Obscura：Rust製ヘッドレスブラウザがChrome比6倍高速・Puppeteer・Playwright互換

Webスクレイピングの標準的なスタックは長らく「Node.js + Puppeteer + headless Chrome」だった。手軽で実績もあるが、起動に約2秒かかり、メモリを200MB以上消費し、Chromeバイナリ（300MB超）の配布が前提というのは、大規模な自動化や軽量なAIエージェントには少々重い。

2026年4月にv0.1.0をリリースしたObscura（★24,363・2026-09-03時点）はこの前提を崩す。Rustで書かれたヘッドレスブラウザエンジンで、V8エンジンを組み込んでJavaScriptを完全実行しながら、Chrome DevTools Protocol（CDP）を独自実装することでPuppeteer・Playwrightとの互換性を維持する。結果として起動時間は即時、ページ読み込みは85ms（Chromeの約6分の1）、メモリ使用量は30MB（Chromeの約15%）を達成した。

本記事では、ObscuraのCDPアーキテクチャ、ステルスモードの実装、CLIの基本操作、Puppeteer・Playwrightとの接続、そしてv0.2.1で入ったMCPサーバーまでを解説する。公称値をなぞるだけでなく、2026-09-03に公式配布バイナリ（v0.2.1・aarch64-macos）を実際に落として動かし、メモリ・MCPツール数・常駐トークン数を測った結果を併記する。

AIエージェントにブラウザを持たせる設計全体の見取り図はAIエージェントフレームワーク比較2026｜LangGraph・CrewAI・Dify等9種をStar数・実コードで検証にまとめている。

Obscuraとは：RustとV8で実装したPuppeteer互換ヘッドレスブラウザ

ObscuraはRust製のヘッドレスブラウザエンジンで、GitHubリポジトリ h4ckf0r0day/obscura でApache 2.0ライセンスの下で公開されている。コードベースはRust 100%で構成され、JavaScript実行エンジンとしてV8を組み込んでいる。

なぜRustとV8を選んだのか

Rustを採用した理由はパフォーマンスとメモリ安全性にある。C++で書かれた多くのブラウザエンジンとは異なり、Rustはゼロコスト抽象化とメモリ安全性をコンパイル時に保証する。並列スクレイピング時のデータ競合や解放済みメモリへのアクセスを言語レベルで防げる。

V8（Google製のJavaScriptエンジン）を組み込むことで、モダンなJavaScriptを完全実行できる。これにより、React・Vue・Next.jsなどのSPA（シングルページアプリケーション）が動的に生成するDOMコンテンツも正確に取得できる。静的HTMLパーサーとは根本的に異なる。

Obscuraの3つの動作モード

Obscuraは用途に応じて3つのモードで動作する。

初出時（v0.1.0）は上の3つだったが、v0.2.1 の obscura --help が列挙するサブコマンドは serve / fetch / scrape / mcp の4つである（実行して確認）。4つ目の mcp は後述の専用セクションで扱う。

CLIモードはシェルスクリプトやPythonパイプラインからの呼び出しに適している。CDPサーバーモードは既存のPuppeteer/Playwrightコードをほぼ無改修で動かせる。用途に応じて使い分けることで、スクレイピングパイプラインを段階的に移行できる。

ObscuraのCDP実装アーキテクチャ——Rust製ブラウザがChromeのプロトコルを話す仕組み

ObscuraがPuppeteer・Playwrightと互換性を持つ理由は、Chrome DevTools Protocol（CDP）を独自実装しているからだ。CDPはGoogleが策定したブラウザ制御プロトコルで、WebSocketを通じてブラウザの内部機能を操作する。

実装済みのCDPドメイン

Obscura v0.1.0が実装するCDPドメインは以下の通りだ：

Target ドメイン：createTarget・closeTarget・attachToTarget・createBrowserContext・disposeBrowserContext を実装。複数タブ・複数ブラウザコンテキストの管理ができる。

Page ドメイン：navigate・getFrameTree・addScriptToEvaluateOnNewDocument・lifecycleEvents を実装。ページナビゲーションの制御と、ページ読み込みのライフサイクルイベント（load・domcontentloaded・networkidle0）を検出できる。

