curl-impersonate

这是curl的一个特殊版本，能够模仿四大主流浏览器：Chrome、Edge、Safari和Firefox。curl-impersonate能够执行与真实浏览器完全相同的TLS和HTTP握手。

curl-impersonate可以作为命令行工具使用，类似于常规的curl，也可以作为一个库集成使用，替代常规的libcurl。详见下方使用方法。

为什么要这样做？

当你使用HTTP客户端访问TLS网站时，它首先会进行TLS握手。该握手的第一条消息称为Client Hello。大多数HTTP客户端和库产生的Client Hello消息与真实浏览器的差异很大。

如果服务器使用HTTP/2，除了TLS握手外，还会进行HTTP/2握手，交换各种设置。大多数HTTP客户端和库使用的设置也与任何真实浏览器的设置不同。

因此，一些网络服务使用TLS和HTTP握手来识别访问它们的客户端，然后为不同的客户端呈现不同的内容。这些方法分别被称为TLS指纹识别和HTTP/2指纹识别。它们的广泛使用导致网络变得不那么开放、不那么私密，对特定的网络客户端也变得更加限制。

使用本仓库中修改后的curl，TLS和HTTP握手看起来完全像真实浏览器。

如何实现？

为了实现这一目标，对curl进行了大量修改以模仿浏览器。具体来说，需要进行以下修改：

使用Firefox使用的TLS库nss编译curl，而不是OpenSSL。对于Chrome版本，则使用Google的TLS库BoringSSL进行编译。
修改curl配置各种TLS扩展和SSL选项的方式。
添加对新TLS扩展的支持。
更改curl用于HTTP/2连接的设置。
使用一些非默认标志运行curl，例如--ciphers、--curves和一些-H头。

从网络角度来看，修改后的curl与真实浏览器完全相同。

完整的技术描述请参阅博客文章：第一部分，第二部分。

支持的浏览器

以下浏览器可以被模拟：

版本	构建	操作系统	目标名称	包装脚本
99	99.0.4844.51	Windows 10	`chrome99`	curl_chrome99
100	100.0.4896.75	Windows 10	`chrome100`	curl_chrome100
101	101.0.4951.67	Windows 10	`chrome101`	curl_chrome101
104	104.0.5112.81	Windows 10	`chrome104`	curl_chrome104
107	107.0.5304.107	Windows 10	`chrome107`	curl_chrome107
110	110.0.5481.177	Windows 10	`chrome110`	curl_chrome110
116	116.0.5845.180	Windows 10	`chrome116`	curl_chrome116
99	99.0.4844.73	Android 12	`chrome99_android`	curl_chrome99_android
99	99.0.1150.30	Windows 10	`edge99`	curl_edge99
101	101.0.1210.47	Windows 10	`edge101`	curl_edge101
91 ESR	91.6.0esr	Windows 10	`ff91esr`	curl_ff91esr
95	95.0.2	Windows 10	`ff95`	curl_ff95
98	98.0	Windows 10	`ff98`	curl_ff98
100	100.0	Windows 10	`ff100`	curl_ff100
102	102.0	Windows 10	`ff102`	curl_ff102
109	109.0	Windows 10	`ff109`	curl_ff109
117	117.0.1	Windows 10	`ff117`	curl_ff117
15.3	16612.4.9.1.8	MacOS Big Sur	`safari15_3`	curl_safari15_3
15.5	17613.2.7.1.8	MacOS Monterey	`safari15_5`	curl_safari15_5

此列表也可在browsers.json文件中找到。

基本用法

对于每个支持的浏览器，都有一个包装脚本，可以使用所有必需的头部和标志来启动 curl-impersonate。例如：

curl_chrome116 https://www.wikipedia.org

您可以添加命令行标志，它们会被传递给 curl。但是，某些标志会改变 curl 的 TLS 签名，可能导致被检测到。

请注意，包装脚本使用默认的 HTTP 头部集。如果您想更改这些头部，可能需要修改包装脚本以适应您自己的目的。

有关更多选项，请参阅高级用法，包括将 libcurl-impersonate 作为库使用。

文档

更多文档可在 docs/ 目录中找到。

安装

由于技术原因，curl-impersonate 有两个版本。chrome 版本用于模仿 Chrome、Edge 和 Safari。firefox 版本用于模仿 Firefox。

预编译二进制文件

Linux 和 macOS（Intel）的预编译二进制文件可在 GitHub 发布页面获取。在使用它们之前，您需要安装 nss（Firefox 的 TLS 库）和 CA 证书：

Ubuntu - sudo apt install libnss3 nss-plugin-pem ca-certificates
Red Hat/Fedora/CentOS - yum install nss nss-pem ca-certificates
Archlinux - pacman -S nss ca-certificates
macOS - brew install nss ca-certificates

还要确保您的系统上安装了 zlib。 zlib 几乎总是存在的，但在一些最小化系统上可能会缺失。

预编译的二进制文件包含 libcurl-impersonate 和静态编译的 curl-impersonate，便于使用。

预编译的 Linux 二进制文件是为 Ubuntu 系统构建的。在其他发行版上，如果证书验证出现错误，您可能需要告诉 curl 在哪里找到 CA 证书。例如：

curl_chrome116 https://www.wikipedia.org --cacert /etc/ssl/certs/ca-bundle.crt

另外，请务必阅读依赖项说明。

从源代码构建

请参阅 INSTALL.md。

Docker 镜像

基于 Alpine Linux 和 Debian 的 Docker 镜像，已编译好 curl-impersonate 并可直接使用，可在 Docker Hub 上获取。这些镜像包含二进制文件和所有包装脚本。使用方法如下：

