لقد حجز Charles Proxy مكانه على أجهزة المطورين منذ منتصف العقد الأول من القرن الحادي والعشرين: ترخيص لمرة واحدة بقيمة 50 دولارًا، وفقًا لـ صفحة أسعار Charles، يشتري وكيل تصحيح أخطاء (debugging proxy) لنظامي Windows و macOS و Linux (بالإضافة إلى تطبيق iOS) يسجل كل طلب يغادر جهازك، ويفك تشفير HTTPS عبر وكيل SSL، ويخنق الاتصالات، ويزيف أو يعيد كتابة الاستجابات باستخدام أدوات مثل Rewrite و Map Local. إذا كنت تبحث عن بديل لـ Charles Proxy، فاسأل أولاً عن أي من هذه المهام تستخدمه فعليًا، لأنها تنقسم إلى فئتين تريدان بديلين مختلفين.
هذه هي الإجابة المباشرة. إذا كنت تستخدم Charles لالتقاط حركة المرور التي لا تتحكم بها (تطبيق طرف ثالث، أو SDK، أو عميل محمول مع تثبيت الشهادة)، فالبدائل هي وكلاء التقاط أخرى: mitmproxy، و Proxyman، و HTTP Toolkit، أو Fiddler، كما هي مقارنة أدناه. ولكن إذا كنت تستخدم Charles بالطريقة التي يستخدمها معظم مطوري API، كحل بديل لعمل API (النظر إلى استجابات API الخاصة بك، وتزييف استجابة باستخدام Map Local حتى يتمكن الواجهة الأمامية من البناء، وإعادة تشغيل طلب حتى تظهر المشكلة)، فإن البديل الأفضل ليس وكيلًا آخر على الإطلاق. إنه Apidog، منصة API مبنية لهذا الغرض حيث تصبح هذه المهام نفسها نقاط نهاية موثقة، وخادم وهمي ذكي، واختبارات قابلة للتكرار، مجاني لما يصل إلى 4 مستخدمين. تغطي هذه المقالة كلا المسارين، وهي صريحة بشأن الأداة التي تناسب أي مهمة.
ما هو Charles، وكم يكلف
Charles هو وكيل تصحيح أخطاء رجل في المنتصف (MITM). يمكنك توجيه حركة مرور جهاز أو تطبيق من خلاله، وتثبيت شهادة الجذر الخاصة به، وسيظهر لك كل شيء على السلك. توجد مجموعة الأدوات الموثقة حيث تكمن القيمة اليومية:
- وكيل SSL يفك تشفير حركة HTTPS حتى تتمكن من قراءة أجسام الطلب والاستجابة.
- خنق الشبكة يحاكي الشبكات البطيئة أو المفقودة لرؤية كيفية تصرف التطبيق على اتصالات سيئة.
- نقاط التوقف توقف طلبًا أو استجابة في منتصف الرحلة حتى تتمكن من تحريره يدويًا.
- إعادة الكتابة تطبق قواعد تعدل الرؤوس أو الأجسام أو عناوين URL تلقائيًا أثناء مرور حركة المرور.
- تعيين محلي يقدم ملفًا من القرص الخاص بك بدلاً من استجابة الخادم الحقيقية؛ تعيين بعيد يعيد توجيه الطلبات إلى خادم مختلف.
- تكرار يعيد إرسال طلب تم التقاطه، مع وضع متقدم للتكرارات والتزامن.
الترخيص هو 50 دولارًا لكل مستخدم كشراء لمرة واحدة (خصومات الكمية عند 5 و 10 مقاعد، وتراخيص الموقع بسعر 400 دولار)، مع تجربة مجانية لمدة 30 يومًا. لا يوجد اشتراك، وهذا هو السبب في أن الناس يحتفظون به لعقد من الزمن. لا شيء من هذا يمثل المشكلة. المشكلة هي ما لا يستطيع الوكيل فعله، وكم من وقتك في Charles يذهب للتعويض عن ذلك.
السؤال الذي يختار بديلك
راقب ما تفعله فعليًا في Charles لمدة أسبوع. يظهر نمطان.
عمل الالتقاط: حركة المرور التي تراقبها ولكنك لا تملكها. هندسة عكسية لواجهة API غير موثقة، وتدقيق ما يتصل به SDK بالمنزل، وتصحيح أخطاء تطبيق لا يمكنك إعادة بنائه. هذه أرضية الوكيل، بشكل دائم. لا يوجد عميل API يحل محله.
