Go语言轻量级代理工具curxy：命令行驱动的HTTP/S请求转发与Mock服务器实践

1. 项目概述一个轻量级的本地代理工具最近在折腾一些本地开发环境特别是需要处理跨域请求或者模拟特定网络环境时总是绕不开代理这个环节。用 Nginx 配置吧对于简单的转发需求来说有点重用 Node.js 写个简单的 HTTP 服务器吧每次都要复制粘贴一堆样板代码也挺麻烦。就在这个当口我发现了ryoppippi/curxy这个项目。从名字上就能猜个大概“curxy” 听起来就像是 “curl” 和 “proxy” 的结合体一个用 Go 语言编写的、命令行驱动的轻量级代理工具。它的核心定位非常清晰让你能通过一条简单的命令快速启动一个 HTTP/HTTPS 代理服务器用于请求转发、路径重写、头部修改等常见场景特别适合前端开发、本地 API 调试和微服务集成测试。这个工具吸引我的地方在于它的“即用性”和“可配置性”。你不需要理解复杂的代理协议也不需要编写冗长的配置文件。通常你只需要指定一个目标地址它就能帮你把请求原样转发过去。但当你需要更精细的控制时它又提供了丰富的命令行参数来满足你比如修改请求头、重写 URL 路径、甚至注入静态响应。对于日常开发中那些琐碎但又必须解决的网络请求问题curxy就像一把顺手的小扳手不占地方但关键时刻能省下你大量折腾环境的时间。接下来我就结合自己的使用经验深入拆解一下这个工具的设计思路、核心功能以及如何把它应用到实际开发场景中。2. 核心功能与设计理念拆解2.1 极简主义与单一职责curxy的设计哲学深受 Unix 工具链的影响秉承了“做好一件事”的单一职责原则。它不是一个功能大而全的网关或 API 管理平台它的核心功能就是HTTP/S 请求转发。所有的附加功能如头部修改、路径重写、静态响应都是围绕这个核心展开的增强而不是引入一个全新的、复杂的系统。这种设计带来的最大好处是低认知负担和高可靠性。作为使用者你几乎可以瞬间理解它能做什么我给你一个本地端口和一个目标地址你把打到本地端口的请求转发到目标地址去。逻辑链条非常短出错了也容易排查。代码库也因此保持精简用 Go 语言编写意味着编译后是单个静态二进制文件无需运行时环境分发和部署极其简单。注意这种“简单”并不意味着功能弱小。恰恰相反通过精心设计的命令行参数组合curxy能够应对绝大多数开发环境下的代理需求。它的强大之处在于将复杂场景分解为多个简单、可组合的命令参数。2.2 配置即命令无需配置文件的敏捷性与许多需要config.yaml或proxy.conf文件的代理工具不同curxy倡导“配置即命令”。所有的代理规则都通过命令行参数直接定义。例如一个最基本的转发命令可能长这样curxy --port 8080 --target https://api.example.com这条命令启动了一个监听在本地 8080 端口的代理服务器将所有收到的请求转发到https://api.example.com。这种方式非常适合临时性和探索性的工作。当你需要快速验证一个想法或者临时解决某个跨域问题时你不需要去创建、编辑、保存一个配置文件然后再启动服务。你只需要在终端里输入一行命令服务就起来了。用完后直接CtrlC结束进程环境恢复干净没有任何残留文件。当然对于需要长期使用的固定规则每次都输入一长串参数确实不便。curxy的解决方式是鼓励你使用 Shell 别名alias或者编写简单的启动脚本。例如在.zshrc或.bashrc中添加alias proxy-myapicurxy --port 3001 --target https://my-api.internal.com --rewrite-path /api/v1/v1这样你只需要输入proxy-myapi就能启动一个配置好的代理。这比管理一个独立的配置文件更加“Unix”也更容易集成到现有的自动化脚本中。2.3 核心功能矩阵解读curxy通过一系列命令行参数暴露了其核心能力我们可以将其归纳为几个关键维度基础转发这是基石功能。通过--target指定上游服务器地址支持 HTTP 和 HTTPS。--port指定本地监听端口。请求修改路径重写 (--rewrite-path): 这是使用频率极高的功能。例如前端代码里请求的是/api/users但实际后端接口在/v1/users。你可以使用--rewrite-path /api/v1将请求路径中的/api前缀替换为/v1。它支持更复杂的匹配和替换允许多个重写规则。请求头操作 (--set-header,--remove-header): 可以添加、修改或删除转发请求中的 HTTP 头部。常用于添加认证信息如Authorization: Bearer xxx、修改Host头或者删除前端传来的某些不需要的头部。响应干预静态响应 (--static-response): 这是一个非常实用的调试功能。你可以让某个特定的路径直接返回一个预设的静态内容JSON、HTML、文本等而不再转发到上游服务器。这在模拟接口响应、后端接口尚未就绪时进行前端联调、或制造特定错误场景如返回 404、500 状态码时非常有用。响应头修改同样可以修改上游返回的响应头例如添加CORS相关的头部来解决跨域问题。