fproxy v83 - http(हरू) ट्राफिक फिल्टर गर्नको लागि स्थानीय प्रोक्सी सर्भर

लचिलो सेटिङहरूको साथ व्यक्तिगत प्रयोगको लागि क्यासिङ र एन्टि-स्प्याम प्रोक्सी सर्भरको 83 औं संस्करण प्रकाशित गरिएको छ।

मुख्य कार्यहरू (सबै अनुकूलन योग्य छ):

1. नचाहिने सामग्रीको फिल्टरिङ (URL मा सेतो/कालो सूची, कुकीहरू प्रतिबन्ध);
2. प्राप्त डाटाको जबरजस्ती र अनिश्चित क्यासिङ (मुख्यतया तस्विर र लिपिहरूको लागि सुविधाजनक);
3. फ्लाईमा वेब पृष्ठहरूको सामग्री सुधार गर्दै (सी मा स्रोत कोड सम्पादन गरेर, स्ट्याकओभरफ्लो क्लोन पृष्ठहरूको सामग्रीलाई मूलको लिङ्कको साथ प्रतिस्थापन गर्ने उदाहरण छ);
4. प्रमाणपत्रहरूको कालो/सेतो सूची र सूची अनुसार प्रमाणपत्र पिनिङ;
5. कन्फिगरेसन अनुसार HTTP अनुरोधको IP ठेगाना/डोमेन/पथ/प्रोटोकलको प्रतिस्थापन (यस्तै विस्तारित संस्करण /etc/hosts);
6. http/https स्निफर।

ढिलो इन्टरनेट वा ढिलो यन्त्रबाट साइटहरू हेर्नको लागि उपयुक्त (बिन्दु 1 र 2 लाई धन्यवाद, जसको लागि सबै कुरा सुरु गरिएको थियो), तर सामान्यतया कुनै पनि अवस्थामा उपयोगी।

सुरक्षा उद्देश्यका लागि र सञ्चालनको तर्कलाई सरल बनाउन, प्रोक्सी सर्भरलाई तीन भागमा विभाजन गरिएको छ: एक TLS सर्भर (ब्राउजर जडानहरू समाप्त गर्दै), केन्द्रीय प्रोक्सी मोड्युल, र बाहिर जाने जडानहरू समाप्त गर्ने ग्राहक।

कार्यक्रम व्यक्तिगत प्रयोगको लागि डिजाइन गरिएको हो, त्यो हो, सबै कन्फिगहरू र हालको प्रोक्सी सर्भर डाटाको साथ डाइरेक्टरी एक विशिष्ट प्रयोगकर्ता, वा एक विशेष ब्राउजर प्रोफाइलमा पनि बाँधिएको छ। प्रणाली-व्यापी डेमनको रूपमा प्रोक्सी चलाउन प्राविधिक रूपमा सम्भव छ, तर यस फारममा यसको मुख्य प्रकार्यहरू मध्ये एउटा प्रयोग गर्न गाह्रो छ - सबै चीजको आक्रामक क्यासिंग, किनकि प्रत्येक ब्राउजर प्रोफाइलको आफ्नै क्यास डाटा हुन सक्छ र यसलाई बाट अलग गर्नुपर्छ। सुरक्षा उद्देश्यका लागि एक अर्का।

ब्लक सूची उदाहरण:

अस्वीकार nosub all share.yandex.ru browser-updater.yandex.net अस्वीकार nosub all a.ria.ru #? अस्वीकार nosub spec vk.com क्वेरी /share.php अस्वीकार nosub spec yastatic.net क्वेरी /pcode/adfox/loader.js क्वेरी /share2/share.js nosub spec अस्वीकार गर्नुहोस् www.youtube.com क्वेरी /subscribe_widget अस्वीकार nosub spec pano.gm .ria.ru क्वेरी /adriver/flashplagin/movie.swf अस्वीकार nosub spec a.ria.ru क्वेरी /ping अस्वीकार nosub spec n-ssl.ria.ru क्वेरी /polling अस्वीकार nosub spec apis.google.com क्वेरी /js/plusone .js अस्वीकार गर्नुहोस् nosub spec yandex.ru pref /clck/safeclick/ pref /clck/click/ pref /clck/jclck/ सबै विशिष्ट क्वेरी अस्वीकार गर्नुहोस् /tnc # index.ru प्रोक्सी काउन्टर सटीक /tnc.js # index.ru प्रोक्सी काउन्टर क्वेरी /pixel.gif # केही स्प्यामरहरूले यसलाई प्रयोग गर्छन्

राउटिंग सूचीको उदाहरण:

https://my.local.site set proxy none set target http://127.0.0.1:1234/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5://127.0.0.1:3333