عمل API متنكر: حركة المرور التي تملكها من كلا الطرفين. تلتقط استجابة الواجهة الخلفية الخاصة بك لرؤية الحمولة (لأنها غير موثقة في أي مكان). تقوم بتعيين ملف JSON محليًا حتى يتمكن الفريق المحمول من البناء مقابل نقطة نهاية غير موجودة بعد (لأنه لا يوجد خادم وهمي). تقوم بتعيين نقطة توقف وتحرير استجابة لاختبار مسار خطأ (لأنه لا يوجد اختبار يحقنه). كل زوج من هذه الأقواس هو قطعة مفقودة من أدوات API، والوكيل هو الشريط اللاصق. تقوم فرق كاملة بتشغيل Charles طوال اليوم دون فحص حركة مرور الطرف الثالث مطلقًا؛ نفس الديناميكية تدفع ميزة وكيل Postman، التي تمت تغطيتها في ما يفعله وكيل Postman و كيفية تثبيت واستخدام Postman Interceptor.
إذا كانت ساعات Charles الخاصة بك في الغالب هي النمط الثاني، فإن استبدال Charles بوكيل آخر يشتري فقط شريطًا لاصقًا أجمل.
الإجابة لعمل API: Apidog
Apidog هي منصة تطوير API يستخدمها أكثر من 500,000 مطور: التصميم، وتصحيح الأخطاء، والاختبار، والمحاكاة، والتوثيق في تطبيق واحد مدفوع بمواصفة واحدة. لتوضيح النطاق: Apidog ليس مجرد أداة التقاط حركة المرور. لن يلتقط حزم تطبيق آخر، وإذا كانت هذه هي مهمتك، فتخطَّ إلى أدوات الالتقاط أدناه (أو راجع تجميعنا لـ أدوات التقاط الحزم وأين يتناسب Apidog). ما يفعله Apidog هو جعل نصف عمل API من استخدامك لـ Charles غير ضروري، لأن كل حل بديل يصبح ميزة حقيقية:
- «التقط استجابتي الخاصة لرؤية الحمولة» تصبح نقطة نهاية موثقة. أرسل الطلب في عميل Apidog، واحفظه مع مخطط، وأصبح شكل الحمولة الآن مرئيًا للفريق بأكمله كوثائق تفاعلية، وليس محاصرًا في نافذة جلسة شخص واحد.
- تعيين محلي يصبح خادم وهمي ذكي. بدلاً من تحرير ملف JSON يدويًا على القرص وتوجيه جهاز عبر الكمبيوتر المحمول، يقدم Apidog استجابات وهمية قائمة على المخطط من عنوان URL بمجرد تعريف نقطة النهاية. يضرب أي شخص في الفريق عنوان URL الوهمي؛ لا أحد يثبت شهادة جذر.
- نقطة التوقف والتحرير تصبح سيناريو اختبار. تحرير استجابة يدويًا للتحقق من مسار خطأ يعمل مرة واحدة. سيناريو اختبار Apidog الذي يؤكد على مسار الخطأ يعمل في كل إيداع عبر Apidog CLI.
- التكرار يصبح المشغل. إعادة إرسال الطلبات مع اختلافات هو ما تُستخدم من أجله المجموعات والبيئات وحالات الاختبار المدفوعة بالبيانات.
كل ذلك، بما في ذلك عدد غير محدود من تشغيلات المحاكاة والاختبار، موجود في الخطة المجانية لما يصل إلى 4 مستخدمين؛ تبدأ الخطط المدفوعة من 9 دولارات لكل مستخدم شهريًا.
الانتقال من Map Local إلى المحاكاة الذكية، بشكل ملموس
هذا هو التبديل الذي يغير العمل اليومي أكثر من غيره. لنفترض أن إعداد Charles الخاص بك يعين /api/v2/orders إلى orders-fake.json على القرص الخاص بك حتى يتمكن فريق iOS من بناء شاشة الطلب قبل شحن الواجهة الخلفية.
- عرّف نقطة النهاية في Apidog. أنشئ
GET /api/v2/ordersوالصقorders-fake.jsonكمثال الاستجابة، أو الأفضل، عرّف مخطط الاستجابة (يولّد Apidog المخطط من JSON بنقرة واحدة). - يوجد عنوان URL الوهمي فورًا. تقرأ المحاكاة الذكية المخطط وتقدم قيمًا واقعية (أسماء تبدو كأسماء، تواريخ تبدو كتواريخ) بدون قواعد لكتابتها. يصبح ملفك الثابت الواحد بيانات متنوعة ومعقولة.
- وجّه التطبيق إلى عنوان URL الأساسي الوهمي. يستخدم بناء iOS عنوان URL للخادم الوهمي كمضيف API التطويري الخاص به. لا وكيل على الجهاز، ولا تثبيت شهادة، ولا «يعمل فقط عندما يكون كمبيوتر Dana المحمول على Wi-Fi المكتب».