Runtime ドメイン：evaluate・callFunctionOn・getProperties・addBinding を実装。ページコンテキストでJavaScriptを実行し、結果を取得する中核機能だ。

DOM ドメイン：getDocument・querySelector・querySelectorAll・getOuterHTML・resolveNode を実装。DOM要素へのアクセスとHTMLの取得を可能にする。

Network ドメイン：enable・setCookies・getCookies・setExtraHTTPHeaders・setUserAgentOverride を実装。HTTPヘッダーのカスタマイズやCookieの管理ができる。

Fetch ドメイン：enable・continueRequest・fulfillRequest・failRequest を実装。リクエストのライブインターセプトが可能で、レスポンスのモック・書き換えができる。

Storage ドメイン：Cookie・localStorage等のストレージへのアクセスを実装。ログイン状態の維持・セッション管理に使う。

Input ドメイン：dispatchMouseEvent・dispatchKeyEvent を実装。マウスクリックやキーボード入力をシミュレートする。

LP ドメイン：getMarkdown を実装。DOMをMarkdownに変換するカスタムメソッドで、LLMへのコンテキスト供給に直接活用できる。

Obscuraのインストールと基本コマンド（Linux・macOS・Windows・Docker）

バイナリのインストール

Obscuraはプリコンパイル済みバイナリをリリースページで配布している。Rustのインストールなしに動作する。

# Linux x86_64
curl -LO https://github.com/h4ckf0r0day/obscura/releases/latest/download/obscura-x86_64-linux.tar.gz
tar xzf obscura-x86_64-linux.tar.gz
./obscura fetch https://example.com --eval "document.title"

# macOS Apple Silicon
curl -LO https://github.com/h4ckf0r0day/obscura/releases/latest/download/obscura-aarch64-macos.tar.gz
tar xzf obscura-aarch64-macos.tar.gz

# macOS Intel
curl -LO https://github.com/h4ckf0r0day/obscura/releases/latest/download/obscura-x86_64-macos.tar.gz
tar xzf obscura-x86_64-macos.tar.gz

ソースからのビルド（ステルスモード有効化）

ステルスモードを含めてビルドする場合はCargoを使う。初回ビルドではV8をソースからコンパイルするため約5分かかるが、以降はキャッシュが効く。

git clone https://github.com/h4ckf0r0day/obscura.git
cd obscura
cargo build --release

# ステルスモード（フィンガープリントランダム化＋トラッカーブロック）を有効にしてビルド
cargo build --release --features stealth

Rust 1.75以上が必要で、rustupから入手できる。

obscura fetch：ページ取得の基本

obscura fetch はURLを指定してページを取得するコマンドだ。

# ページタイトルをJSで取得
obscura fetch https://example.com --eval "document.title"

# ページ内の全リンクを取得
obscura fetch https://example.com --dump links

# 完全なHTMLを出力
obscura fetch https://news.ycombinator.com --dump html

# networkidle0まで待機してからスクレイピング（SPAに有効）
obscura fetch https://example.com --wait-until networkidle0

# ステルスモードで取得（フィンガープリントランダム化＋トラッカーブロック）
obscura fetch https://example.com --stealth --eval "document.title"

--wait-until フラグは3段階の待機条件を指定できる：load（デフォルト）、domcontentloaded、networkidle0（ネットワーク通信が一定時間ない状態）。React・Next.js等のSPAでは networkidle0 を使うことで動的コンテンツが生成された後のDOMを取得できる。

obscura scrape：並列スクレイピング

obscura scrape は複数URLを並列処理するコマンドだ。

obscura scrape \
  https://example.com/page1 \
  https://example.com/page2 \
  https://example.com/page3 \
  --concurrency 25 \
  --eval "document.querySelector('h1').textContent" \
  --format json

--concurrency でワーカー数を指定できる。デフォルトは10で、最大値はシステムリソースに依存する。--format json を指定するとURL・取得結果・タイムスタンプを含むJSONを出力する。パイプラインやPythonスクリプトへの入力として扱いやすい。

