時代のニーズがスタンドアロンのソフトウェア・アプリケーションではなく、ウェブ・アプリケーションであることから、ソフトウェア・テストは年々高度化している。それに伴い、複数のデバイスや場所でソフトウェアをテストする必要性が出てきました。また、ウェブアプリケーションの安全性を確保するために、HTTP/HTTPSトラフィックを監視する必要があります。そこで
時代のニーズがスタンドアロンのソフトウェア・アプリケーションではなく、ウェブ・アプリケーションであることから、ソフトウェア・テストは年々高度化している。それに伴い、複数のデバイスや場所でソフトウェアをテストする必要性が出てきました。
また、ウェブアプリケーションの安全性を確保するために、HTTP/HTTPSトラフィックを監視する必要がある。そこでこの記事では、ツールとしてのソフトウェアテスト用プロキシが、あなたのテストプロセスをどのように強化できるかを探っていく。
しかしその前に、プロキシサーバーが実際に何をするものなのかを確認しよう。
目次
- プロキシサーバーとは？
- ローカライズド・テストの概要 ローカライズテストとは？ローカライズテストの課題
- ローカライズド・テストとは？
- ローカライゼーションのテスト時に直面する課題。
- 自動化されたローカライゼーション・テストにおけるプロキシ利用で課題を克服 ローカライゼーション・テストに最適なプロキシの種類とは？
- ローカリゼーション・テストに最適なプロキシの種類とは？
- HTTP/HTTPSトラフィックの監視 セッション検査用プロキシ
- セッション検査用プロキシ
- シャルル・プロキシによるSSL/HTTPトラフィックの監視 Charlesプロキシとは？
- シャルルの代理人とは？
- スニッファーとは？Charles プロキシでどのように使用するのですか? チャールズ・プロキシでリクエストをフィルタリングする方法
- チャールズ・プロキシでリクエストをフィルタリングする方法
- プロキシを使ってウェブアプリケーションをテストする最終的なメリットは何ですか？
- ソフトウェアテストに最適なプロキシ
- よくある質問
- 結論
プロキシサーバーとは？
プロキシは、あなたの実際のIPアドレスを隠すことによって、あなたのコンピュータとあなたが接続するサーバーの間の仲介者として機能します。その結果、あなたの国や地域で禁止されているウェブサイトにアクセスすることができます。 この記事で述べたように、人々はまた、ウェブスクレイピングのような他のビジネスニーズのためにプロキシを使用します。
以下の章では、プロキシの位置と IP マスクが、ウェブアプリケーションのテストにどのように役立つかを検証します。
ローカライズド・テストの概要
前にも述べたように、最新のウェブアプリケーションは複数の場所でテストを行う必要があります。例えば、米国でホスティングされ、世界中どこからでも注文できるギフトを販売するウェブサイトがあるとします。
ウェブサイトの要件に従って、その訪問者や顧客のいずれかが米国のIPでアイテムの価格を表示する場合、それはUSドルで価格を表示する必要があります。一方、顧客がヨーロッパのどこかでサイトを閲覧した場合、それはユーロ建ての王子でなければなりません。もう一つの顕著な例は、同じウェブサイトが国によって異なる言語で表示されることである。
では、価格を例にとると、ウェブ開発者が米国にいる場合、ヨーロッパから閲覧する人々に対して価格がユーロで表示されることをどうすれば確認できるでしょうか？答えは、フランス語、イタリア語、またはEU地域からの他のプロキシを使用することです。以上、ローカライズテストをご紹介しました。
ローカライズド・テストとは？
ローカライゼーションとは、ウェブサイトを通じてターゲットとなる市場の言語や文化を取り入れることを指します。しかし、ローカライゼーションは、テキスト翻訳や現地通貨など、上記の2つの小さな例をはるかに超えるものです。それは、より広範なデザイン要件、製品またはサービス、マーケティング、広告キャンペーンが含まれるからです。
したがって、ローカリゼーション・テストとは、ウェブ・アプリケーションやソフトウェアが正しくローカライズされていることを確認することと定義されます。ここでプロキシが役に立ちます。しかし、それに注目する前に、ローカライズテストの重要な課題のいくつかに注目してみましょう。
ローカライゼーションのテスト時に直面する課題。
現地の通貨、言語、その他の販促物が、あなたのウェブサイトが対象とするすべての場所／国で正しく表示されるようにすることは、難しいことです。例えば、東京からロサンゼルス（ヨーロッパ経由）、モスクワからケープタウンまで、あなたのウェブサイトが確実に機能し、利用できるようにする必要がある場合、次のどちらかを行うことができます：
ほとんどの地域で同僚を雇い、ウェブアプリケーションを手作業でテストすることもできる。しかし、それは現実的ではないし、スケールアップもできないだろう。グローバルなテストサービスに作業を委託する。
この方法では、例えば中国語版のウェブサイトを表示したい場合、以下のようなコードをウェブサイト内のボタンや旗に設定することができる：
IF language=cn Then
display Chinese content
End IF.
