ทางเลือกที่ดีที่สุดแทน Charles Proxy

Charles Proxy ได้สร้างชื่อให้กับเครื่องของนักพัฒนามาตั้งแต่กลางทศวรรษ 2000: ใบอนุญาตแบบจ่ายครั้งเดียวราคา $50 ตามหน้าราคาของ Charles ซื้อพร็อกซีสำหรับดีบักสำหรับ Windows, macOS และ Linux (พร้อมแอป iOS) ที่บันทึกทุกคำขอที่ออกจากเครื่องของคุณ ถอดรหัส HTTPS ด้วย SSL proxying จำกัดความเร็วการเชื่อมต่อ และปลอมหรือเขียนการตอบกลับใหม่ด้วยเครื่องมืออย่าง Rewrite และ Map Local หากคุณกำลังมองหาทางเลือกของ Charles Proxy ก่อนอื่นให้ถามว่าคุณใช้มันทำงานใดในบรรดางานเหล่านั้นจริง ๆ เพราะงานเหล่านั้นแบ่งเป็นสองหมวดหมู่ที่ต้องการทางเลือกที่แตกต่างกันสองแบบ

นี่คือคำตอบตรง ๆ หากคุณใช้ Charles เพื่อดักจับทราฟฟิกที่คุณไม่ได้ควบคุม (แอปของบุคคลที่สาม, SDK, ไคลเอนต์มือถือที่มี certificate pinning) ทางเลือกคือพร็อกซีสำหรับดักจับอื่น ๆ: mitmproxy, Proxyman, HTTP Toolkit หรือ Fiddler ซึ่งเปรียบเทียบไว้ด้านล่าง แต่ถ้าคุณใช้ Charles ในแบบที่นักพัฒนา API ส่วนใหญ่ใช้ คือเป็นวิธีเลี่ยงสำหรับงาน API (แอบดูการตอบกลับของ API ของคุณเอง ปลอมการตอบกลับด้วย Map Local เพื่อให้ฟรอนต์เอนด์สร้างงานต่อได้ เล่นคำขอซ้ำจนบั๊กปรากฏ) ทางเลือกที่ดีกว่าจะไม่ใช่พร็อกซีอีกตัวเลย แต่คือ Apidog แพลตฟอร์ม API ที่สร้างมาเพื่อจุดประสงค์นี้โดยเฉพาะ ซึ่งงานเหล่านั้นกลายเป็นเอนด์พอยต์ที่มีเอกสารกำกับ, smart mock server และการทดสอบที่ทำซ้ำได้ ฟรีสำหรับผู้ใช้สูงสุด 4 คน บทความนี้ครอบคลุมทั้งสองเส้นทาง และจะพูดตรง ๆ ว่าเครื่องมือไหนเหมาะกับงานไหน

Charles คืออะไร และมีค่าใช้จ่ายเท่าไร

Charles เป็นพร็อกซีสำหรับดีบักแบบ man-in-the-middle (MITM) คุณกำหนดเส้นทางทราฟฟิกของอุปกรณ์หรือแอปให้ผ่านมัน ติดตั้งรูทเซอร์ทิฟิเคตของมัน แล้วมันจะแสดงทุกอย่างที่อยู่บนสาย ชุดเครื่องมือที่มีเอกสารอธิบาย คือจุดที่คุณค่าประจำวันอยู่:

