개의 개별 클라이언트 시뮬레이션).
ratio=0.X: 오류 비율 (0.0 = 100% 성공, 1.0 = 100% 오류).
rq=ok|nok: 성공 또는 404를 위한 빠른 프리셋.

🏗️ 아키텍처

코어: src/main.rs (TUI 및 이벤트 루프) + src/proxy.rs (트래픽 로직).
상태: 스레드 안전성을 위해 Atomics와 DashMaps를 사용하는 공유 Arc<Stats> 구조체.
TUI: 메인 스레드에서 렌더링하며, mpsc 채널을 통해 로그를 수신하여 프록시 데이터 플레인을 차단하지 않음.
보안 검사: handle_client 시작 시 수행. 차단된 경우 요청은 tokio::sleep 타르핏에 들어갑니다.

Rust로 ❤️를 담아 제작되었습니다.

propox

인기