{"id":112621,"date":"2024-01-01T03:10:24","date_gmt":"2024-01-01T01:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika"},"modified":"2024-01-01T03:10:24","modified_gmt":"2024-01-01T01:10:24","slug":"fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","title":{"rendered":"fproxy v83 \u2014 ein lokaler Proxy-Server zur Filterung von http(s)-Traffic","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die 83. Version des Cache- und Anti-Spam-Proxy-Servers f\u00fcr den pers\u00f6nlichen Gebrauch mit flexiblen Einstellungen wurde ver\u00f6ffentlicht.<\/p>\n

Hauptfunktionen (alles anpassbar):<\/p>\n

    \n
  1. Filterung unerw\u00fcnschter Inhalte (wei\u00dfe\/schwarze Listen f\u00fcr URLs, Cookies verbieten);<\/li>\n
  2. Erzwingen und zeitlich unbegrenztes Caching der erhaltenen Daten (vor allem praktisch f\u00fcr Bilder und Skripte);<\/li>\n
  3. Korrektur von Webseiteninhalten in Echtzeit (durch Modifikation des Quellcodes in C, es gibt ein Beispiel zur Ersetzung des Inhalts von Klon-Seiten auf stackoverflow mit einem Link zur Originalseite);<\/li>\n
  4. Schwarze\/wei\u00dfe Listen von Zertifikaten und Zertifikat-Pinning basierend auf der Liste;<\/li>\n
  5. Manipulation der IP-Adresse\/Dom\u00e4ne\/Pfade\/Protokolle der HTTP-Anfrage basierend auf der Konfiguration (solch eine erweiterte Version wie \/etc\/hosts);<\/li>\n
  6. HTTP\/HTTPS-Sniffer.<\/li>\n<\/ol>\n

    Ideal f\u00fcr das Surfen auf Websites \u00fcber langsames Internet oder von langsamen Ger\u00e4ten (dank Punkt 1 und 2, aufgrund derer alles urspr\u00fcnglich entwickelt wurde), aber generell in jedem Fall n\u00fctzlich.<\/p>\n

    Der Proxy-Server ist aus Sicherheitsgr\u00fcnden und zur Vereinfachung der Arbeitslogik in drei Teile unterteilt: TLS-Server (beendet Browser-Verbindungen), zentrales Proxy-Modul und Client, der ausgehende Verbindungen beendet.<\/p>\n

    Das Programm ist f\u00fcr die personalisierte Nutzung ausgelegt, das hei\u00dft, dass alle Konfigurationen und das Verzeichnis mit den aktuellen Proxy-Daten an einen bestimmten Nutzer oder sogar an ein bestimmtes Browser-Profil gebunden sind. Es ist technisch m\u00f6glich, den Proxy als systemweiten Daemon zu starten, jedoch w\u00fcrde es in dieser Form schwierig sein, eine seiner Hauptfunktionen \u2013 das aggressive Caching aller Inhalte \u2013 zu nutzen, da die zwischengespeicherten Daten f\u00fcr jedes Browser-Profil unterschiedlich sein und aus Sicherheitsgr\u00fcnden voneinander isoliert werden m\u00fcssen.<\/p>\n

    Beispiel f\u00fcr eine Blockierungsliste:<\/p>\n

    deny nosub all share.yandex.ru browser-updater.yandex.net deny nosub all a.ria.ru # ? deny nosub spec vk.com query \/share.php deny nosub spec yastatic.net query \/pcode\/adfox\/loader.js query \/share2\/share.js deny nosub spec www.youtube.com query \/subscribe_widget deny nosub spec pano.img.ria.ru query \/adriver\/flashplagin\/movie.swf deny nosub spec a.ria.ru query \/ping deny nosub spec n-ssl.ria.ru query \/polling deny nosub spec apis.google.com query \/js\/plusone.js deny nosub spec yandex.ru pref \/clck\/safeclick\/ pref \/clck\/click\/ pref \/clck\/jclck\/ deny all spec query \/tnc # index.ru proxied counter exact \/tnc.js # index.ru proxied counter query \/pixel.gif # einige Spammer verwenden dies <\/p>\n

    Beispiel einer Routingliste:<\/p>\n

    https:\/\/my.local.site set proxy none set target http:\/\/127.0.0.1:1234\/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5:\/\/127.0.0.1:3333 <\/p>\n

    Bei einem Update von einer Version \u00e4lter als 78 muss der Cache konvertiert werden: in das Arbeitsverzeichnis des Proxy-Servers des Benutzers (uid\/gid) gehen und fproxy-cacheconv-78 ausf\u00fchren (in der Standardkonfiguration wird dieses Programm nicht kompiliert).<\/p>\n