• SSL proxying ถอดรหัสทราฟฟิก HTTPS เพื่อให้คุณอ่านเนื้อหาคำขอและการตอบกลับได้
• การจำกัดความเร็ว จำลองเครือข่ายที่ช้าหรือสูญเสียแพ็กเก็ต เพื่อดูว่าแอปทำงานอย่างไรบนการเชื่อมต่อที่แย่
• Breakpoints หยุดคำขอหรือการตอบกลับกลางทาง เพื่อให้คุณแก้ไขด้วยมือได้
• Rewrite ใช้กฎที่ปรับเปลี่ยนเฮดเดอร์ เนื้อหา หรือ URL โดยอัตโนมัติขณะทราฟฟิกผ่านไป
• Map Local เสิร์ฟไฟล์จากดิสก์ของคุณแทนการตอบกลับจริงจากเซิร์ฟเวอร์; Map Remote เปลี่ยนเส้นทางคำขอไปยังเซิร์ฟเวอร์อื่น
• Repeat ส่งคำขอที่ดักจับไว้ซ้ำ โดยมีโหมดขั้นสูงสำหรับการทำซ้ำหลายรอบและทำงานพร้อมกัน

ใบอนุญาตราคา $50 ต่อผู้ใช้แบบจ่ายครั้งเดียว (มีส่วนลดตามปริมาณที่ 5 และ 10 ที่นั่ง ใบอนุญาตแบบไซต์ที่ $400) พร้อมทดลองใช้ฟรี 30 วัน ไม่มีระบบสมัครสมาชิก ซึ่งเป็นเหตุผลที่ผู้คนยังเก็บมันไว้ใช้มาทศวรรษ ไม่มีส่วนไหนในนั้นที่เป็นปัญหา ปัญหาคือสิ่งที่พร็อกซีทำไม่ได้ และเวลาใน Charles ของคุณหมดไปกับการชดเชยส่วนนั้นมากแค่ไหน

คำถามที่ช่วยเลือกทางเลือกของคุณ

ลองสังเกตว่าคุณทำอะไรใน Charles จริง ๆ เป็นเวลาหนึ่งสัปดาห์ จะเห็นสองรูปแบบ

งานดักจับ: ทราฟฟิกที่คุณสังเกตแต่ไม่ได้เป็นเจ้าของ การทำ reverse-engineering API ที่ไม่มีเอกสาร ตรวจสอบว่า SDK ส่งข้อมูลอะไรกลับบ้าน หรือดีบักแอปที่คุณสร้างใหม่ไม่ได้ นี่คืออาณาเขตของพร็อกซีอย่างถาวร ไม่มีไคลเอนต์ API ตัวไหนแทนที่ได้

งาน API ที่ปลอมตัวมา: ทราฟฟิกที่คุณเป็นเจ้าของทั้งสองฝั่ง คุณดักจับการตอบกลับของแบ็กเอนด์ตัวเองเพื่อดูเพย์โหลด (เพราะไม่มีเอกสารที่ไหน) คุณ Map Local ไฟล์ JSON เพื่อให้ทีมมือถือสร้างงานเทียบกับเอนด์พอยต์ที่ยังไม่มี (เพราะไม่มี mock server) คุณตั้ง breakpoint และแก้ไขการตอบกลับเพื่อทดสอบเส้นทางข้อผิดพลาด (เพราะไม่มีการทดสอบที่ฉีดค่านั้น) ทุกวงเล็บเหล่านั้นคือชิ้นส่วน API tooling ที่ขาดหาย และพร็อกซีคือเทปพันสายไฟ ทีมทั้งทีมใช้ Charles ทั้งวันโดยไม่เคยตรวจสอบทราฟฟิกของบุคคลที่สามเลยก็ได้ พลวัตเดียวกันนี้ขับเคลื่อนฟีเจอร์พร็อกซีของ Postman ซึ่งครอบคลุมใน พร็อกซีของ Postman ทำอะไร และ วิธีติดตั้งและใช้ Postman Interceptor

ถ้าชั่วโมง Charles ของคุณส่วนใหญ่เป็นรูปแบบที่สอง การแทน Charles ด้วยพร็อกซีอีกตัวก็แค่ซื้อเทปพันสายไฟที่สวยกว่าเดิม