流量控制与调试超时控制可以设置连接超时、读写超时避免因为上游服务挂起而导致代理线程被长期占用。日志输出通过--verbose或--log-format等参数控制日志详细程度方便查看请求和响应的细节用于调试。这些功能通过命令行的方式组合使用形成了一个灵活而强大的工具集。例如你可以轻松构建一个这样的代理将本地:8080/api/的请求转发到https://backend:8081/v1/同时为/api/mock/data路径返回预设的模拟数据并在所有转发请求中添加一个 API 密钥头。3. 实战应用场景与配置详解3.1 场景一前端开发中的跨域与 API 代理这是curxy最经典的应用场景。在现代前端开发使用 Vite、Webpack Dev Server 等时我们经常将前端应用运行在localhost:5173而后端 API 服务可能在localhost:8080或者另一个域名下。浏览器同源策略会阻止这种跨域请求。传统解决方案是在前端构建工具中配置复杂的proxy设置。而使用curxy你可以将其作为一个独立的代理层让前后端解耦。操作步骤启动后端 API 服务假设在http://localhost:8080。在另一个终端启动curxy代理curxy --port 8888 --target http://localhost:8080 --rewrite-path /api// --cors--port 8888: 代理服务器端口。--target http://localhost:8080: 上游 API 地址。--rewrite-path /api//: 将所有以/api/开头的请求路径中的/api/前缀去掉。例如前端请求http://localhost:8888/api/users实际会被转发到http://localhost:8080/users。--cors: 自动为响应添加跨域资源共享CORS相关的头部如Access-Control-Allow-Origin: *这是解决开发环境跨域问题的关键。修改前端代码中的 API 基础 URL指向代理服务器const API_BASE http://localhost:8888/api;。启动前端开发服务器。现在所有从前端发往/api的请求都会无跨域问题地被代理到后端服务。实操心得使用--cors参数非常方便但要注意它通常设置为宽松模式*仅适用于开发环境。在生产或更严格的环境中你可能需要更精细的 CORS 控制此时可以手动使用--set-header来设置具体的响应头例如--set-header \Access-Control-Allow-Origin: http://localhost:5173\。3.2 场景二微服务调试与请求拦截在微服务架构下服务之间通过 HTTP/gRPC 调用。调试时我们可能想查看或修改某个服务对另一个服务的请求。操作步骤 假设服务 A (service-a:8080) 需要调用服务 B (service-b:9090) 的/data接口。我们想在中间插入curxy进行观察或修改。启动curxy作为服务 B 的代理入口curxy --port 19090 --target http://service-b:9090 --verbose --set-header X-Proxy-By: Curxy代理监听在19090端口转发到真实的service-b:9090。--verbose会打印详细的请求和响应日志。--set-header添加了一个自定义头便于在日志中识别请求是否经过代理。修改服务 A 的配置将其调用服务 B 的地址从http://service-b:9090改为http://service-b:19090或者如果是在本地调试修改 hosts 文件或应用配置。现在服务 A 对服务 B 的所有请求都会流经curxy。你可以在终端中看到完整的请求 URL、方法、头部和响应状态实现了请求流的可视化。你还可以临时使用--static-response让某个接口返回模拟数据从而在不影响真实服务 B 的情况下测试服务 A 的异常处理逻辑。3.3 场景三模拟与 Mock 数据服务在后端接口未完成或第三方 API 不可用时前端和测试需要 Mock 数据。curxy的--static-response参数让它成为一个轻量级的 Mock 服务器。操作步骤准备一个 JSON 文件作为模拟响应例如mock_user.json{ id: 123, name: Mock User, email: mockexample.com }启动curxy为特定路径配置静态响应curxy --port 9999 \ --static-response /user/123file:mock_user.json \ --static-response /healthplain:OK \ --static-response /errorjson:{\message\: \Not Found\}::404--static-response /user/123file:mock_user.json: 当请求路径完全匹配/user/123时返回mock_user.json文件的内容状态码默认为 200。