PuppeteerとPlaywrightをObscuraに接続する（CDPサーバーモード）

obscura serve はWebSocketサーバーを起動し、Puppeteer・Playwrightからの接続を受け付けるモードだ。既存のスクレイピングコードをほぼ無改修でObscuraに移行できる。

# 基本起動（ポート9222でWebSocket待機）
obscura serve --port 9222

# ステルスモード有効化
obscura serve --port 9222 --stealth

# 並列ワーカー数を指定
obscura serve --port 9222 --workers 4 --stealth

Puppeteerから接続する

CDPサーバーが起動したら、Puppeteerの connect() でWebSocketエンドポイントに接続する。puppeteer.launch() ではなく puppeteer.connect() を使う点が既存コードとの唯一の違いだ。

import puppeteer from 'puppeteer-core';

const browser = await puppeteer.connect({
  browserWSEndpoint: 'ws://127.0.0.1:9222/devtools/browser',
});

const page = await browser.newPage();
await page.goto('https://news.ycombinator.com');

const stories = await page.evaluate(() =>
  Array.from(document.querySelectorAll('.titleline > a'))
    .map(a => ({ title: a.textContent, url: a.href }))
);
console.log(stories);

await browser.disconnect();

puppeteer-core を使うことでChromeバイナリのバンドルを避けられる。browserWSEndpoint をObscuraのWebSocketアドレスに向けるだけで既存のPuppeteerコードがObscura上で動作する。

Playwrightから接続する

PlaywrightはChromium・Firefox・WebKitを統一APIで操作するフレームワークだが、CDPエンドポイントへの接続もサポートしている。

import { chromium } from 'playwright-core';

const browser = await chromium.connectOverCDP({
  endpointURL: 'ws://127.0.0.1:9222',
});

const context = await browser.newContext();
const page = await context.newPage();
await page.goto('https://en.wikipedia.org/wiki/Web_scraping');
console.log(await page.title());

await browser.close();

chromium.connectOverCDP() にObscuraのWebSocketエンドポイントを渡す。PlaywrightのAPIはPuppeteerよりも抽象度が高く、page.locator()・page.fill()・page.click() 等の高レベルAPIがそのまま使える。

ログイン自動化とセッション管理

フォーム送信・ログイン・Cookie維持もサポートしている。

const page = await browser.newPage();
await page.goto('https://quotes.toscrape.com/login');
await page.evaluate(() => {
  document.querySelector('#username').value = 'admin';
  document.querySelector('#password').value = 'admin';
  document.querySelector('form').submit();
});
// Obscuraはフォーム送信後の302リダイレクトを追跡し、Cookieを維持する

ログイン後のCookieはセッション間で Storage.getCookies・Storage.setCookies を通じて保存・復元できる。これにより、同一アカウントで複数のスクレイピングセッションを効率よく実行できる。

obscura mcp：MCPサーバーとしてのObscuraを実測する（37ツール・常駐4,895トークン）

v0.2.1 で増えた4つ目のサブコマンドが obscura mcp だ。stdio で Model Context Protocol を話すサーバーとして起動し、Claude Desktop や Cursor などのMCPクライアントから、CDPクライアントを自前で書かずにブラウザを操作させられる。

# Claude Desktop / Cursor 等の設定に書く場合のコマンド
obscura mcp

# ステルスを有効にしたまま MCP を提供する（--stealth はグローバルオプション）
obscura --stealth mcp

READMEの表は14件、実際に返るのは37件

MCPサーバーが接続時に返す tools/list を、stdio へ initialize → notifications/initialized → tools/list の順に直接投げて数えた。

READMEの Tools 表に列挙されているのは14件（browser_navigate / browser_snapshot / browser_screenshot / browser_pdf / browser_click / browser_fill / browser_type / browser_press_key / browser_select_option / browser_evaluate / browser_wait_for / browser_network_requests / browser_console_messages / browser_close）だが、実際に tools/list が返すのは37件だった。差分の23件は次のとおりで、いずれもREADMEに記載がない。

