{"id":112621,"date":"2024-01-01T03:10:24","date_gmt":"2024-01-01T01:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika"},"modified":"2024-01-01T03:10:24","modified_gmt":"2024-01-01T01:10:24","slug":"fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","title":{"rendered":"fproxy v83 \u2014 lokalny serwer proxy do filtrowania ruchu http(s)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Opublikowana 83. wersja serwera proxy do cache'owania i ochrony przed spamem do u\u017cytku osobistego z elastycznymi ustawieniami.<\/p>\n

G\u0142\u00f3wne funkcje (wszystko konfigurowalne):<\/p>\n

    \n
  1. filtrowanie niepo\u017c\u0105danej tre\u015bci (bia\u0142e\/czarne listy adres\u00f3w URL, zakaz plik\u00f3w cookie);<\/li>\n
  2. wymuszone i bezterminowe cache'owanie otrzymanych danych (g\u0142\u00f3wnie przydatne dla obraz\u00f3w i skrypt\u00f3w);<\/li>\n
  3. korygowanie zawarto\u015bci stron internetowych w locie (poprzez edytowanie kodu \u017ar\u00f3d\u0142owego w C, istnieje przyk\u0142ad zamiany zawarto\u015bci klonowanych stron stackoverflow na link do orygina\u0142u);<\/li>\n
  4. czarne\/bia\u0142e listy certyfikat\u00f3w i certificate pinning wg listy;<\/li>\n
  5. zmiana adresu IP\/domeny\/\u015bcie\u017cki\/protoko\u0142u \u017c\u0105dania http wg konfiguracji (taki rozszerzony wariant \/etc\/hosts);<\/li>\n
  6. sniffer http\/https.<\/li>\n<\/ol>\n

    \u015awietnie nadaje si\u0119 do przegl\u0105dania stron internetowych przez wolny internet lub na wolnym urz\u0105dzeniu (dzi\u0119ki pkt 1 i 2, dla kt\u00f3rych wszystko zosta\u0142o pierwotnie zaplanowane), ale og\u00f3lnie jest przydatne w ka\u017cdej sytuacji.<\/p>\n

    Serwer proxy w celach bezpiecze\u0144stwa i uproszczenia logiki dzia\u0142ania podzielony jest na trzy cz\u0119\u015bci: serwer TLS (ko\u0144cz\u0105cy po\u0142\u0105czenia przegl\u0105darki), centralny modu\u0142 proxy i klient, ko\u0144cz\u0105cy po\u0142\u0105czenia wychodz\u0105ce.<\/p>\n

    Program jest zaprojektowany do personalizowanego u\u017cytku, co oznacza, \u017ce wszystkie konfiguracje i katalog z aktualnymi danymi serwera proxy s\u0105 przypisane do konkretnego u\u017cytkownika, a nawet do konkretnego profilu przegl\u0105darki. Uruchomienie proxy jako og\u00f3lnego demona systemowego jest technicznie mo\u017cliwe, ale w takim przypadku trudno jest wykorzysta\u0107 jedn\u0105 z jego g\u0142\u00f3wnych funkcji - agresywne buforowanie wszystkiego, poniewa\u017c zbuforowane dane dla ka\u017cdego profilu przegl\u0105darki mog\u0105 by\u0107 r\u00f3\u017cne i musz\u0105 by\u0107 odizolowane od siebie w celach bezpiecze\u0144stwa.<\/p>\n

    Przyk\u0142ad listy blokowania:<\/p>\n

    deny nosub all share.yandex.ru browser-updater.yandex.net deny nosub all a.ria.ru # ? deny nosub spec vk.com query \/share.php deny nosub spec yastatic.net query \/pcode\/adfox\/loader.js query \/share2\/share.js deny nosub spec www.youtube.com query \/subscribe_widget deny nosub spec pano.img.ria.ru query \/adriver\/flashplagin\/movie.swf deny nosub spec a.ria.ru query \/ping deny nosub spec n-ssl.ria.ru query \/polling deny nosub spec apis.google.com query \/js\/plusone.js deny nosub spec yandex.ru pref \/clck\/safeclick\/ pref \/clck\/click\/ pref \/clck\/jclck\/ deny all spec query \/tnc # index.ru proxied counter exact \/tnc.js # index.ru proxied counter query \/pixel.gif # niekt\u00f3rzy spamerzy u\u017cywaj\u0105 tego <\/p>\n