--static-response /healthplain:OK: 请求/health时直接返回文本 “OK”。--static-response /errorjson:{\message\: \Not Found\}::404: 这是一个高级语法返回一个 JSON 体并指定 HTTP 状态码为 404。语法是[type:]content::[status]。现在访问http://localhost:9999/user/123就会得到预设的用户数据。其他未匹配--static-response规则的请求如果没有设置--target则会返回 404。这个功能特别适合快速构建一个原型接口列表或者用于自动化测试中的环境隔离。4. 高级配置与性能调优4.1 多规则组合与优先级管理curxy支持同时指定多个--rewrite-path、--set-header、--static-response规则。理解它们的应用顺序和优先级对于实现复杂逻辑至关重要。规则应用顺序通常路径匹配首先检查请求路径是否匹配任何一个--static-response的路径。如果完全匹配则立即返回静态内容后续所有转发和修改规则都不再生效。这是静态响应的最高优先级。路径重写如果未命中静态响应则按顺序应用所有--rewrite-path规则。规则是顺序敏感的先定义的规则先应用。一个请求路径可能会被多个重写规则依次修改。请求转发将重写后的最终路径与--target拼接向上游服务器发起请求。请求头处理在转发前应用--set-header添加/覆盖和--remove-header删除规则。响应头处理收到上游响应后应用针对响应头的修改规则。示例一个复杂的配置curxy --port 8080 --target https://prod-api.com \ --static-response /api/testjson:{\status\:\mock\} \ --rewrite-path /api/v1/old/new \ --rewrite-path /api//internal/ \ --set-header Authorization: Bearer dev-token-xyz \ --remove-header X-Debug-Key \ --set-header X-Forwarded-Host: localhost这个配置实现了对/api/test的请求直接返回 Mock 数据。将/api/v1/old/xxx重写为/new/xxx。将其他所有/api/开头的路径重写为/internal/开头。在所有转发请求中添加认证头删除可能存在的调试头并设置X-Forwarded-Host。4.2 性能考量与资源管理curxy本身用 Go 编写基于标准库net/http性能对于开发和小型应用场景是绰绰有余的。但在一些特定场景下仍有调优空间连接池与超时默认情况下curxy对每个请求可能使用短连接。如果代理的目标是固定的且请求量较大上游 HTTP 服务支持 Keep-Alive 会更高效。虽然curxy可能没有显式的连接池配置但 Go 的http.Client默认启用了连接复用。重要的是设置合理的超时--timeout总超时。--read-timeout/--write-timeout读写超时。 避免因为上游服务响应慢而导致代理线程被长时间挂起。例如--timeout 30s --read-timeout 15s。日志输出对性能的影响--verbose模式会记录每个请求和响应的详细信息包括头部和可能的主体这会增加 CPU 和 I/O 开销并产生大量日志。仅在调试时开启在生产或性能测试代理场景下应关闭或使用更简洁的日志格式。内存与并发Go 的并发模型goroutine使得curxy能轻松处理大量并发连接。通常不需要特殊配置。主要限制因素是操作系统对单个进程打开文件描述符包括 Socket 连接的限制。在 Linux 下如果预期有极高并发可以适当调高ulimit -n。TLS/HTTPS 性能如果--target是 HTTPS 地址curxy需要处理 TLS 握手。这会有一定的 CPU 开销。对于频繁的内部转发如果网络环境可信可以考虑使用 HTTP 以提升速度。同时确保curxy运行环境的根证书库是最新的以避免因证书验证问题导致的额外延迟。5. 常见问题排查与实战技巧5.1 问题排查清单在实际使用中你可能会遇到以下问题。这里提供一个快速排查指南问题现象可能原因排查步骤与解决方案代理启动失败提示Address already in use指定的端口被其他进程占用。1. 使用lsof -i :端口号(Mac/Linux) 或netstat -ano | findstr :端口号(Windows) 查看占用进程。2. 终止占用进程或为curxy更换一个--port。请求被代理后返回 404 或连接被拒绝1.--target地址错误或上游服务未运行。2.--rewrite-path规则配置错误导致最终路径不对。1. 检查--targetURL 是否正确并确保上游服务可访问用curl直接测试。2. 开启--verbose模式查看curxy收到的原始请求和它实际转发出去的请求 URL核对重写逻辑。跨域问题依然存在1. 未使用--cors参数。