とくに browser_markdown は、CDP側の独自拡張 LP.getMarkdown に対応するMCPツールで、ページ本文をMarkdownにしてLLMへ渡す用途に直結する。READMEだけを読んで機能を判断すると、この記事で最も価値のある機能を見落とすことになる。

常駐コストは4,895トークン——測った9サーバー中いちばん安い

MCPサーバーは、ツールを1つも呼ばなくても接続しているだけで tools/list のツール定義がコンテキストに載る。これが毎セッション掛かる固定費になる。当サイトで同じ物差し（tools/list の result オブジェクトを再シリアライズしたバイト列）で測ってきたサーバーと並べると次のようになった。

トークナイザは Anthropic の count_tokens で統一している。同じ入力を cl100k_base（tiktoken）で数えると Obscura は 3,355トークンになり、1.46倍ずれる。トークン数を比較するときはトークナイザ名を必ず併記しないと、この倍率ぶんの誤差が入る。

比較して意味があるのは同じ用途の Chrome DevTools MCP との対比だ。Obscuraのほうがツールは8個多い（37 vs 29）のに、常駐トークンは25%少ない（4,895 vs 6,561）。1ツールあたりでは 132 対 311 で、2.4分の1になる。常駐コストを決めているのはツールの個数ではなく引数スキーマの複雑さで、Obscuraのツールは引数が url / selector / text 程度の素直な形に揃っている。

CDPサーバーが名乗る UA は macOS 上でも「Linux」

obscura serve を起動して /json/version を叩くと、次のように返る（実行して確認）。

obscura serve -p 9333 &
curl -s http://127.0.0.1:9333/json/version

返ってきた Browser は Chrome/145.0.0.0、V8-Version は 14.5.0.0 で、Puppeteer・Playwright から見れば普通のChromeに見える。ただし既定の User-Agent は Mozilla/5.0 (X11; Linux x86_64) ... Chrome/145.0.0.0 Safari/537.36 で、macOS 上で動かしていても Linux を名乗る。OSとUAの不一致はボット検出の手掛かりになりうるので、ステルス用途では --user-agent で実行環境に合わせて上書きしておくほうがよい。

ステルスモードとフィンガープリントランダム化の技術的仕組み

Obscuraのステルスモードは --stealth フラグ（またはビルド時 --features stealth）で有効化される。現代のボット検出システムに対してどのように対応しているかを見ていく。

フィンガープリントランダム化の対象

ヘッドレスブラウザがChromeと異なる点は複数ある。ObscuraはこれらをセッションごとにランダムなChromeらしい値で埋める。

navigator.webdriver の除去

通常のヘッドレスブラウザでは navigator.webdriver === true になる。これはbot検出の最も基本的なシグナルだ。Obscuraはこのプロパティを undefined に設定し、通常のChromeと同一の挙動にする。

Function.prototype.toString() のマスキング

JavaScriptで関数を文字列化すると、ネイティブ実装の場合は function () { [native code] } と表示される。Puppeteerが注入するカスタム関数は通常のJS関数として見えてしまうため、これを検出するサイトがある。Obscuraは注入関数の .toString() もネイティブコード形式に偽装する。

Object.keys(window) の安全化

Puppeteerが自動的にwindowオブジェクトに追加するプロパティ（$, $$, $$eval 等）は Object.keys(window) で検出できる。Obscuraはこれらの内部プロパティを隠蔽し、通常のChromeのwindow enumeration結果と一致させる。

イベントの isTrusted フラグ

スクリプトがプログラム的に生成したマウス・キーボードイベントは event.isTrusted === false になる。多くのbot検出スクリプトはこれを監視する。Obscuraは dispatchMouseEvent・dispatchKeyEvent で生成したイベントの isTrusted フラグを true に設定する。

ハードウェア情報のランダム化

navigator.userAgentData の設定

navigator.userAgentData.brands・uaFullVersion等のhigh-entropy値を、Chrome 145互換の現実的な値に設定する。これにより User-Agent Client Hints を使ったbot検出も回避できる。

3,520トラッカードメインのブロック

ステルスモードでは3,520のトラッカードメインからのリソース読み込みをブロックする。これはGoogle Analytics・Mixpanel・DoubleClick等のアナリティクス、広告ネットワーク、テレメトリサービス、そしてfpjs（FingerprintJS）のようなフィンガープリンティングライブラリを含む。