上記のようなフラグを設定することで、よりアクセスしやすくなりますが、正確なテスト結果を返すことはできません。訪問者と同じようにウェブサイトを体験するには、正確な地理的位置からウェブサイトにアクセスする必要があります。
自動化されたローカライズされたテストによるプロキシ利用で課題を克服
前のセクションで説明したように、異なるロケーションにテスターを雇うことは拡張性に欠ける。また、ローカライズされたコンテンツが正しく表示されない場合、売上のかなりの部分を失う危険性があります。しかし、プロキシサーバーを使えば、スケーラブルになります。
複数の場所からプロキシを使用して、ウェブサイトが異なる国でどのように動作するかをテストすると、ウェブサイトのコンテンツが場所ごとにどのように切り替わるかを明確に確認できます。
さらに、Selenium のような自動ドライバを使って、ローカリゼーションテストを自動化することもできます。Selenium を使ったローカリゼーションテストスイートでは、各テストはブラウザドライバ（標準的なウェブブラウザを模倣するプログラム）に対して HTTP リクエストを生成します。T
ドライバーはこれらのテストを複数のプロキシを通して実行し、ローカライズされた結果をテストに送り返す。
ローカリゼーション・テストに最適なプロキシの種類とは？
ローカライズされたテストでは、住宅用プロキシは、データセンター用プロキシなどの他のプロキシよりも有利です。住宅用プロキシは実際の住宅所有者のIPアドレスであるため、そのIPアドレスが本物であるように見えるからです。また、さまざまな場所から住宅用プロキシを選択して、すべての場所でウェブサイトをテストし、そのような場所で期待どおりに表示されるかどうかを検証することもできます。
データセンターのプロキシでは、世界中のさまざまな場所に接続するオプションはありません。IPアドレスはクラウドサーバーのものです。
この2種類のプロキシの違いについては、 こちらの記事で詳しく説明している。
HTTP/HTTPSトラフィックの監視
ローカライゼーションのテストとは別に、サーバーとクライアント間のHTTP/HTTPSトラフィックを監視するためにプロキシを使うこともできます。プロキシサーバはプロトコルの種類に依存するので、異なる種類のプロキシを使うときは、異なる種類のプロトコルが必要になります。
アプリケーションやクラウドベースのサービスは、HTTPプロトコルと頻繁に相互作用する。そのため、アプリケーションのテストにはプロキシを使用することができる：
- テストするアプリケーションとサーバー間のトラフィックを記録し、分析する。
- アプリケーションのリクエストとサーバーから受け取るレスポンスを編集する。
- インターネット接続の帯域幅を変更する。
何ができるかは、テストに使うプロキシのタイプに依存する。例えば、従来のプロキシサーバを使って、複数の場所でのプロキシの可用性とその性能をチェックすることができるだろう。
ほとんどのシナリオにおいて、テスターであるあなたは、世界中のどの地域からあなたのアプリケーションを使うのか正確に知りません。したがって、アプリケーションが接続するサードパーティのクラウドストレージサービスを予測することは不可能です。したがって、クラウドストレージアプリケーションをテストする際には、クラウドストレージの動作が地域によって異なることを考慮しなければなりません。
そのため、プロキシサーバーを使用して、インターネットに接続されているすべてのアプリケーションのトラフィックを監視することも、単一のアプリケーションだけを監視することもできる。
セッション検査用プロキシ
Fiddlerのような、ネットワーク・セッションを分析するための特定のプロキシがある。これらのプロキシは、macOS、Windows、Linuxなどの異なるオペレーティング・システムからのネットワーク・トラフィックをキャプチャし、ウェブ・セッション、リモートAPIコール、クッキー、ヘッダー情報を詳細に検査する。
セッション検査プロセス全体により、テスト担当者は、機密データがインターネットを通じて送信される前に暗号化されていることを確認することができます。必要に応じて、fiddler プロキシはアプリケーションのリクエストとサーバーのレスポンスを変更または置き換えることもできます。
Fiddlerプロキシは、Telerik公式ウェブサイトからダウンロードできます。
チャールズ・プロキシによるSSL/HTTPトラフィックの監視
シャルルの代理人とは？
