手把手教你把Burp套上代理IP干活
搞网络安全的朋友对Burp这工具肯定不陌生，但很多人卡在代理设置这个环节。今天咱就掰开了揉碎了讲，怎么让Burp顺着代理IP的通道跑数据。重点说下怎么用LoongProxy的服务来搞定这事儿，毕竟他们家的IP资源在业内是出了名的稳当。
Burp自带的代理为啥不够用？
Burp默认走本地8080端口抓包，这就相当于裸奔上网。遇到这三种情况就抓瞎：
- 目标网站封了你本机IP
- 需要模拟不同地区访问特征
- 调试时不想暴露真实网络指纹
这时候就得套个第三方代理，好比给Burp穿件隐身衣。拿LoongProxy来说，他家IP池子深不见底，每次请求都能换新马甲，特别适合需要频繁调试的场景。
配置实战四步走
第一步：Burp本地监听设置
打开Proxy标签页→Options→把本地监听端口改成非标端口（比如9090），别用默认的8080，省得跟其他软件打架。
第二步：挂上LoongProxy代理链
| 参数项 | 填写内容 |
|---|---|
| 代理类型 | 选HTTP/HTTPS都行 |
| 主机地址 | 填LoongProxy给的接入域名 |
| 端口号 | 具体看分配给你的端口 |
| 认证方式 | 用户名+密码组合 |
第三步：浏览器配套设置
以Chrome为例，装个SwitchyOmega插件，代理类型选跟Burp监听端口一致的设置。这里有个坑要注意：浏览器走Burp→Burp走LoongProxy，形成双保险链路。
第四步：证书安装与验证
到LoongProxy后台下载专属CA证书，拖进Burp的证书管理器。抓个百度首页测试下，能看到HTTPS请求明文才算成功。
调试过程防翻车指南
- 碰到403错误先查IP纯净度，LoongProxy后台有实时可用率监控
- 抓包卡顿时，在Project options里调大线程池容量
- 遇到证书警告别慌，八成是CA证书没装到位
- 需要多测试时，活用LoongProxy的出口节点切换功能
小白常踩的坑
Q：为啥设置了代理还是直连？
A：八成是浏览器走了系统代理，而Burp没吃到流量。检查两处：1.Burp监听端口是否被占用 2.浏览器插件规则是否生效
Q：怎么判断代理IP真的生效了？
A：访问ip138.com这类显示IP的网站，看看返回的地址是不是LoongProxy的资源池IP
Q：调试移动端APP咋整？
A：把手机连到和电脑同一WiFi，手动配代理地址为电脑内网IP+Burp监听端口。记得给手机也装CA证书，不然HTTPS请求全抓瞎
最后叨叨句，选代理服务商得看家底厚不厚实。像LoongProxy这种专门做代理基建的老玩家，IP库存量大管饱不说，还自带请求重试机制。碰上目标网站抽风自动切备用通道，这点在长时间调试时特别顶用。
