fproxy v83 — kohalik http(s)-liiklusfilter

Avaldatud on 83. versioon vahemälustamise ja rämpsposti tõrje serverist isiklikuks kasutamiseks paindlike seadistustega.

Peamised funktsioonid (kõik on seadistatav):

1. ebatere sisu filtreerimine (valged/ mustad nimekirjad URL-ide, küpsiste keeldade jaoks);
2. kohustuslik ja igavene vahemällu salvestamine saadud andmetest (peamiselt mugav piltide ja skriptide jaoks);
3. veebilehtede sisu reaalajas muutmine (allika parandamine C keeles, on näide kloonitud lehtede sisu asendamisest stackoverflow lingiga originaalile);
4. mustad/valged sertifikaatide nimekirjad ja sertifikaatide kinnitamine nimekirja põhjal;
5. IP-aadressi/nime/teed/protokolli asendamine HTTP-päringu konfiguratsiooni kaudu (sisseehitatud laiendatud versioon /etc/hosts);
6. HTTP/HTTPS nuhk soft.

Ideaalne aeglaste internetiühenduste või aeglaste seadmete kaudu veebilehtede vaatamiseks (tänu punktidele 1 ja 2, mille nimel kõik algselt välja mõeldi), kuid kasulik igal juhul.

Turvalisuse ja tööloogika lihtsustamise eesmärgil on vahemälu server jagatud kolme ossa: TLS-server (kustutav brauseri ühendused), keskne proxy-modul ja klient, lõpetav välised ühendused.

Programm on loodud isikupärastatud kasutamiseks, ehk kõik konfiguratsioonid ja kaust praeguste andmete jaoks proxy-serveris on seotud konkreetse kasutajaga või isegi konkreetse brauseri profiiliga. Proxyt saab tehniliselt käivitada üldise süsteemi daemonina, kuid sellisel kujul on keeruline kasutada ühte selle peamistest funktsioonidest - agressiivne kõike vahemällu salvestamine, kuna iga brauseri profiili vahemälustatud andmed võivad olla erinevad ja peavad olema üksteisest eraldatud turvakaalutlustel.

Blokeerimise nimekirja näide:

deny nosub all share.yandex.ru browser-updater.yandex.net deny nosub all a.ria.ru # ? deny nosub spec vk.com query /share.php deny nosub spec yastatic.net query /pcode/adfox/loader.js query /share2/share.js deny nosub spec www.youtube.com query /subscribe_widget deny nosub spec pano.img.ria.ru query /adriver/flashplagin/movie.swf deny nosub spec a.ria.ru query /ping deny nosub spec n-ssl.ria.ru query /polling deny nosub spec apis.google.com query /js/plusone.js deny nosub spec yandex.ru pref /clck/safeclick/ pref /clck/click/ pref /clck/jclck/ deny all spec query /tnc # index.ru proxied counter exact /tnc.js # index.ru proxied counter query /pixel.gif # mõned rämpspostitajad kasutavad seda

Rohkemist nimekirja näide:

https://my.local.site set proxy none set target http://127.0.0.1:1234/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5://127.0.0.1:3333

Kui uuendate versioonist, mis on vanem kui 78, tuleb vahemälu konverteerida: minge proxy-serveri kasutaja (uid/gid) töökausta ja käivitage fproxy-cacheconv-78 (see programm ei ole vaikimisi kompileeritud).

Muutused alates eelmisest avaldatud versioonist (80):

1. fproxy-dashboardil on nüüd valik näidata sisu suuruseid baitides, mitte kilobaitides;
2. toetatakse tõrkeid omavaid servereid, mis ignoreerivad pealkirja "Connection: close";
3. toetatakse tõrkeid omavaid servereid, mis saadavad vale pealkirja "Content-Encoding: identity";
4. TLS valiku ALPN saatmine;
5. Välise (kliendi) TLS-terminatsiooni töö parandamine: nüüd toetab see mitte ainult TLS-i, vaid ka tavalisi ühendusi, toetab sõltumatu deemonina töötamist, mis võtab päringuid peamisest proxy-st võrgus, ja võib suunata oma väljaminevad ühendused läbi teise proxy, võimaldades seega ülesannete paindlikku jaotamist sõlmede vahel halbade internetiühenduste korral ja/või vajaduse korral korraldada "väljaminekut" kuskil kaugserveris erineva usaldusväärsuse tasemega; samuti on uus versioon mugavam käsitsi kasutamiseks käsurealt, töötades konsolideeritud TLS-kliendina, mis toetab proxy-d;
6. Kogumine on lihtsustatud, nüüd on olemas Makefile shell-skriptide asemel.
7. Eeltingitud .deb-pakettide korraldamine hoidlas (Debiani versioonides 8-12).
8. Konfiguratsioonifaili muudatused, tagasipöördumatud.
9. Uus konfig, mis haldab päringute rohkust, ühendades varem eraldi olnud resolv-konfiguratsioonid ja väliste ühenduste edastamise konfig, ja omades rida uusi valikuid: nüüd saab iga url (protokoll, domeen, port, rada) valida, millise kliendi kaudu, millise proxy kaudu see saadetakse, läbi millise DNS-serveri toimub IP-aadressi määramine (sealhulgas võimalus delegeerida see ülesanne välimisele http või socks5 proxy-serverile), või sisestada aadress käsitsi, samuti muuta protokolli, porti või URL-i tee prefiksi.
10. Lisatud tugi SAN-sertifikaatide jaoks IP-aadresside jaoks nii kliendi kui ka serveri poolel (brauserid on mõne aja jooksul lõpetanud IP-aadresside vastuvõtmise CommonName'is).

Tuleviku plaanid:

1. CGI/FastCGI/.so konfigureerimise tugiprogrammid mitm-handlingu jaoks, et töötada saidilt saadud sisuga
2. profiilide ja konfiguratsioonide haldur proxy jaoks
3. interaktiivne kontroll kaugsaitide sertifikaatide ja blokeerimisnimekirjade üle

Allikas: linux.org.ru