คำตอบสำหรับงาน API: Apidog

Apidog เป็นแพลตฟอร์มพัฒนา API ที่นักพัฒนามากกว่า 500,000 คนใช้: ออกแบบ ดีบัก ทดสอบ ทำ mock และจัดทำเอกสารในแอปเดียวที่ขับเคลื่อนด้วยสเปกเดียว เพื่อให้ชัดเจนเรื่องขอบเขต: Apidog ไม่ใช่ตัวดักจับทราฟฟิก มันจะไม่ดักจับแพ็กเก็ตของแอปอื่น และถ้านั่นคืองานของคุณ ให้ข้ามไปที่เครื่องมือดักจับด้านล่าง (หรือดูสรุปของเราเกี่ยวกับ เครื่องมือดักจับแพ็กเก็ตและ Apidog เข้าที่ตรงไหน) สิ่งที่ Apidog ทำคือทำให้ครึ่งหนึ่งที่เป็นงาน API ในการใช้ Charles ของคุณไม่จำเป็นอีกต่อไป เพราะวิธีเลี่ยงแต่ละอย่างกลายเป็นฟีเจอร์จริง:

1. “ดักจับการตอบกลับของตัวเองเพื่อดูเพย์โหลด” กลายเป็นเอนด์พอยต์ที่มีเอกสารกำกับ ส่งคำขอในไคลเอนต์ของ Apidog บันทึกพร้อมสคีมา และรูปร่างของเพย์โหลดก็มองเห็นได้ทั้งทีมในรูปแบบเอกสารอินเทอร์แอกทีฟ ไม่ติดอยู่ในหน้าต่างเซสชันของคนใดคนหนึ่ง
2. Map Local กลายเป็น smart mock server แทนที่จะแก้ไขไฟล์ JSON ด้วยมือบนดิสก์และกำหนดเส้นทางอุปกรณ์ผ่านแล็ปท็อปของคุณ Apidog เสิร์ฟการตอบกลับ mock ที่อิงตามสคีมาจาก URL ทันทีที่เอนด์พอยต์ถูกนิยาม ใครในทีมก็เข้า URL mock ได้ ไม่มีใครต้องติดตั้งรูทเซอร์ทิฟิเคต
3. Breakpoint-and-edit กลายเป็นสถานการณ์ทดสอบ การแก้ไขการตอบกลับด้วยมือเพื่อตรวจสอบเส้นทางข้อผิดพลาดได้ผลครั้งเดียว สถานการณ์ทดสอบของ Apidog ที่ตรวจสอบเส้นทางข้อผิดพลาดจะรันทุกคอมมิตผ่าน Apidog CLI
4. Repeat กลายเป็น runner การส่งคำขอซ้ำพร้อมรูปแบบต่าง ๆ คือสิ่งที่คอลเลกชัน สภาพแวดล้อม และเคสทดสอบที่ขับเคลื่อนด้วยข้อมูลมีไว้สำหรับ

ทั้งหมดนั้น รวมถึงการรัน mock และการทดสอบแบบไม่จำกัด อยู่ในแพ็กฟรีสำหรับผู้ใช้สูงสุด 4 คน; แพ็กเสียเงินเริ่มที่ $9 ต่อผู้ใช้ต่อเดือน

การย้ายจาก Map Local ไปเป็น smart mock อย่างเป็นรูปธรรม

นี่คือการเปลี่ยนแปลงที่เปลี่ยนงานประจำวันมากที่สุด สมมติว่าการตั้งค่า Charles ของคุณแมป /api/v2/orders ไปยัง orders-fake.json บนดิสก์ของคุณ เพื่อให้ทีม iOS สร้างหน้าจอคำสั่งซื้อได้ก่อนที่แบ็กเอนด์จะส่งมอบ