トラッカーをブロックすることには二重の効果がある。フィンガープリンティングスクリプト自体の読み込みを防ぐという直接的な回避効果に加え、不要なリソース読み込みをカットするためページ読み込み速度も向上する。

ベンチマーク：Obscuraとheadless Chromeの速度・メモリを実測で比べる

ObscuraはChromeが持つ多くの機能（PDF印刷、拡張機能、WebGL等）を省略し、自動化に必要な機能に特化している。その結果として生まれたパフォーマンス差は顕著だ。

数値で見るObscura vs headless Chrome

これらの数値は公式READMEに記載されているベンチマーク結果だ。環境やページの複雑度によって変動するが、傾向として起動オーバーヘッドがゼロであることと、不要なChromeコンポーネントを省いた軽量実装によるものだ。

公称値のうち手元で確かめられた2つと、ズレていた1つ

上の表はREADMEの公称値であり、この記事の計測ではない。実際に v0.2.1 の配布バイナリで確かめられる項目だけを切り出すと、次のようになった。

バイナリサイズだけが公称と食い違う。macOS arm64 の公式リリース obscura-aarch64-macos.tar.gz（ダウンロード 75.9 MB）を展開すると、入っているのは1本ではなく obscura と obscura-worker の2本で、合計は 180,690,080 バイトある。README の「70 MB」は片方だけを指しているか、別プラットフォームの値と思われる。

ただし主張の向きは変わらない——Chrome の 300MB 超に対して展開後 180MB、ダウンロードは 75.9 MB なので、依然として小さい。誇張されているのは倍率であって方向ではない。

AIエージェント自動化での活用パターン

ObscuraのCDP互換性と軽量性は、AIエージェントがWebを操作するワークフローに特に適している。エージェント側にブラウザ操作のループごと持たせる設計はBrowser-Useの使い方｜AIに実ブラウザを操作させるOSSの仕組み・導入・他ツール比較【2026】で扱っており、Obscuraはその下層で動く「ブラウザそのもの」を差し替える位置にある。agent-browserのようなAIエージェント専用ブラウザ自動化ツールと同様に、ObscuraもAIエージェントの「目と手」として機能する。

LLMにWebコンテキストを供給する

Obscuraの LP.getMarkdown カスタムCDPメソッドは、取得したページをMarkdown形式に変換してLLMへの入力に適した形式で返す。HTMLのタグを除去しながら見出し・リスト・リンクの構造を保持するため、コンテキストとして渡した際のトークン消費を抑えられる。

const browser = await puppeteer.connect({
  browserWSEndpoint: 'ws://127.0.0.1:9222/devtools/browser',
});
const page = await browser.newPage();
await page.goto('https://example.com/article');

// Obscura独自の LP.getMarkdown でページをMarkdown化
const client = await page.createCDPSession();
const { markdown } = await client.send('LP.getMarkdown');
// → LLMへのプロンプトにそのまま渡せるMarkdown文字列

await browser.disconnect();

並列AIエージェントによる大規模リサーチ

obscura serve --workers 4 で複数ワーカーを立ち上げ、異なるURLを並列処理するAIエージェントパイプラインを構築できる。

# 4ワーカーのCDPサーバーをステルスモードで起動
obscura serve --port 9222 --workers 4 --stealth

import asyncio
from pyppeteer import connect

async def scrape_page(semaphore, url):
    async with semaphore:
        browser = await connect(browserURL='http://127.0.0.1:9222')
        page = await browser.newPage()
        await page.goto(url)
        content = await page.evaluate('document.body.innerText')
        await page.close()
        return {'url': url, 'content': content}

async def main(urls):
    semaphore = asyncio.Semaphore(10)  # 同時接続数制限
    tasks = [scrape_page(semaphore, url) for url in urls]
    return await asyncio.gather(*tasks)

