使用charles限制pc端程序

### 使用Charles Proxy限制PC端应用程序的网络流量或访问

为了使用Charles Proxy来管理并控制PC端应用程序的网络连接行为，可以采取如下方法：

#### 配置Charles代理服务器
启动Charles应用之后，在菜单栏选择`Proxy` -> `Proxy Settings...`。在此窗口内设定8888作为监听端口（此为默认设置），也可以根据需求更改其他选项。

#### 设置操作系统级别的HTTP/HTTPS代理
对于Windows系统而言，可以通过Internet属性中的LAN设置指定HTTP和Secure(https)代理地址为`localhost:8888`; 对于MacOS，则是在系统偏好设置->网络->高级->代理里做相同配置[^1]。

#### 应用特定规则集以过滤请求
通过`Tools` -> `Rewrite`功能创建自定义重写规则，这些规则能够匹配URL路径、主机名或者其他部分，并执行诸如阻止响应返回给客户端之类的操作；另外还可以利用`Map Local`特性将远程资源映射到本地文件从而实现拦截目的。

#### 启用SSL证书安装以便解密HTTPS通信
由于现代Web服务大多采用加密传输层安全协议(TLS)，因此需要让浏览器信任由Charles签发的根CA证书才能查看具体内容。这一步骤通常只需要一次完成即可长期生效。

# 导入 Charles Root Certificate 到受信存储区 (命令适用于 MacOS 和 Linux)
sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ~/Downloads/charles-ssl-proxy-ca.der

当以上准备工作完成后，就可以针对具体的应用程序实施更精细粒度上的管控措施了。值得注意的是，某些情况下可能还需要额外处理特殊情况下的认证机制问题，比如Kubernetes环境下的clientCert验证方式就需要提供相应的私钥材料[^3]。