チャールズ・プロキシは、ネットワーク・トラフィックを検査し、ウェブ上のトラフィックを解読するデバッグ・プロキシである。Windows、Android、iOSユーザーは、これらのデバイス上のウェブトラフィックを読み取るために頻繁に使用する。
これらのシステムのいずれかでアプリケーションをテストするとき、チャールズ・プロキシはできる：
- HTTPSプロトコルで暗号化されたトラフィックを監視する。
- IOS、Android、Windowsデバイスから送信されるすべてのトラフィックを分析します。
- サーバーからのリクエストだけでなく、アプリケーションからのリクエストも置換または編集する。
- インターネット接続の帯域幅を変更する。
チャールズは、SSLアプリケーションのデバッグ時にリバース・プロキシを作成することもできます。
このガイドラインに従って、Charles Proxyをインストールしてください。
チャールズ・プロキシを使ってネットワーク・トラフィックを傍受する全プロセスは、次のセクションで説明するスニファーを使えば、決して簡単ではない。
スニッファーとは？チャールズ・プロキシとの併用方法は？
スニッファは、テスターがリアルタイムで通過するトラフィックを傍受し、調査することを可能にする予約ツールである。チャールズ・プロキシを使ったスニッファーの大きな利点は、モバイル・デバイスやデスクトップからのトラフィックを観察できることである。
チャールズ・プロキシを使用したモバイル・アプリケーションのテスト
チャールズ・プロキシを使ってモバイル・アプリケーションをテストしていると仮定しよう。まず、同じローカルネットワーク上にあるデスクトップ上でCharlesプロキシを実行する必要があります。Wi-Fi接続を通じて、テスト対象製品への接続を確立することができます。
あなたが接続を確立した後、チャールズ-プロキシは、テスト対象のソフトウェアのすべてのHTTPトラフィックを読み出し開始します。しかし、トラフィックを解読するには、チャールズ・プロキシSSL証明書の追加ソフトウェアを使用する必要があります。あなたは、任意のモバイルブラウザにダウンロードすることができます.
この証明書は、Androidのユーザータブの「設定」>「信頼された証明書」で検証されます。
チャールズ・プロキシでリクエストをフィルタリングする方法
チャールズ・プロキシには、リクエストをフィルタリングするためのオプションがたくさんある。
構造タブ - このタブで、フィルターフィールドにホストをコピー＆ペーストできます。現在のホストのリクエストを表示できます。
シーケンステスト - このタブではリクエストに関するデータを表示し、正規表現で作業することができます。自動スクロールパラメータで、テスト中に必要な行数を選択します。
さらに、Charlesのプロキシにはリクエストを記録するオプションがある。この設定は、proxy > Record Settings で設定できます。それから、include または exclude タブでテスト条件を手動で定義できます。このような便利な操作により、選択したホストに対するリクエストの記録を 有効にしたり無効にしたりすることができます。
プロキシを使ってウェブアプリケーションをテストする最終的なメリットは何ですか？
これまで、ローカライゼーションのテストと、プロキシを使った HTTP/HTTPS トラフィックの監視について学んできた。しかし、テストにプロキシを使用する利点を含めなければ、この記事は完全ではありません：
プロキシは、テストを単一のアプリケーションに限定する。オペレーティングシステム全体をテスト用に設定するのではなく、プロキシサーバーによって、1つのアプリケーションをテスト用に使用するように設定することができる。あるアプリケーションが別の場所にあるプロキシに接続している間、他のアプリケーションは必要なサービスに接続します。この技法は、テストソフトウェアによる不必要な遅延から時間を節約します：さまざまな場所からプロキシを使用してテストすることで、ウェブサイトのパフォーマンスとアクセシビリティが保証されます： 1つのプロキシサーバーを設定すれば、開いているすべてのアプリケーションをテストすることができる。この技術により、互いに干渉することがなくなる。また、一連のテストケースを実行することができるため、アプリケーションのテストに必要な時間を短縮することができます：特定のウェブサイトは、IPアドレスを禁止するアンチボット機構を実装しているため、プロキシはウェブサイトが禁止されるのを防ぎます。アプリケーションはプロキシをサポートしています：多くのユーザーは何十年も前からHTTPプロキシを使用しています。そのため、あなたが使っているアプリケーションはHTTPプロキシをサポートしている可能性が高い。また、追加コマンドとしてではなく、テスト・スイートの一部として使用することもできます。
ソフトウェアテストに最適なプロキシ
ProxyScrapeは、オンラインで最も人気があり、信頼性の高いプロキシプロバイダの1つです。3つのプロキシサービスは、専用のデータセンタープロキシサーバ、住宅プロキシサーバ、およびプレミアムプロキシサーバを含む。では、ソフトウェアテストに最適なHTTPプロキシは何でしょうか？その質問に答える前に、それぞれのプロキシサーバーの特徴を見るのが一番だ。
データセンター専用プロキシは、分析目的で様々なサーバーから大量のデータ（サイズ的に）をストリーミングするような高速オンライン作業に最適です。これは、組織が短時間で大量のデータを送信するために専用プロキシを選択する主な理由の1つです。
データセンター専用プロキシには、無制限の帯域幅と同時接続、簡単な通信のための専用HTTPプロキシ、より高いセキュリティのためのIP認証など、いくつかの特徴があります。99.9%のアップタイムで、専用データセンターはどのようなセッションでも常に動作しますので、ご安心ください。最後になりますが、ProxyScrape は優れたカスタマーサービスを提供しており、24～48営業時間以内に問題を解決するお手伝いをいたします。
次に住宅用プロキシである。住宅用プロキシは、すべての一般消費者にとって頼りになるプロキシである。主な理由は、住宅用プロキシのIPアドレスがISPから提供されるIPアドレスに似ているからである。つまり、ターゲットサーバーからそのデータにアクセスする許可を得るのが通常より簡単になる。
ProxyScrapeの住宅用プロキシのもう一つの特徴は、ローテーション機能です。ローテーションプロキシは、レジデンシャルプロキシが動的にあなたのIPアドレスを変更するため、ターゲットサーバがあなたがプロキシを使用しているかどうかをチェックすることが困難になるため、アカウントの永久BANを回避するのに役立ちます。
それとは別に、住宅用プロキシの他の機能は次のとおりです。無制限の帯域幅、同時接続、専用のHTTP / sプロキシ、プロキシプール内の700万人以上のプロキシのため、いつでもセッションでプロキシ、より多くのセキュリティのためのユーザー名とパスワード認証、そして最後には、国のサーバーを変更する機能。ユーザー名認証に国コードを追加することで、ご希望のサーバーを選択できます。
最後のものはプレミアムプロキシである。プレミアムプロキシはデータセンター専用プロキシと同じです。機能は変わりません。主な違いはアクセシビリティです。プレミアムプロキシでは、プロキシリスト（プロキシを含むリスト）はProxyScrape'のネットワーク上のすべてのユーザーが利用できるようになります。そのため、プレミアムプロキシはデータセンター専用プロキシよりも安価です。
では、ソフトウェア・テストに最適なHTTPプロキシは何か？答えは "住宅用プロキシ"である。理由は簡単だ。前述したように、レジデンシャルプロキシはローテーションプロキシであり、IPアドレスが一定期間にわたって動的に変更されるため、IPブロックを受けることなく、わずかな時間内に多くのリクエストを送信してサーバーをだますのに役立つ。
次に、国によってプロキシサーバーを変更するのがベストでしょう。IP認証またはユーザー名とパスワードによる認証の最後に、その国のISO_CODEを追加するだけです。
お勧めの本
2023年ベスト・プロキシ・テスター2023年のベストPythonウェブスクレイピングツールトップ8
よくある質問
1.ソフトウェアテストに最適なプロキシはどれですか？
2.テストにプロキシを使う方法は？
3.ソフトウェアにおけるプロキシとは何ですか？
結論
プロキシがウェブサイトテストのさまざまな局面でどのように役立つのか、その基礎を学んでいただけたと思います。これらのさまざまな側面には、ローカライズされたテストでのプロキシの使用や、FidelプロキシやCharlesプロキシなどのプロキシを使用したHTTP/HTTPSトラフィックのモニタリングが含まれます。
また、ウェブアプリケーションのテストにプロキシを選ぶべき 5 つの理由についても見てきました。最後に、この記事で学んだことを実生活で実践してください。この記事は、ソフトウェアテストのためのプロキシに関する十分な情報を提供することを願っています。