    <\/p>\n

    \u00c4nderungen seit der letzten ver\u00f6ffentlichten Version (80<\/a>):<\/p>\n

    <\/noindex><\/noindex> <\/p>\n

      \n
    1. fproxy-dashboard hat jetzt die Option, die Gr\u00f6\u00dfen der Inhalte in Bytes anzuzeigen anstatt in Kbytes;<\/li>\n
    2. Unterst\u00fctzung f\u00fcr fehlerhafte Server, die den Header \u00abConnection: close\u00bb ignorieren;<\/li>\n
    3. Unterst\u00fctzung f\u00fcr fehlerhafte Server, die den fehlerhaften Header \u00abContent-Encoding: identity\u00bb zur\u00fcckgeben;<\/li>\n
    4. Versand von TLS-Optionen ALPN;<\/li>\n
    5. Verbesserung der Funktionalit\u00e4t des TLS-Terminals auf der externen Seite (Klient): Es unterst\u00fctzt jetzt nicht nur TLS, sondern auch regul\u00e4re Verbindungen, kann als unabh\u00e4ngiger Daemon arbeiten und Anfragen vom Hauptproxy \u00fcber das Netzwerk empfangen, sowie seine ausgehenden Verbindungen \u00fcber einen anderen Proxy leiten, wodurch es erm\u00f6glicht wird, Aufgaben flexibel zwischen den Knoten bei schlechten Internetverbindungen und\/oder der Notwendigkeit, einen \u00abAusgang\u00bb des Traffics auf einem entfernten Server unterschiedlichen Vertrauensniveaus zu organisieren; die neue Version ist auch benutzerfreundlicher f\u00fcr die manuelle Verwendung \u00fcber die Kommandozeile als Konsolen-TLS-Client mit Proxy-Unterst\u00fctzung.<\/li>\n
    6. Der Build-Prozess wurde vereinfacht, jetzt gibt es ein Makefile anstelle von Shell-Skripten<\/li>\n
    7. Vorgedefinierte .deb-Pakete wurden im Repository organisiert (f\u00fcr Debian-Versionen 8-12)<\/li>\n
    8. \u00c4nderungen an der Konfigurationsdatei, die nicht abw\u00e4rtskompatibel sind<\/li>\n
    9. Neue Konfiguration zur Verwaltung des Routing von Anfragen, die die zuvor getrennten Konfigurationen resolv und die Weiterleitung von ausgehenden Verbindungen zu einem entfernten Server kombiniert und mehrere neue Optionen erhalten hat: jetzt kann f\u00fcr jede URL (Protokoll, Domain, Port, Pfad) festgelegt werden, \u00fcber welchen Client, \u00fcber welchen Proxy sie gesendet wird, \u00fcber dessen DNS-Server die IP-Adresse bestimmt wird (einschlie\u00dflich der optionalen Delegation dieser Aufgabe an einen externen HTTP- oder SOCKS5-Proxy), oder die Adresse manuell eingetragen werden; es ist auch m\u00f6glich, das Protokoll, den Port oder den Pfad-Pr\u00e4fix der URL zu \u00e4ndern.<\/li>\n
    10. Unterst\u00fctzung von SAN-Zertifikaten f\u00fcr IP-Adressen sowohl im Client als auch im Server hinzugef\u00fcgt (Webbrowser akzeptieren seit einiger Zeit keine IP-Adressen mehr im CommonName)<\/li>\n<\/ol>\n

      Zuk\u00fcnftige Pl\u00e4ne:<\/p>\n

        \n
      1. Unterst\u00fctzung f\u00fcr CGI\/FastCGI\/.so-Hooks zur MITM-Verarbeitung von Inhalten, die von Websites empfangen wurden<\/li>\n
      2. Profil- und Konfigurationsmanager f\u00fcr Proxy<\/li>\n
      3. Interaktive Verwaltung der Zertifikatpr\u00fcfungen entfernte Websites und von Sperrlisten<\/li>\n<\/ol>\n

        Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 83-\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043a\u044d\u0448\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u0438 \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f c \u0433\u0438\u0431\u043a\u0438\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u0432\u0441\u0451 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f): \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 (\u0431\u0435\u043b\u044b\u0435\/\u0447\u0451\u0440\u043d\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438 \u043d\u0430 \u0443\u0440\u043b\u044b, \u0437\u0430\u043f\u0440\u0435\u0442 \u043a\u0443\u043a); \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0438 \u0431\u0435\u0441\u0441\u0440\u043e\u0447\u043d\u043e\u0435 \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (\u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u0434\u043e\u0431\u043d\u043e \u0434\u043b\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432); \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043d\u0430 \u043b\u0435\u0442\u0443 (\u043f\u0440\u0430\u0432\u043a\u043e\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430 \u043d\u0430 \u0421\u0438, \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440 \u0434\u043b\u044f \u0437\u0430\u043c\u0435\u043d\u044b \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446-\u043a\u043b\u043e\u043d\u043e\u0432 stackoverflow […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112621","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47fproxy v83 \u2014 lokaler Proxy-Server zur Filterung von http(s)-Traffic | ProHoster","description":"Die 83. Version des Cache- und Anti-Spam-Proxy-Servers f\u00fcr den pers\u00f6nlichen Gebrauch mit flexiblen Einstellungen wurde ver\u00f6ffentlicht. Hauptfunktionen (alles konfigurierbar): Filterung unerw\u00fcnschter Inhalte.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47fproxy v83 \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 http(s)-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 83-\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043a\u044d\u0448\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u0438 \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f c \u0433\u0438\u0431\u043a\u0438\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u0432\u0441\u0451 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f): \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-01T01:10:24+00:00","article:modified_time":"2024-01-01T01:10:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112621","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=112621"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/112621\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=112621"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=112621"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=112621"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}