doc/index.texi

   1 \input texinfo
   2 @documentencoding UTF-8
   3 @settitle tofuproxy
   4
   5 @copying
   6 Copyright @copyright{} 2021 @email{stargrave@@stargrave.org, Sergey Matveev}
   7 @end copying
   8
   9 @node Top
  10 @top tofuproxy
  11
  12 @itemize
  13
  14 @item I am tired that various HTTPS clients (like browsers and feed
  15 aggregators) use various TLS libraries with different features. NSS,
  16 GnuTLS, OpenSSL... All of them sucks, comparing to Go's @code{crypto/tls}.
  17
  18 @item I tired that everyone provides very limited certificates trust
  19 management capabilities, like either certificate or SPKI
  20 @url{https://en.wikipedia.org/wiki/Certificate_pinning, pinning} with
  21 @url{https://en.wikipedia.org/wiki/Trust_on_first_use, TOFU}. Even my
  22 beloved @url{https://en.wikipedia.org/wiki/Xombrero, Xombrero} browser
  23 still pins only the whole certificate, but its public key would be much
  24 more sufficient and convenient to work with.
  25
  26 @item I am tired that many clients provides very few information about
  27 certificates and connections at all.
  28
  29 @item I hate that hardly anyone can control (no automatic silent
  30 transparent following) HTTP redirections. Although Firefox had proper
  31 extensions for that.
  32
  33 @item I am sick of tiny control on URLs. The best you can is to use some
  34 kind of @url{https://en.wikipedia.org/wiki/Privoxy, Privoxy}, but it is
  35 not friendly with TLS connections, obviously.
  36
  37 @item Xombrero sometimes has problems with HTTP-based authorization.
  38
  39 @item Hardly anyone does
  40 @url{https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities, DANE}
  41 checks.
  42
  43 @item And there is insanity of downloading fonts.
  44 Why the hell people just do not send PostScript documents instead!?
  45
  46 @item And wonderful @url{http://jpegxl.info/, JPEG XL} image format is
  47 not supported by most browsers. Even pretty old
  48 @url{https://developers.google.com/speed/webp, WebP} is not supported
  49 everywhere. @url{https://aomediacodec.github.io/av1-avif/, AVIF} would
  50 be useful too.
  51
  52 @end itemize
  53
  54 That is why I wrote @command{tofuproxy} -- pure Go HTTP proxy, MitMing
  55 all HTTPS connections on the fly. It is written for my personal needs
  56 exclusively, so many features are just directly hard-coded, instead of
  57 creating some kind of complex configuration framework.
  58
  59 @itemize
  60
  61 @item Effective responses proxying, without storing them in the memory first.
  62
  63 @item TLS connection between client and @command{tofuproxy} has the
  64     proper hostname set in ephemeral on-the-fly generated certificate.
  65
  66 @item @code{HEAD} method is forbidden, as Xombrero loves it too much and
  67     it does not send User-Agent to differentiate it from others.
  68
  69 @item @code{www.reddit.com} is redirected to @code{old.reddit.com}.
  70
  71 @item @url{https://habr.com/ru/all/, Хабр}'s resolution reduced images
  72     are redirected to their full size variants.
  73
  74 @item Various spying domains (advertisement, tracking counters) are denied.
  75
  76 @item Web fonts downloads are forbidden.
  77
  78 @item Permanent HTTP redirects are replaced with HTML page with the link.
  79
  80 @item Temporary HTTP redirects are replaced with HTML too, if it is
  81     neither @url{https://newsboat.org/, Newsboat} nor image paths.
  82
  83 @item WebP images, if it is not Xombrero, is transcoded to PNG.
  84
  85 @item JPEG XL and AVIF images are transparently transcoded to PNG too.
  86
  87 @item Default Go's checks are applied to all certificates. If they pass,
  88     then certificate chain is saved on the disk. Future connections are
  89     compared against it, warning you about SPKI change and waiting for
  90     your decision either to accept new chain (possibly once per
  91     session), or reject it.
  92
  93 @item Even when native Go's checks are failed, you can still make a
  94     decision to forcefully trust the domain.
  95
  96 @item HTTP-based unauthorized responses are intercepted and
  97     user/password input dialog is shown. It automatically loads initial
  98     form values from @file{.netrc}.
  99
 100 @item Optionally DANE-EE check is also made for each domain you visit.
 101
 102 @item TLS session resumption and keep-alives are also supported.
 103
 104 @item And Go itself tries also to act as a
 105 @url{https://http2.github.io/, HTTP/2} client too.
 106
 107 @end itemize
 108
 109 @include usage.texi