fproxy v83 — kohaliku proksi-server http(s)-liikluse filterimiseks

Avaldati 83. versioon vahemälust ja rämpsposti vastasest proksi-serverist isiklikuks kasutamiseks paindlike seadistustega.

Peamised funktsioonid (kõik seadistatav):

1. soovimatute sisu filter (valged/mustad nimekirjad URL-idele, küpsiste keeld);
2. sunnitud ja tähtajatu vahemälestamine saadud andmete jaoks (peamiselt mugav piltide ja skriptide jaoks);
3. veebilehtede sisu reaalajas muutmine (C keeles lähtekoodi parandamine, on näide lehtede kloonide sisu asendamisest stackoverflow lingiga originaali suunas);
4. mustad/valged sertifikaatide nimekirjad ja sertifikaadi kinnitamine nimekirja alusel;
5. IP-aadressi/domeeni/tee/http-päringu protokolli asendamine konfiguratsiooni järgi (selline laiendatud variant /etc/hosts);
6. http/https-nähtaja.

Sobib suurepäraselt aeglaste internetiühenduste või aeglaste seadmete kaudu veebisaitide sirvimiseks (tänu punktidele 1 ja 2, mille tõttu see algselt loodi), kuid on igal juhul kasulik.

Proksi-server on turva tõttu ja töö lihtsustamiseks jagatud kolmeks osaks: TLS-server (terminatsiooni brauseri ühendused), keskne proksi moodul ja klient, mis terminiseerib väljaminevad ühendused.

Programm on mõeldud isikupäraseks kasutamiseks, st kõik konfiguratsioonid ja proksi-serveri praeguste andmete kataloog on seotud konkreetse kasutajaga või isegi konkreetse brauseri profiiliga. Proxyt on tehniliselt võimalik käivitada süsteemiülese deemonina, kuid sellisel kujul on raske kasutada selle peamist funktsiooni — agressiivset vahemälu kõikide andmete tähtsuse tõttu, kuna iga brauseri profiilil on oma vahemälu andmed, mis peavad olema omavahel turvalisuse tagamiseks isoleeritud.

Blokeeringute nimekiri näide:

keela nosub kõik share.yandex.ru browser-updater.yandex.net keela nosub kõik a.ria.ru # ? keela nosub spetsiifiline vk.com päring \/share.php keela nosub spetsiifiline yastatic.net päring \/pcode\/adfox\/loader.js päring \/share2\/share.js keela nosub spetsiifiline www.youtube.com päring \/subscribe_widget keela nosub spetsiifiline pano.img.ria.ru päring \/adriver\/flashplagin\/movie.swf keela nosub spetsiifiline a.ria.ru päring \/ping keela nosub spetsiifiline n-ssl.ria.ru päring \/polling keela nosub spetsiifiline apis.google.com päring \/js\/plusone.js keela nosub spetsiifiline yandex.ru eelistus \/clck\/safeclick\/ eelistus \/clck\/click\/ eelistus \/clck\/jclck\/ keela kõik spetsiifiline päring \/tnc # index.ru vahendatud loendur täpne \/tnc.js # index.ru vahendatud loendur päring \/pixel.gif # mõned rämpspostitajad kasutavad seda

Ruutingunäidise näide:

https:\/\/my.local.site seada vahetus ei seada sihtmärk http:\/\/127.0.0.1:1234\/localsite seada http_host new.host:1234 .intel.com lahenda välja seada vahetus socks5:\/\/127.0.0.1:3333

Kui versiooni uuendatakse, mis on vanem kui 78, tuleb vahemälu konverteerida: mine proxy-serveri töökausta (uid\/gid) ja käivita fproxy-cacheconv-78 (vaikimisi ei kompileerita seda programmi).

Muutused eelnevalt avaldatud versioonist (80):

1. fproxy-dashboardil on nüüd võimalus näidata sisu suurusi baitides, mitte kilobaitides;
2. vigade serverite tugi, mis.ignoreerivad pealkirja "Connection: close";
3. vigade serverite tugi, mis saadavad vale pealkirja "Content-Encoding: identity";
4. TLS-optsete saatmine ALPN;
5. TLS-terminaatori täiustamine väliskliendi jaoks: nüüd toetab see mitte ainult TLS-i, vaid ka tavalisi ühendusi, töötab sõltumatuna deemonina, aktsepteerides päringuid peamisest pöördproksi kaudu võrgu kaudu, ning suudab suunata oma väljaminevaid ühendusi teise proksi kaudu, võimaldades seega paindlikku ülesannete jagamist sõlmede vahel kehva Interneti-ühenduse tingimustes ja/või vajadusel korraldada liikluse "väljumist" kuskil eemal asuvas serveris erineva usaldusväärsuse astmega; uus versioon on ka mugavam käsurealt manuaalselt kasutamiseks kui konsoolne TLS-klient, mis toetab proksimist;
6. kogumine on lihtsustatud, nüüd on olemas Makefile shelli skriptide asemel
7. ettevalmistatud .deb-paketid on korraldatud repos (Debiani versioonide 8-12 jaoks)
8. konfiguratsioonifaili muudatused, tagasipöördumatud
9. uus konfigureerimine päringute marsruutimise haldamiseks, mis ühendab endas varem eraldi olnud resolv konfigureerimise ja väljaminevate ühenduste edastamise kaugserverisse, samuti on lisandunud mitmed uued valikud: nüüd on võimalik iga url (protokoll, domeen, port, tee) jaoks valida, millise kliendi kaudu, mis proksi kaudu saadetakse, millise dn-serveri kaudu määratakse selle ip-aadress (sealhulgas võimalus delegeerida see ülesanne välisele http või socks5 proksiserverile), või sisestada aadress käsitsi, samuti asendada protokoll, port või url-e tee prefiks
10. lisatud SAN-sertifikaatide tugi ip-aadressidele nii kliendis kui serveris (brauserid on mõnda aega lõpetanud ip-aadresside vastuvõtmise CommonName'is)

tulevikus plaanitud:

1. CGI/FastCGI/.so haakide tugi mitm- töötlemiseks saite saadud sisu
2. profiilide ja proksi konfigureerimise haldur
3. interaktiivne kaugplatside sertifikaatide kontrollimise haldamine ja blokeerimiste nimekirjad

Allikas: linux.org.ru