1. นิยามเอนด์พอยต์ใน Apidog สร้าง GET /api/v2/orders แล้ววาง orders-fake.json เป็นตัวอย่างการตอบกลับ หรือดีกว่านั้น คือนิยามสคีมาการตอบกลับ (Apidog สร้างสคีมาจาก JSON ได้ในคลิกเดียว)
2. URL mock มีอยู่ทันที smart mock อ่านสคีมาและเสิร์ฟค่าที่สมจริง (ชื่อที่ดูเหมือนชื่อ, วันที่ที่ดูเหมือนวันที่) โดยไม่ต้องเขียนกฎ ไฟล์ static ไฟล์เดียวของคุณกลายเป็นข้อมูลที่หลากหลายและสมเหตุสมผล
3. ชี้แอปไปที่ URL ฐานของ mock บิลด์ iOS ใช้ URL ของ mock server เป็นโฮสต์ API สำหรับ dev ไม่มีพร็อกซีบนอุปกรณ์ ไม่มีการติดตั้งเซอร์ทิฟิเคต ไม่มี “ใช้ได้เฉพาะตอนแล็ปท็อปของ Dana เปิดและต่อ Wi-Fi ในออฟฟิศ”
4. เมื่อแบ็กเอนด์จริงส่งมอบ ให้สลับสภาพแวดล้อม นิยามเอนด์พอยต์ยังอยู่ กลายเป็นสัญญาที่คุณทดสอบด้วย และเอกสารถูกเผยแพร่มาตลอด

ความแตกต่างเชิงประเภท: Map Local เป็นกลเม็ดต่อเครื่องที่ตายไปพร้อมเซสชัน Charles ของคุณ ส่วน mock คือโครงสร้างพื้นฐานที่แชร์กันและอยู่ยืนยาวกว่า

สำหรับงานดักจับจริง: รายชื่อพร็อกซีที่ตรงไปตรงมา

เมื่องานคือการตรวจสอบทราฟฟิกที่คุณไม่ได้เป็นเจ้าของ ให้เลือกพร็อกซี หมายเหตุความเหมาะสมแบบบรรทัดเดียว:

• mitmproxy: ฟรี โอเพนซอร์ส (MIT) มีอินเทอร์เฟซแบบคอนโซล เว็บ และเขียนสคริปต์ด้วย Python คำตอบเริ่มต้นเมื่อ “ฟรี” และ “ทำให้อัตโนมัติได้” สำคัญกว่าความสวยงามของ GUI
• Proxyman: ประสบการณ์แบบแอปเนทีฟบน macOS (พร้อมเวอร์ชัน iOS, Android, Windows และ Linux) แบบฟรีเมียม ตัวอัปเกรดจาก Charles ที่เทียบเคียงได้ใกล้ที่สุดสำหรับทีมที่เน้น Apple พร้อม Map Local และ breakpoints ของตัวเอง
• HTTP Toolkit: โอเพนซอร์สพร้อมแกนฟรี บน Windows, macOS และ Linux การดักจับเฉพาะเบราว์เซอร์หรือเทอร์มินัลในคลิกเดียวชนะการทำพร็อกซีทั้งระบบสำหรับการดีบักแบบจำกัดขอบเขต
• Fiddler: ชื่อที่อยู่บน Windows มายาวนาน; Fiddler Everywhere เป็นผู้สืบทอดข้ามแพลตฟอร์มแบบสมัครสมาชิก หากคุณกำลังชั่งน้ำหนักตัวนั้น เราเขียน ทางเลือกที่ดีที่สุดสำหรับ Fiddler ด้วยการกำหนดขอบเขตที่ตรงไปตรงมาแบบเดียวกัน

สถานะสุดท้ายที่สมเหตุสมผลสำหรับหลายทีมคือใช้สองตัวคู่กัน: Apidog สำหรับวงจรชีวิต API บวก mitmproxy (ฟรี) สำหรับงานดักจับเป็นครั้งคราว

Charles Proxy vs Apidog โดยสรุป

หมายเหตุเรื่องคำศัพท์: “proxy” มีความหมายต่างกันในแต่ละชั้นของการสนทนานี้; หากสิ่งนั้นทำให้การค้นหาของคุณสับสน API proxy vs API gateway อธิบายไว้ จะช่วยแยกให้กระจ่าง

