fproxy v83 - en lokal proxyserver för filtrering av http(s)-trafik

Den 83:e versionen av cache- och antispamproxyservern för personlig användning med flexibla inställningar har publicerats.

Huvudfunktioner (allt är anpassningsbart):

1. filtrering av oönskat innehåll (vita/svarta listor på URL:er, förbud mot cookies);
2. tvångsmässig och tidsobestämd caching av mottagna data (främst praktiskt för bilder och skript);
3. corregering av webbsidors innehåll i realtid (genom att redigera källkoden i C, det finns ett exempel för att byta innehållet på klonade sidor från stackoverflow med en länk till originalet);
4. svarta/vita listor över certifikat och certificate pinning enligt lista;
5. modifiering av IP-adress/domän/väg/protokoll i http-förfrågan enligt konfiguration (en sådan utvidgad variant /etc/hosts);
6. http/https-sniffer.

Perfekt för att surfa på webbplatser via långsam internetuppkoppling eller på en långsam enhet (tack vare punkterna 1 och 2, för vilka allt från början var avsett), men överlag användbart i alla fall.

Proxyservern är uppdelad i tre delar för säkerhet och för att förenkla logiken: TLS-server (terminerar webbläsaranslutningar), central proxymodul och klient som terminerar utgående anslutningar.

Programmet är avsett för personlig användning, vilket innebär att alla konfigurationer och katalogen med aktuella proxyserverdata är kopplad till en specifik användare eller till och med en specifik webbläsarprofil. Att köra proxy som ett systemomfattande demon är tekniskt möjligt, men i denna form är det svårt att använda en av dess huvudfunktioner - aggressiv caching av allt, eftersom cachelagrade data kan vara olika för varje webbläsarprofil och måste isoleras från varandra för säkerhets skull.

Exempel på blockeringlista:

deny nosub all share.yandex.ru browser-updater.yandex.net deny nosub all a.ria.ru # ? deny nosub spec vk.com query \/share.php deny nosub spec yastatic.net query \/pcode\/adfox\/loader.js query \/share2\/share.js deny nosub spec www.youtube.com query \/subscribe_widget deny nosub spec pano.img.ria.ru query \/adriver\/flashplagin\/movie.swf deny nosub spec a.ria.ru query \/ping deny nosub spec n-ssl.ria.ru query \/polling deny nosub spec apis.google.com query \/js\/plusone.js deny nosub spec yandex.ru pref \/clck\/safeclick\/ pref \/clck\/click\/ pref \/clck\/jclck\/ deny all spec query \/tnc # index.ru proxied counter exact \/tnc.js # index.ru proxied counter query \/pixel.gif # some spammers use this

Exempel på routinglista:

https://my.local.site set proxy none set target http://127.0.0.1:1234/localsite set http_host new.host:1234 .intel.com resolve off set proxy socks5://127.0.0.1:3333

Om du uppdaterar från en version äldre än 78, bör du konvertera cachen: gå till proxyserverns arbetskatalog för användaren (uid/gid) och kör fproxy-cacheconv-78 (denna programvara kompileras som standard inte).

Ändringar sedan den senaste publicerade versionen (80):

1. fproxy-dashboard har nu ett alternativ för att visa innehållsstorlekar i byte istället för kilobyte;
2. stöd för buggiga servrar som ignorerar "Connection: close"-huvudet;
3. stöd för buggiga servrar som ger en felaktig "Content-Encoding: identity"-huvud;
4. skicka TLS-optionen ALPN;
5. förbättrad funktionalitet för TLS-terminatorn på klientsidan: den stödjer nu både TLS och vanliga anslutningar, fungerar som en oberoende demon som tar emot förfrågningar från huvudproxy över nätverket, och kan vidarebefordra sina egna utgående anslutningar via en annan proxy, vilket möjliggör flexibel uppdelning av uppgifter mellan noder i dåliga internetförhållanden och/eller behovet av att organisera 'utgång' av trafik någonstans på en avlägsen server med varierande grad av pålitlighet; den nya versionen är också mer användarvänlig för manuell användning från kommandoraden som en konsol-TLS-klient med stöd för proxying;
6. bygget har förenklats, nu finns det Makefile istället för shell-skript
7. förpackade .deb-paket har organiserats i ett repositorium (för versioner av Debian 8-12)
8. ändringar i konfigurationsfilen som inte är bakåtkompatibla
9. ny konfiguration för att hantera routing av förfrågningar, som har samlat tidigare separata konfigurationer för resolv och vidarebefordran av utgående anslutningar till en avlägsen server, och har därför fått flera nya alternativ: nu kan du välja för varje url (protokoll, domän, port, väg) vilken klient, vilken proxy den kommer att skickas igenom, genom vilken DNS-server IP-adressen kommer att definieras (inklusive valfri delegering av denna uppgift till extern HTTP- eller SOCKS5-proxy), eller skriva in adressen manuellt, samt ändra protokoll, port eller prefix för url:en
10. stöd för SAN-certifikat för IP-adresser har lagts till både i klienten och servern (webbläsare har på senare tid slutat acceptera IP-adresser i CommonName)

Planer för framtiden:

1. stöd för CGI/FastCGI/.so hooks för mitm-behandling av innehåll mottaget från webbplatser
2. profil- och konfigurationshanterare för proxy
3. interaktiv hantering av certifikatkontroll för fjärrwebbplatser och blockeringslistor

Källa: linux.org.ru