    Przyk\u0142ad listy routingu:<\/p>\n

    https:\/\/my.local.site set proxy none set target http:\/\/127.0.0.1:1234\/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5:\/\/127.0.0.1:3333 <\/p>\n

    W przypadku aktualizacji z wersji starszej ni\u017c 78 nale\u017cy przekonwertowa\u0107 pami\u0119\u0107 podr\u0119czn\u0105: wej\u015b\u0107 do katalogu roboczego serwera proxy u\u017cytkownika (uid\/gid) serwera proxy i wykona\u0107 fproxy-cacheconv-78 (domy\u015blnie ten program nie jest kompilowany).<\/p>\n

    <\/p>\n

    Zmiany od ostatniej opublikowanej wersji (80<\/a>):<\/p>\n

    <\/noindex><\/noindex> <\/p>\n

      \n
    1. fproxy-dashboard teraz ma opcj\u0119 wy\u015bwietlania rozmiar\u00f3w zawarto\u015bci w bajtach, a nie w kilobajtach;<\/li>\n
    2. wsparcie dla uszkodzonych serwer\u00f3w, kt\u00f3re ignoruj\u0105 nag\u0142\u00f3wek \u00abConnection: close\u00bb;<\/li>\n
    3. wsparcie dla uszkodzonych serwer\u00f3w, kt\u00f3re zwracaj\u0105 nieprawid\u0142owy nag\u0142\u00f3wek \u00abContent-Encoding: identity\u00bb;<\/li>\n
    4. wysy\u0142anie opcji TLS ALPN;<\/li>\n
    5. ulepszenie dzia\u0142ania TLS-terminatora strony zewn\u0119trznej (klienta): teraz obs\u0142uguje nie tylko TLS, ale tak\u017ce zwyk\u0142e po\u0142\u0105czenia, dzia\u0142a jako niezale\u017cny demon przyjmuj\u0105cy zapytania od g\u0142\u00f3wnego proxy przez sie\u0107 oraz mo\u017ce przekazywa\u0107 swoje wychodz\u0105ce po\u0142\u0105czenia przez inne proxy, umo\u017cliwiaj\u0105c elastyczne dzielenie zada\u0144 mi\u0119dzy w\u0119z\u0142ami w warunkach s\u0142abego po\u0142\u0105czenia internetowego i\/lub potrzeby zorganizowania \u00abwyj\u015bcia\u00bb ruchu gdzie\u015b na zdalnym serwerze o r\u00f3\u017cnym stopniu zaufania; nowa wersja jest r\u00f3wnie\u017c bardziej wygodna do r\u0119cznego u\u017cycia z wiersza polece\u0144 jako konsolowy klient TLS z obs\u0142ug\u0105 proxy;<\/li>\n
    6. uproszczono kompilacj\u0119, teraz jest Makefile zamiast skrypt\u00f3w shellowych<\/li>\n
    7. zorganizowano wst\u0119pnie zbudowane pakiety .deb w repozytorium (dla wersji Debian 8-12)<\/li>\n
    8. zmiany w pliku konfiguracyjnym, niekompatybilne wstecznie<\/li>\n
    9. nowa konfiguracja do zarz\u0105dzania routowaniem \u017c\u0105da\u0144, \u0142\u0105cz\u0105ca wcze\u015bniej oddzielne konfiguracje resolv i w\u0142\u0105czania tunelowania wychodz\u0105cych po\u0142\u0105cze\u0144 do zdalnego serwera, a tak\u017ce zyska\u0142a szereg nowych opcji: teraz mo\u017cna dla ka\u017cdego url-a (protok\u00f3\u0142, domena, port, \u015bcie\u017cka) wybiera\u0107, przez kt\u00f3rego klienta i jakie proxy b\u0119dzie wys\u0142ane, przez kt\u00f3rego serwera DNS b\u0119dzie przeprowadzana identyfikacja jego adresu IP (w tym opcjonalne delegowanie tego zadania do zewn\u0119trznego serwera proxy http lub socks5), lub r\u0119cznie wpisa\u0107 adres oraz zmieni\u0107 protok\u00f3\u0142, port lub prefiks \u015bcie\u017cki url-a<\/li>\n
    10. dodano wsparcie dla certyfikat\u00f3w SAN dla adres\u00f3w IP zar\u00f3wno w kliencie, jak i w serwerze (przegl\u0105darki od pewnego czasu przesta\u0142y akceptowa\u0107 adresy IP w CommonName)<\/li>\n<\/ol>\n