- عندما يتم شحن الواجهة الخلفية الحقيقية، اقلب البيئة. يبقى تعريف نقطة النهاية، ويصبح العقد الذي تختبر ضده، وتم نشر الوثائق طوال الوقت.
الفرق في النوع: Map Local هي خدعة لكل جهاز تموت مع جلسة Charles الخاصة بك. المحاكاة هي بنية تحتية مشتركة تعيش أطول منها.
لمهام الالتقاط الحقيقية: القائمة المختصرة الصادقة للوكلاء
عندما تكون المهمة فحص حركة مرور لا تملكها، اختر وكيلًا. ملاحظات ملاءمة من سطر واحد:
- mitmproxy: مجاني، مفتوح المصدر (MIT)، مع واجهات وحدة التحكم والويب وبرمجة Python. الإجابة الافتراضية عندما تكون «مجانية» و«قابلة للأتمتة» أكثر أهمية من صقل واجهة المستخدم الرسومية.
- Proxyman: تجربة تطبيق أصلي على macOS (مع إصدارات iOS و Android و Windows و Linux)، مجاني جزئيًا. أقرب ترقية لـ Charles مماثلة للفرق التي تركز على Apple، مع Map Local ونقاط التوقف الخاصة به.
- HTTP Toolkit: مفتوح المصدر مع نواة مجانية، على Windows و macOS و Linux. اعتراضه بنقرة واحدة لمتصفح أو طرفية معينة يتفوق على التوكيل على مستوى النظام لتصحيح الأخطاء المحدد النطاق.
- Fiddler: الاسم الطويل الأمد لنظام Windows؛ Fiddler Everywhere هو خليفته عبر الأنظمة الأساسية القائم على الاشتراك. إذا كنت تزن ذلك، فقد كتبنا أفضل بديل لـ Fiddler بنفس النطاق الصادق.
الحالة النهائية المعقولة للعديد من الفرق هي زوج: Apidog لدورة حياة API، بالإضافة إلى mitmproxy (مجاني) لمهمة الالتقاط العرضية.
Charles Proxy مقابل Apidog في لمحة
| Charles Proxy | Apidog | |
|---|---|---|
| الفئة | وكيل تصحيح أخطاء MITM | منصة تطوير API |
| السعر | 50 دولارًا لمرة واحدة لكل مستخدم | مجاني لما يصل إلى 4 مستخدمين؛ مدفوع من 9 دولارات/مستخدم/شهر |
| التقاط حركة مرور الطرف الثالث | نعم (مهمته الأساسية) | لا |
| وكيل SSL / فك التشفير | نعم، عبر شهادة الجذر | لا ينطبق (أنت تملك كلا الطرفين) |
| خنق الشبكة | نعم | لا (احتفظ بوكيل لخنق على مستوى الجهاز) |
| استجابات مزيفة | Map Local / Rewrite، لكل جهاز | خادم وهمي ذكي، عنوان URL مشترك، قائم على المخطط |
| تحرير الطلبات أثناء التنقل | نقاط التوقف، يدويًا | معالجة مسبقة/لاحقة برمجية، قابلة للتكرار |
| إعادة تشغيل الطلبات | تكرار / تكرار متقدم | مجموعات، مشغل، حالات مدفوعة بالبيانات |
| توثيق API | لا | وثائق تفاعلية منشورة |
| اختبارات آلية / CI | لا | سيناريوهات اختبار + CLI في CI |
| مشاركة الفريق | ملفات الجلسة | مساحة عمل سحابية، مزامنة في الوقت الفعلي |
| التقاط المحمول | نعم، بما في ذلك تطبيق iOS | لا |
تنبيه واحد بشأن المصطلحات: كلمة «وكيل» تعني شيئًا مختلفًا في كل طبقة من هذه المحادثة؛ إذا كان ذلك يعكر صفو بحثك، فإن شرح وكيل API مقابل بوابة API يفكك ذلك.
حسابات التكلفة، بصدق
Charles بسعر 50 دولارًا لمرة واحدة يقترب من المجاني عند استهلاكه على مر السنين، والتظاهر بأن Apidog يفوز في معركة السعر الملصق ضده سيكون إهانة لآلتك الحاسبة. المقارنة ليست في التراخيص؛ بل في سير العمل حولها. يحتوي سير عمل API المتمحور حول Charles على بنود خفية: حمولات موثقة في لقطات الشاشة، وبيانات وهمية موجودة على كمبيوتر محمول واحد، ومسارات خطأ يتم اختبارها يدويًا ومرة واحدة فقط، وإعداد وكيل يعيد كل زميل جديد بنائه من صفحة ويكي. تستبدل خطة Apidog المجانية تلك بوثائق مشتركة، ومحاكاة مستضافة، واختبارات CI بسعر 0 دولار لفريق من 4. إذا كنت تدفع أيضًا لعميل API منفصل، فإن حسابات التوحيد تتحسن أكثر؛ راجع أفضل بديل لـ Postman لتلك المقارنة.
