近几年的工作多数围绕着Web Services进行，无非就是授权的攻击测试、扫描等等，这类操作也是各种WAF和风控机制的首选拦截对象。由于前期没有做代理，导致公司出口IP被某网站封禁，并通过各种威胁情报共享的机制被应用到更多网站上，甚至办公室没法访问公司自己的某些服务。去年开始尝试使用一些开源的工程搭建代理池，如scylla、proxy_pool、ProxyBroker等，因为只是简单的搭建，只能算是“能用”的阶段，一些问题并没有及时解决。最近对上述代理工具进行了一些严格的测试，并且阅读了部分代码，最终确定使用ProxyBroker作为代理工具，并加以改造，实现了稳定的代理池。
根据现有情况，我们对代理池的需求如下：
- 支持二级代理，即ProxyRotator，内网搭建一个代理服务器，自动切换出口代理
- 尽可能多的代理IP，扩展性要好，方便增加代理网站
- 出口IP检测，检测地理位置、连接速度、类型、匿名度等
- 代理有效性检测，自动剔除失效IP
- 稳定、长时间运行，各种策略完善
综合评估后，ProxyBroker比较符合需求，在使用的过程中，遇到两个问题：