手头有一个桌面客户端，它死活不给你设置代理的地方。你想抓它的包，看看它到底在和哪个服务器偷偷通信，但它根本不走系统代理。你打开 Wireshark，面对满屏的数据包感到头皮发麻。你想到了 Proxifier——这玩意确实好用，但一看价格，算了。

或者你是个安全工程师，Burp Suite 开着，但目标应用是个厚客户端，压根不认 HTTP 代理。更要命的是，有些流量走的 UDP 协议，Proxifier 对 UDP 的支持一直是个谜。

如果你被上面这些场景折磨过，那今天这篇文章，值得你收藏。

我要介绍的是 ProxyBridge——一个完全免费、开源的代理转发工具，定位就是 Proxifier 的替代品。而且它在不少方面，做得比 Proxifier 还要好。

它到底能干什么？

一句话概括：ProxyBridge 能让你系统里的任何应用程序，强制走你指定的代理服务器。

注意关键词——"任何"。

不管这个应用自己支不支持代理设置，不管它走的是 TCP 还是 UDP，不管它是浏览器、游戏客户端、数据库工具还是某个不知名的后台服务。ProxyBridge 在操作系统内核层面拦截数据包，然后按照你配置的规则，决定这个包是走代理（PROXY）、直连（DIRECT）还是直接丢弃（BLOCK）。

这意味着什么？

你可以让 Chrome 走代理，但微信直连；你可以让某个可疑程序完全断网；你可以让游戏客户端走 SOCKS5 代理来降低延迟。而这一切，被代理的应用本身完全无感知——它甚至不知道自己的流量被转发了。

为什么不继续用 Proxifier？

Proxifier 是老牌工具，确实好用。但它有几个痛点：

第一，它要花钱。虽然价格不算离谱，但对于个人开发者和学生来说，能省则省。ProxyBridge 完全开源免费，代码就在 GitHub 上，你甚至可以自己编译。

第二，UDP 支持。ProxyBridge 从 2.0 版本开始就原生支持 UDP 流量代理，而这正是很多同类工具的软肋。现在越来越多的应用使用 HTTP/3、QUIC、DTLS 这些基于 UDP 的协议，如果你的代理工具不支持 UDP，你就会丢掉一大块流量。

第三，跨平台。ProxyBridge 同时支持 Windows、macOS 和 Linux。尤其是 Linux 端，v3.2.0 发布了首个稳定版本，一条命令就能部署完成。Proxifier 对 Linux 的支持？不存在的。

第四，规则引擎更灵活。ProxyBridge 的规则支持进程名通配符（比如 steam*.exe 匹配所有 Steam 相关进程）、IP 范围、端口范围、协议类型的任意组合。还支持规则优先级拖拽排序、批量导入导出。

上手有多简单？

我以 Windows 为例，整个过程不超过 3 分钟。

第一步：去 GitHub Releases 页面（搜索 "InterceptSuite ProxyBridge"），下载最新版本的压缩包，解压。

第二步：运行 ProxyBridge，在界面中配置你的代理服务器地址。支持 HTTP 代理和 SOCKS5 代理，格式类似 http://127.0.0.1:8080 或 socks5://127.0.0.1:1080。

第三步：添加规则。选择你要代理的进程，设置目标 IP、端口、协议，以及动作（PROXY / DIRECT / BLOCK）。

搞定。

如果你更喜欢命令行，ProxyBridge 还提供了 CLI 版本，一行命令就能跑起来：

ProxyBridge_CLI --proxy socks5://127.0.0.1:1080 --rule "chrome.exe:*:*:TCP:PROXY"

这条命令的意思是：把 Chrome 的所有 TCP 流量，通过本地 1080 端口的 SOCKS5 代理转发出去。简洁、高效、没有废话。

Linux 用户更省事，一行部署脚本搞定：

curl -Lo deploy.sh https://raw.githubusercontent.com/InterceptSuite/ProxyBridge/refs/heads/master/Linux/deploy.sh && sudo bash deploy.sh

实际使用场景分享

我用 ProxyBridge 最多的场景有三个：

场景一：渗透测试。很多桌面应用和游戏客户端不支持代理设置，但安全测试时你必须让它们的流量经过 Burp Suite。以前我得折腾各种系统级代理配置，现在一条 ProxyBridge 规则搞定。

场景二：精准流量管控。我会给不信任的应用设置 BLOCK 规则，直接断掉它们的网络访问。比如某些软件喜欢偷偷上传数据，一条 "某app.exe:*:*:BOTH:BLOCK" 规则就让它彻底老实。

场景三：开发调试。开发微服务的时候，需要让本地的数据库客户端走特定代理访问测试环境。ProxyBridge 的进程级规则完美解决了这个需求，不影响其他应用的网络连接。

顺便提一句，ProxyBridge 内置了实时连接监控面板，你可以清楚地看到系统里每个进程的连接状态、走的是代理还是直连、用的什么协议。调试的时候非常直观。

还有一些加分项

写在最后

说实话，ProxyBridge 给我最大的感受就是：它把一个原本很复杂的事情，做得很简单。

系统级代理转发、进程粒度的流量控制、UDP 协议支持、跨平台兼容——这些能力单独拿出来每一个都不容易做好，而 ProxyBridge 用一个轻量的开源工具就全部搞定了。更重要的是，它是完全免费的。

如果你是开发者、安全工程师，或者只是想更好地控制自己电脑上的网络流量，我强烈建议你试试 ProxyBridge。

GitHub 地址：https://github.com/InterceptSuite/ProxyBridge​

阅读原文：原文链接