スクレイピングパイプラインのコンテナデプロイ

Obscuraは単一バイナリ（70MB）のため、Dockerイメージへの組み込みが簡単だ。Chromeをインストールするよりも大幅にイメージサイズを削減できる。

FROM rust:1.75-alpine AS builder
WORKDIR /app
COPY . .
RUN cargo build --release --features stealth

FROM alpine:3.19
WORKDIR /app
COPY --from=builder /app/target/release/obscura /usr/local/bin/
EXPOSE 9222
CMD ["obscura", "serve", "--port", "9222", "--stealth"]

Chromeを含むPuppeteer用Dockerイメージが一般的に1GB以上になるのと比較して、Obscuraベースのイメージは大幅にスリムになる。

セキュリティと倫理的なスクレイピングの考慮事項

ステルスモードを持つ自動化ツールを使う際には、法的・倫理的な考慮事項を理解しておく必要がある。

Webサービスの利用規約とrobots.txt

obscura serve は --obey-robots フラグをサポートしており、これを有効にすることでrobots.txtを尊重した動作が可能だ。robots.txtはWebサイトがクローラーに対して「取得してはいけないページ」を指定する標準的な仕組みだ。

法的観点では、利用規約でスクレイピングを禁じているサービスへの自動化アクセスは、国・地域によっては不正アクセスとみなされる場合がある。対象サービスの利用規約を確認してから使うことが前提だ。

ボット検出との「軍拡競争」

CloudflareのPrivacy Pass・Web Bot Authなどの次世代ボット認証技術が普及しつつある中で、フィンガープリントの回避だけでは正規アクセスを証明できなくなっていく。正規の自動化ツールであれば、将来的にはHTTPメッセージ署名（RFC 9421）による自己証明を組み込むことが求められるようになる可能性がある。

Obscuraのステルスモードは防御テスト・研究用途・許可されたスクレイピングのための機能であり、利用規約に反するアクセスを助長するためのものではない。開発者が自社サービスのbot検出品質を検証するためのレッドチームツールとして、あるいはAIエージェントのテスト環境として活用するのが本来の用途だ。

レート制限とサーバー負荷への配慮

--concurrency 25 のような高い並列数を指定する場合、対象サーバーへの負荷を考慮すること。礼儀として適切なウェイトを挟む設計が求められる。

// リクエスト間に遅延を挟む例
async function politeScrap(urls) {
  const results = [];
  for (const url of urls) {
    results.push(await scrapPage(url));
    await new Promise(r => setTimeout(r, 1000)); // 1秒待機
  }
  return results;
}

Rust製ヘッドレスブラウザの選択肢とObscuraの位置づけ

ヘッドレスブラウザツールはここ数年で多様化している。Obscuraがどこに位置するかを整理する。

ObscuraはRust製でChrome不要という点で独自のニッチを持つ。Ferrumも同じくRust製だが、ChromeのCDPをクライアントとして使うため実際のChromeバイナリが必要だ。ObscuraはChromeバイナリなしに完全な自己完結ができる唯一のRust製ヘッドレスブラウザエンジンだ。

既存のPuppeteer・Playwrightコードを持つチームが、Chromeバイナリを排除してコンテナイメージを軽量化したい、またはChromeの起動コストを解消したいというユースケースに特に適している。

まとめ：Obscuraが解決する具体的な課題

Obscura v0.1.0（Apache 2.0）は以下の課題を持つプロジェクトに向いている。

v0.1.0はまだ実験的なリリースだが、公開直後に2,400スターを集めた初動は開発者コミュニティの高い関心を示していた。その後もスターは伸び続け、2026-08-18時点で21,535（公開時の約9倍）、最終コミットは2026-08-15と開発も止まっていない。CDPの対応範囲が広がれば、軽量ヘッドレスブラウザの選択肢として本格的に普及する可能性がある。

参照ソース

• h4ckf0r0day/obscura — GitHub
• Obscura v0.2.1 Release（この記事が計測した版）
• Obscura v0.1.0 Release Notes
• Model Context Protocol — 公式仕様
• Chrome DevTools Protocol — 公式仕様
• Puppeteer 公式ドキュメント
• Playwright ChromiumブラウザのCDP接続 — 公式ドキュメント