      W planach na przysz\u0142o\u015b\u0107:<\/p>\n

        \n
      1. wsparcie CGI\/FastCGI\/.so hak\u00f3w dla przetwarzania MITM otrzymanego z witryn tre\u015bci<\/li>\n
      2. mened\u017cer profili i konfiguracji proxy<\/li>\n
      3. interaktywne zarz\u0105dzanie weryfikacj\u0105 certyfikat\u00f3w zdalnych witryn i listami blokad<\/li>\n<\/ol>\n

        \u0179r\u00f3d\u0142o: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 83-\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043a\u044d\u0448\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u0438 \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f c \u0433\u0438\u0431\u043a\u0438\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u0432\u0441\u0451 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f): \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 (\u0431\u0435\u043b\u044b\u0435\/\u0447\u0451\u0440\u043d\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438 \u043d\u0430 \u0443\u0440\u043b\u044b, \u0437\u0430\u043f\u0440\u0435\u0442 \u043a\u0443\u043a); \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0438 \u0431\u0435\u0441\u0441\u0440\u043e\u0447\u043d\u043e\u0435 \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 (\u0432 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u043c \u0443\u0434\u043e\u0431\u043d\u043e \u0434\u043b\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u043e\u043a \u0438 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432); \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u043d\u0430 \u043b\u0435\u0442\u0443 (\u043f\u0440\u0430\u0432\u043a\u043e\u0439 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430 \u043d\u0430 \u0421\u0438, \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u043c\u0435\u0440 \u0434\u043b\u044f \u0437\u0430\u043c\u0435\u043d\u044b \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f \u0441\u0442\u0440\u0430\u043d\u0438\u0446-\u043a\u043b\u043e\u043d\u043e\u0432 stackoverflow […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112621","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47fproxy v83 \u2014 lokalny serwer proxy do filtrowania ruchu http(s) | ProHoster","description":"Opublikowana 83. wersja proxy do buforowania i przeciwdzia\u0142ania spamowi do u\u017cytku osobistego z elastycznymi ustawieniami. G\u0142\u00f3wne funkcje (wszystko konfigurowalne): filtrowanie niepo\u017c\u0105danej tre\u015bci.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47fproxy v83 \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 http(s)-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430 83-\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043a\u044d\u0448\u0438\u0440\u0443\u044e\u0449\u0435\u0433\u043e \u0438 \u0430\u043d\u0442\u0438\u0441\u043f\u0430\u043c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043a\u0441\u0438-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043b\u044f \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f c \u0433\u0438\u0431\u043a\u0438\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 (\u0432\u0441\u0451 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f): \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/fproxy-v83-lokalnyj-proksi-server-dlya-filtraczii-https-trafika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-01T01:10:24+00:00","article:modified_time":"2024-01-01T01:10:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112621","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=112621"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112621\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=112621"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=112621"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=112621"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}