2. 前端请求的是非简单请求如带自定义头、Content-Type 非简单类型需要服务器响应Access-Control-Allow-Headers等头部。1. 启动命令中加入--cors。2. 使用--set-header手动添加更完整的 CORS 响应头例如--set-header Access-Control-Allow-Headers: Content-Type, Authorization。静态响应 (--static-response) 不生效1. 请求路径与配置的路径不完全匹配包括末尾斜杠。2. 该路径的请求被其他规则如错误的--rewrite-path先匹配并转发了。1. 仔细检查路径是否完全一致。/api和/api/是不同的。2. 记住--static-response优先级最高但如果路径因其他原因被改写了就可能不匹配。使用--verbose查看原始请求路径。请求头未按预期修改或删除--set-header或--remove-header规则拼写错误或头部名称大小写问题。HTTP 头部名称是大小写不敏感的但最好保持一致性。使用--verbose模式查看代理发出的实际请求头确认修改是否生效。代理性能慢响应延迟高1. 上游服务本身慢。2. 开启了--verbose日志。3. 网络问题。1. 直接curl上游服务排除服务本身问题。2. 关闭--verbose日志。3. 检查网络连通性和 DNS 解析。5.2 实战技巧与心得与 Docker 容器网络协作在 Docker Compose 环境中curxy可以作为一个独立的服务运行为其他容器提供代理。关键是要确保curxy容器与目标服务容器在同一个 Docker 网络中。在docker-compose.yml中可以为curxy服务指定一个固定的主机名如curxy然后其他容器就可以通过http://curxy:端口号来访问它。services: curxy: image: your-curxy-image # 或使用 build 从源码构建 command: --port 8080 --target http://backend-app:8081 --cors networks: - my-network frontend-app: # ... 配置 ... environment: - API_BASE_URLhttp://curxy:8080/api networks: - my-network backend-app: # ... 配置 ... networks: - my-network networks: my-network: driver: bridge用于测试环境隔离在自动化测试如 E2E 测试中你可以启动一个curxy实例将测试套件中对某个外部服务的所有请求都代理到一个你控制的 Mock 服务器上。这样可以确保测试不依赖不稳定的外部服务并且可以模拟各种成功、失败场景。命令行参数管理当命令行参数很长时可以考虑使用 Shell 函数或 Makefile 来管理。例如在项目根目录创建一个Makefile.PHONY: proxy-dev proxy-mock proxy-dev: curxy --port 8888 --target https://dev-api.example.com --rewrite-path /api//v1/ --cors proxy-mock: curxy --port 9999 \ --static-response /loginjson:{\token\:\mock-jwt\} \ --static-response /usersfile:fixtures/users.json然后只需要运行make proxy-dev或make proxy-mock即可。安全提醒curxy是一个开发工具绝对不要将其直接暴露在公网或不可信的网络环境中。因为它可能转发任意请求如果配置不当可能成为内部网络的一个跳板。同时避免在命令行中明文传递敏感信息如密码、密钥。如果必须添加认证头考虑从环境变量或安全文件中读取。6. 总结与工具生态位思考经过一段时间的深度使用curxy已经成了我本地开发工具链中一个固定环节。它的价值不在于替代 Nginx、Traefik 这样的全功能网关而在于填补了“简单脚本”和“重型中间件”之间的空白。当你只需要一个快速、轻量、可编程的请求转发和修改层时它几乎是最优解。它的优势可以总结为三点启动速度极快一条命令即开即用心智负担极低功能直观参数明确出错易排查跨界能力突出无论是前端代理、后端调试、Mock 服务器还是测试隔离它都能凭借其核心的转发和修改能力派上用场。当然它也有其边界。对于需要基于域名、复杂路由规则、负载均衡、熔断降级、高级认证授权等企业级功能你还是需要寻求更专业的解决方案。但在这之前curxy很可能已经帮你解决了 80% 的开发期网络请求调试问题。最后一个小技巧是由于它是 Go 语言单文件二进制你可以把它放在你的个人工具目录比如~/bin中或者通过go install安装这样在任何项目里都能随时调用。这种“随身携带”的便利性加上它解决痛点的精准性让ryoppippi/curxy成为了一个值得你放入工具箱的、高效的开发伴侣。