متى لا يزال Charles منطقيًا
احتفظ بـ Charles (أو نظير) عندما تكون المهمة حقًا تتعلق بالسلك: تدقيق حركة مرور SDK طرف ثالث، وتصحيح أخطاء تطبيق لا يمكنك إعادة بنائه، والعمل من خلال حلول تثبيت الشهادات على الجوال، أو خنق جهاز بأكمله لإعادة إنتاج خطأ شبكة سيئ. الوكيل هو الأداة المناسبة هناك، و 50 دولارًا مرة واحدة سعر عادل. يثمر التحول إلى Apidog عند أول محاكاة يحتاجها زميل، وأول سؤال حمولة يتم الرد عليه بوثائق بدلاً من جلسة التقاط، وأول مسار خطأ يصبح اختبارًا بدلاً من استجابة محررة يدويًا.
الأسئلة الشائعة
هل Charles Proxy مجاني؟
لا. هناك تجربة مجانية لمدة 30 يومًا، ثم الترخيص هو 50 دولارًا لكل مستخدم، لمرة واحدة، مع خصومات الكمية من 5 مقاعد وتراخيص الموقع بسعر 400 دولار. Apidog مجاني لما يصل إلى 4 مستخدمين، على الرغم من أنه يستبدل جانب عمل API من Charles، وليس جانب الالتقاط؛ للالتقاط المجاني، mitmproxy هو الإجابة القياسية، وتجميعنا لـ أدوات التقاط الحزم يقارن المجال.
هل يمكن لـ Apidog التقاط حركة مرور الشبكة مثل Charles؟
لا، ولن نتظاهر بخلاف ذلك. لا يملك Apidog التقاط MITM؛ إنه يعمل مع واجهات API التي تحددها أو تستوردها. ما يستبدله هو استخدام Charles حيث تملك بالفعل كلا الطرفين: فحص استجابات API الخاصة بك، وتزييف الاستجابات باستخدام Map Local، وإعادة إرسال الطلبات. بالنسبة لسير العمل هذا، فهو الموطن المبني لهذا الغرض، بنفس الطريقة التي حددنا بها نطاق أفضل بديل لـ Fiddler.
ما الذي يحل محل Map Local و Rewrite في Apidog؟
خادم المحاكاة الذكي. عرّف نقطة نهاية بمخطط استجابة ويقدم Apidog بيانات وهمية واقعية من عنوان URL مشترك على الفور: لا ملفات محلية، ولا قواعد وكيل لكل جهاز، ولا شهادات جذر على أجهزة الاختبار. تغطي التوقعات المخصصة الحالات التي تحتاج إلى حمولة معلبة محددة. إنها نفس المهمة التي يقوم بها Map Local، باستثناء الجزء الذي يعمل فقط على جهازك.
ما هو أفضل بديل مجاني لـ Charles Proxy؟
إجابتان لمهمتين. لالتقاط حركة المرور: mitmproxy، المرخص بموجب MIT، وقابل للبرمجة النصية بـ Python، وله واجهة ويب. لتصحيح أخطاء API، والمحاكاة، والاختبار التي يديرها معظم المطورين فعليًا عبر Charles: خطة Apidog المجانية، والتي تتضمن عميل الطلبات، والمحاكاة الذكية، والوثائق، وتشغيلات CI عبر Apidog CLI لما يصل إلى 4 مستخدمين.
هل يعمل Apidog لتطوير API المحمول؟
بالنسبة لجانب API، نعم: وجّه بناء التطوير لنظام iOS أو Android إلى عنوان URL لخادم Apidog الوهمي ويحصل التطبيق على استجابات واقعية بدون إعداد وكيل أو شهادة على الجهاز. لالتقاط حركة مرور تطبيق جوال مباشر (خاصة عند تضمين تثبيت الشهادة)، احتفظ بوكيل التقاط؛ تطبيق Charles لنظام iOS و Proxyman كلاهما يخدمان تلك المهمة.
وجّه عمل API إلى منصة API
دقق في أسبوع من جلسات Charles الخاصة بك، ثم انقل مهام API إلى مكان تتوقف فيه عن كونها حلولًا بديلة. عرّف نقاط النهاية التي تستمر في فحصها، وامنح الواجهة الأمامية عنوان URL وهميًا بدلاً من قاعدة Map Local، وحوّل تعديلات نقاط التوقف إلى اختبارات تعمل في CI. نزّل Apidog أو ابدأ في المتصفح؛ فريق من 4 لا يدفع شيئًا، وخادم المحاكاة الأول الخاص بك يبعد عنه مخطط واحد.