# Firefox 版本，Alpine Linux
docker pull lwthiker/curl-impersonate:0.6-ff
docker run --rm lwthiker/curl-impersonate:0.6-ff curl_ff109 https://www.wikipedia.org

# Chrome 版本，Alpine Linux
docker pull lwthiker/curl-impersonate:0.6-chrome
docker run --rm lwthiker/curl-impersonate:0.6-chrome curl_chrome110 https://www.wikipedia.org

发行版包

Archlinux 用户可以使用 AUR 包：

预编译包：curl-impersonate-bin，libcurl-impersonate-bin。
从源代码构建：curl-impersonate-chrome，curl-impersonate-firefox。

Mac 的非官方 Homebrew 配方（仅限 Chrome）可在这里获取：

brew tap shakacode/brew
brew install curl-impersonate

高级用法

libcurl-impersonate

libcurl-impersonate.so 是使用与命令行 curl-impersonate 相同的更改编译的 libcurl。它有一个额外的 API 函数：

CURLcode curl_easy_impersonate(struct Curl_easy *data, const char *target,
                               int default_headers);

您可以使用目标名称调用它，例如 chrome116，它会在内部设置所有选项和头部，这些选项和头部通常由包装脚本设置。如果 default_headers 设置为 0，则不会设置内置的 HTTP 头部列表，而是期望用户使用常规的 CURLOPT_HTTPHEADER libcurl 选项提供它们。

调用上述函数会设置以下 libcurl 选项：

CURLOPT_HTTP_VERSION
CURLOPT_SSLVERSION、CURLOPT_SSL_CIPHER_LIST、CURLOPT_SSL_EC_CURVES、CURLOPT_SSL_ENABLE_NPN、CURLOPT_SSL_ENABLE_ALPN
如果 default_headers 非零，则设置 CURLOPT_HTTPBASEHEADER（这是为本项目创建的非标准 HTTP 选项）。
CURLOPT_HTTP2_PSEUDO_HEADERS_ORDER、CURLOPT_HTTP2_NO_SERVER_PUSH（为本项目创建的非标准 HTTP/2 选项）。
CURLOPT_SSL_ENABLE_ALPS、CURLOPT_SSL_SIG_HASH_ALGS、CURLOPT_SSL_CERT_COMPRESSION、CURLOPT_SSL_ENABLE_TICKET（为本项目创建的非标准 TLS 选项）。
CURLOPT_SSL_PERMUTE_EXTENSIONS（为本项目创建的非标准 TLS 选项）。请注意，如果您之后使用 curl_easy_setopt() 设置上述选项之一，它将覆盖 curl_easy_impersonate() 设置的选项。

使用 CURL_IMPERSONATE 环境变量

如果您的应用程序已经使用 libcurl，您可以使用 LD_PRELOAD（仅限 Linux）在运行时替换现有库。然后，您可以设置 CURL_IMPERSONATE 环境变量。例如：

LD_PRELOAD=/path/to/libcurl-impersonate.so CURL_IMPERSONATE=chrome116 my_app

CURL_IMPERSONATE 环境变量有两个作用：

对于由 curl_easy_init() 创建的任何新 curl 句柄，自动调用 curl_easy_impersonate()。
在任何 curl_easy_reset() 调用之后自动调用 curl_easy_impersonate()。

这意味着所有用于模仿的必要选项将自动为任何 curl 句柄设置。

如果您需要精确控制 HTTP 头部，请设置 CURL_IMPERSONATE_HEADERS=no 以禁用内置的 HTTP 头部列表，然后使用 curl_easy_setopt() 自行设置它们。例如：

LD_PRELOAD=/path/to/libcurl-impersonate.so CURL_IMPERSONATE=chrome116 CURL_IMPERSONATE_HEADERS=no my_app

请注意，LD_PRELOAD 方法不适用于 curl 本身，因为 curl 工具会覆盖 TLS 设置。请改用包装脚本。

依赖项说明

如果您打算将自编译的工件复制到另一个系统，或使用项目提供的预编译二进制文件，请确保目标系统上也满足所有额外的依赖项。特别是，请参阅关于 Firefox 版本的说明。

内容

此仓库包含两个主要文件夹：

chrome - 用于构建 curl-impersonate Chrome 版本的脚本和补丁。
firefox - 用于构建 curl-impersonate Firefox 版本的脚本和补丁。

两者的布局相似。例如，Firefox 目录包含：

Dockerfile - 用于构建包含所有依赖项的 curl-impersonate。
curl_ff91esr、curl_ff95、curl_ff98 - 使用正确标志启动 curl-impersonate 的包装脚本。
curl-impersonate.patch - 主要补丁，使 curl 使用与 Firefox 相同的 TLS 扩展。还使 curl 与 libnghttp2 和 libnss 静态编译。

其他值得关注的文件：