PolarProxy是透明TLS代理，将解密流量输出为PCAP文件，不干扰隧道数据，仅解密、重加密并转发。支持HTTPS、HTTP/2、DoH、DoT、FTPS、SMTPS、IMAPS、POP3S、SIP-TLS等协议。主要用于检查恶意软件加密流量（如僵尸网络HTTPS命令控制），也适用于IoT设备、移动端流量分析。导出流量去除TLS头，供Suricata、Zeek、NetworkMiner等不支持TLS解密的工具使用。每安装生成唯一根CA证书，需客户端信任。采用CC BY-ND 4.0许可，免费商用。文中给出Linux部署命令示例，监听443端口输出至/tmp/polarproxy.pcap，并演示curl测试方法。2019年CS3Sthlm会议演示DoH流量捕获。
原文: APNIC Blog（2021-08-03）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog