Valóbban, transparent proxy jó megoldás lehet. De egy TLS1.2 (+cert. pinning) HTTPS kapcsolatot soha nem fogsz visszafejteni... :)