78 भन्दा पुरानो संस्करणबाट अद्यावधिक गर्ने अवस्थामा, तपाईंले क्यासलाई रूपान्तरण गर्नुपर्छ: प्रोक्सी सर्भरको प्रयोगकर्ता (uid/gid) बाट प्रोक्सी सर्भरको कार्य निर्देशिकामा जानुहोस् र fproxy-cacheconv-78 चलाउनुहोस् (पूर्वनिर्धारित रूपमा यो कार्यक्रम। कम्पाइल गरिएको छैन)।

पछिल्लो प्रकाशित संस्करणबाट परिवर्तनहरू (80):

1. fproxy-ड्यासबोर्डसँग अब kbytes भन्दा बाइटहरूमा सामग्री आकारहरू देखाउने विकल्प छ;
2. "जडान: बन्द" हेडरलाई बेवास्ता गर्ने बग्गी सर्भरहरूको लागि समर्थन;
3. बगी सर्भरहरूको लागि समर्थन जसले गलत "सामग्री-इन्कोडिङ: पहिचान" हेडर फर्काउँछ;
4. TLS विकल्प ALPN पठाउँदै;
5. बाह्य पक्ष (क्लाइन्ट) को TLS टर्मिनेटरको सुधार: यसले अब TLS लाई मात्र समर्थन गर्दैन, तर नियमित जडानहरूलाई पनि समर्थन गर्दछ, नेटवर्कमा मुख्य प्रोक्सीबाट अनुरोधहरू प्राप्त गरेर स्वतन्त्र डेमनको रूपमा सञ्चालनलाई समर्थन गर्दछ, र यसको बाहिर जाने जडानहरू मार्फत फर्वार्ड गर्न सक्छ। अर्को प्रोक्सी, यसरी कमजोर इन्टरनेट जडान र/वा ट्राफिकको "आउटपुट" कतै टाढाको सर्भरमा विश्वासको विभिन्न डिग्रीहरू संगठित गर्ने आवश्यकतामा नोडहरू बीच कार्यहरूको लचिलो विभाजनलाई अनुमति दिँदै; प्रोक्सी समर्थनको साथ कन्सोल TLS क्लाइन्टको रूपमा कमांड लाइनबाट म्यानुअल रूपमा प्रयोग गर्न नयाँ संस्करण पनि सुविधाजनक छ;
6. असेंबली सरलीकृत गरिएको छ, त्यहाँ अब शेल स्क्रिप्टको सट्टा मेकफाइल छ
7. पूर्व-निर्मित .deb प्याकेजहरू भण्डारमा व्यवस्थित छन् (डेबियन संस्करण 8-12 को लागि)
8. कन्फिगरेसन फाइल परिवर्तनहरू, पछाडि-असंगत
9. अनुरोध राउटिङ प्रबन्ध गर्नको लागि नयाँ कन्फिगरेसन, जसले रिमोट सर्भरमा बहिर्गमन जडानहरूको फर्वार्डिङ सक्षम गर्ने र रिमोट सर्भरमा अघिल्लो छुट्टै कन्फिगहरू संयोजन गरेको छ, र धेरै नयाँ विकल्पहरू पनि प्राप्त गरेको छ: अब तपाइँ प्रत्येक url (प्रोटोकल, डोमेन, पोर्ट, पथ) , कुन प्रोक्सीमा यो पठाइनेछ, जसको DNS सर्भर मार्फत यसको IP ठेगाना निर्धारण गरिनेछ (एक बाह्य http वा socks5 प्रोक्सीमा यो कार्यको वैकल्पिक प्रत्यायोजन सहित), वा म्यानुअल रूपमा ठेगाना प्रविष्ट गर्नुहोस्, साथै प्रोटोकल, पोर्ट वा url पथ उपसर्ग बदल्नुहोस् -A
10. दुबै क्लाइन्ट र सर्भरमा IP ठेगानाहरूको लागि SAN प्रमाणपत्रहरूको लागि समर्थन थपियो (ब्राउजरहरूले भर्खरै CommonName मा IP ठेगानाहरू स्वीकार गर्न रोकेका छन्)

भावी योजनाहरु:

1. CGI/FastCGI/.so का लागि समर्थन साइटहरूबाट प्राप्त सामग्रीको mitm प्रशोधनका लागि हुकहरू
2. प्रोक्सी प्रोफाइल र कन्फिगरेसन प्रबन्धक
3. रिमोट साइटहरू र ब्लकिङ सूचीहरूको जाँच प्रमाणपत्रहरूको अन्तरक्रियात्मक व्यवस्थापन

स्रोत: linux.org.ru