การคำนวณต้นทุนอย่างตรงไปตรงมา

Charles ราคา $50 จ่ายครั้งเดียวเกือบเท่าฟรีเมื่อเฉลี่ยหลายปี และการเสแสร้งว่า Apidog ชนะการแข่งขันเรื่องราคาติดป้ายก็เป็นการดูถูกเครื่องคิดเลขของคุณ การเปรียบเทียบไม่ใช่ที่ใบอนุญาต แต่เป็นเวิร์กโฟลว์รอบ ๆ ใบอนุญาตเหล่านั้น เวิร์กโฟลว์ API ที่มี Charles เป็นศูนย์กลางมีรายการซ่อนอยู่: เพย์โหลดที่จัดทำเอกสารในภาพหน้าจอ, ข้อมูล mock ที่มีอยู่บนแล็ปท็อปเครื่องเดียว, เส้นทางข้อผิดพลาดที่ทดสอบด้วยมือแล้วไม่กลับมาทดสอบอีก, และการตั้งค่าพร็อกซีที่เพื่อนร่วมทีมใหม่ต้องสร้างใหม่จากหน้า wiki แพ็กฟรีของ Apidog แทนที่สิ่งเหล่านั้นด้วยเอกสารที่แชร์, mock ที่โฮสต์ไว้ และการทดสอบ CI ในราคา $0 สำหรับทีม 4 คน หากคุณยังจ่ายเงินซื้อไคลเอนต์ API แยกต่างหาก การรวมเข้าด้วยกันก็ยิ่งคุ้มขึ้นไปอีก ดู ทางเลือกที่ดีที่สุดสำหรับ Postman สำหรับการเปรียบเทียบนั้น

เมื่อไรที่ Charles ยังสมเหตุสมผล

เก็บ Charles (หรือเครื่องมือระดับเดียวกัน) ไว้เมื่องานเป็นเรื่องของสายเครือข่ายจริง ๆ: ตรวจสอบทราฟฟิก SDK ของบุคคลที่สาม, ดีบักแอปที่คุณสร้างใหม่ไม่ได้, จัดการวิธีเลี่ยง certificate-pinning บนมือถือ หรือจำกัดความเร็วอุปกรณ์ทั้งเครื่องเพื่อจำลองบั๊กเครือข่ายแย่ ๆ พร็อกซีคือเครื่องมือที่ถูกต้องในกรณีเหล่านั้น และราคา $50 ครั้งเดียวก็เป็นราคาที่ยุติธรรม การเปลี่ยนไปใช้ Apidog คุ้มค่าเมื่อ teammate ต้องการ mock ครั้งแรก, คำถามเรื่องเพย์โหลดครั้งแรกที่ได้คำตอบจากเอกสารแทนเซสชันดักจับ และเส้นทางข้อผิดพลาดครั้งแรกที่กลายเป็นการทดสอบแทนการตอบกลับที่แก้ด้วยมือ

คำถามที่พบบ่อย

Charles Proxy ฟรีหรือไม่

ไม่ มีทดลองใช้ฟรี 30 วัน จากนั้นใบอนุญาตราคา $50 ต่อผู้ใช้ จ่ายครั้งเดียว พร้อมส่วนลดตามปริมาณตั้งแต่ 5 ที่นั่งและใบอนุญาตแบบไซต์ที่ $400 Apidog ฟรีสำหรับผู้ใช้สูงสุด 4 คน แม้ว่ามันจะแทนด้านงาน API ของ Charles ไม่ใช่ด้านการดักจับ; สำหรับการดักจับฟรี mitmproxy คือคำตอบมาตรฐาน และสรุปเครื่องมือดักจับแพ็กเก็ตของเราเปรียบเทียบตัวเลือกต่าง ๆ

