一、概述
有赞移动助手（下面简称助手App）网关切换功能（有赞移动 App 一键切换网关实践），在我们有赞移动整个开发，测试回归，产品回归验收等扮演着重要的角色，近期我们在 App 集成了本地抓包的功能，更是如虎添翼。在测试抓包，线上问题排查等场景发挥着重要的作用。
二、背景
在目前的抓包的场景中，大部分通过手机连接 PC，进行 IP 代理，用三方抓包工具（Charles，Fiddler，Wireshark等）进行抓包，具体有如下痛点：
- 抓包需要将移动设备的 Wi-Fi 设置中将代理手动设置成 PC 的 IP，和对应的端口号，过程比较繁琐
- 移动设备需要安装 Charles 提供的 Root 证书
- 不能随时随地的用移动设备抓包，必须强依赖于 PC 端
因此我们需要在App增加本地抓包的功能， 通过一种技术手段可以实时监听到通过移动助手网关功能连接到 ZanProxy 服务器的所有网络请求，经过调研，实现这个功能应该具备以下几个条件：
- 利用 Socket 协议来实现消息推送经过助手 App 网关功能的网络请求到客户端
- 当我们切换到其他 APP 进行网络请求时，要让助手 App 能在后台保活，甚至是常驻在后台，来达到对网络监听的目的
- 需要在有赞助手有对应的页面去展示监听到的网络请求，header，response，request等数据
三、有赞移动助手
我们助手App网关功能的原理是 Android 提供的 VpnService ，iOS的NetworkExtension 将 TCP 连接的 IP 数据包通过 tun2socks 转化成 socks5 代理，将数据转发到 ZanProxy 服务器中，实现整个网关功能。
3.1 tun2socks
tun2socks 实现一种机制，它可以让你无需改动任何应用程序而完全同名地机那个数据用 socks 协议封装，转发给一个 socks 代理，然后由代理程序负责于正式服务器之间转发应用数据。使用代理有两种方式，一种是显示配置代理，数据离开你的主机时它的目标地址就是代理服务器。另一种是做透明代理，即在中途把原始数据重定向到一个应用程序，由该代理程序代理转发。tun2socks 在第二种的基础上，完成了 socks 协议的封装，并且实现该机制时使用了强大的 tun 虚拟网卡而不必再去配置复杂的 iptables 规则，如下图所示