Apidog ดักจับทราฟฟิกเครือข่ายเหมือน Charles ได้ไหม

ไม่ได้ และเราจะไม่เสแสร้งเป็นอย่างอื่น Apidog ไม่มีการดักจับแบบ MITM; มันทำงานกับ API ที่คุณนิยามหรือนำเข้า สิ่งที่มันแทนคือการใช้งาน Charles ในกรณีที่คุณเป็นเจ้าของทั้งสองฝั่งอยู่แล้ว: การตรวจสอบการตอบกลับของ API ของคุณเอง, การปลอมการตอบกลับด้วย Map Local และการส่งคำขอซ้ำ สำหรับเวิร์กโฟลว์นั้นมันคือบ้านที่สร้างมาเพื่อจุดประสงค์นี้ เช่นเดียวกับที่เรากำหนดขอบเขต ทางเลือกที่ดีที่สุดสำหรับ Fiddler

อะไรแทนที่ Map Local และ Rewrite ใน Apidog

smart mock server นิยามเอนด์พอยต์พร้อมสคีมาการตอบกลับ แล้ว Apidog จะเสิร์ฟข้อมูล mock ที่สมจริงจาก URL ที่แชร์ทันที: ไม่มีไฟล์ในเครื่อง ไม่มีกฎพร็อกซีต่อเครื่อง ไม่มีรูทเซอร์ทิฟิเคตบนอุปกรณ์ทดสอบ ความคาดหวังแบบกำหนดเองครอบคลุมกรณีที่ต้องการเพย์โหลดสำเร็จรูปเฉพาะ เป็นงานเดียวกับที่ Map Local ทำ ลบส่วนที่มันใช้ได้เฉพาะบนเครื่องของคุณ

ทางเลือกฟรีที่ดีที่สุดของ Charles Proxy คืออะไร

สองคำตอบสำหรับสองงาน สำหรับการดักจับทราฟฟิก: mitmproxy ซึ่งใช้สัญญาอนุญาต MIT เขียนสคริปต์ด้วย Python ได้ และมีเว็บ UI สำหรับการดีบัก API, การทำ mock และการทดสอบที่นักพัฒนาส่วนใหญ่ทำผ่าน Charles: แพ็กฟรีของ Apidog ซึ่งรวมไคลเอนต์ส่งคำขอ, smart mocks, เอกสาร และการรัน CI ผ่าน Apidog CLI สำหรับผู้ใช้สูงสุด 4 คน

Apidog ใช้สำหรับการพัฒนา API บนมือถือได้ไหม

สำหรับฝั่ง API ได้: ชี้บิลด์สำหรับ dev บน iOS หรือ Android ไปที่ URL ของ Apidog mock server แล้วแอปจะได้รับการตอบกลับที่สมจริงโดยไม่ต้องตั้งค่าพร็อกซีหรือเซอร์ทิฟิเคตบนอุปกรณ์ สำหรับการดักจับทราฟฟิกสดของแอปมือถือ (โดยเฉพาะเมื่อมี certificate pinning) ให้เก็บพร็อกซีสำหรับดักจับไว้; แอป iOS ของ Charles และ Proxyman ต่างก็ทำงานนั้นได้

ย้ายงาน API ไปยังแพลตฟอร์ม API

ตรวจสอบเซสชัน Charles ของคุณหนึ่งสัปดาห์ แล้วย้ายงาน API ไปที่ที่มันไม่ต้องเป็นวิธีเลี่ยงอีกต่อไป นิยามเอนด์พอยต์ที่คุณยังคงตรวจสอบอยู่บ่อย ๆ มอบ URL mock ให้ฟรอนต์เอนด์แทนกฎ Map Local และเปลี่ยนการแก้ไข breakpoint ให้เป็นการทดสอบที่รันใน CI ดาวน์โหลด Apidog หรือเริ่มในเบราว์เซอร์; ทีม 4 คนจ่าย $0 และ mock server แรกของคุณอยู่ห่างแค่สคีมาเดียว