परिचय

Privaxy एक MITM HTTP(s) प्रॉक्सी है जो HTTP(s) संवाद करने वाले अनुप्रयोगों, जैसे वेब ब्राउज़र, और HTTP सर्वरों, जैसे वेबसाइटों की सेवा देने वाले सर्वरों, के बीच बैठता है।

दोनों सिरों के बीच दो-तरफ़ा सुरंग स्थापित करके, Privaxy URL पैटर्न के आधार पर नेटवर्क अनुरोधों को अवरुद्ध करने और HTML दस्तावेज़ों में स्क्रिप्ट तथा शैलियाँ इंजेक्ट करने में सक्षम है।

निचले स्तर पर संचालित होने के कारण, Privaxy ब्राउज़र ऐड-ऑन-आधारित अवरोधकों की तुलना में अधिक कुशल और अधिक सुव्यवस्थित है। एक छोटी वर्चुअल मशीन, सर्वर या उसी कंप्यूटर पर Privaxy का एक उदाहरण, जहाँ से ट्रैफ़िक उत्पन्न हो रहा है, प्रति सेकंड हजारों अनुरोधों को फ़िल्टर कर सकता है और बहुत कम मेमोरी की आवश्यकता होती है।

Privaxy ब्राउज़र के APIs द्वारा सीमित नहीं है और किसी भी HTTP ट्रैफ़िक के साथ काम कर सकता है, न केवल वेब ब्राउज़रों से आने वाले ट्रैफ़िक के साथ।

Privaxy DNS-आधारित अवरोधकों की तुलना में भी अधिक सक्षम है क्योंकि यह सीधे URLs पर काम कर सकता है और वेब पेजों में संसाधन इंजेक्ट कर सकता है।

विशेषताएँ

• Adblock Plus फ़िल्टर, जैसे easylist, के लिए समर्थन।
• सांख्यिकी प्रदर्शन और लाइव अनुरोध एक्सप्लोरर के साथ वेब ग्राफिकल यूज़र इंटरफ़ेस।
• uBlock origin के js सिंटैक्स के लिए समर्थन।
• uBlock origin के redirect सिंटैक्स के लिए समर्थन।
• uBlock origin के स्क्रिप्टलेट के लिए समर्थन।
• ब्राउज़र और HTTP क्लाइंट अज्ञेयवादी।
• कस्टम फ़िल्टर के लिए समर्थन।
• MITM पाइपलाइन से होस्ट को बाहर करने के लिए समर्थन।
• प्रोटोकॉल अपग्रेड, जैसे वेबसॉकेट के साथ, के लिए समर्थन।
• स्वचालित फ़िल्टर सूची अपडेट।
• बहुत कम संसाधन उपयोग।
  • लगभग 320,000 फ़िल्टर सक्षम होने पर लगभग 50MB मेमोरी।
  • एक छोटी मशीन पर प्रति सेकंड हजारों अनुरोधों को फ़िल्टर करने में सक्षम।

स्थापना

पूर्व-निर्मित बाइनरी का उपयोग करना

प्रमुख ऑपरेटिंग सिस्टम और प्लेटफ़ॉर्म के लिए पूर्व-निर्मित बाइनरी github रिलीज़ पर उपलब्ध हैं।

स्थानीय सिस्टम कॉन्फ़िगरेशन

1. GUI पर जाएं, "Save CA certificate" पर क्लिक करें।
2. डाउनलोड किए गए प्रमाणपत्र को स्थानीय रूप से स्थापित करें।
   • Macos: https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • Linux: cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. अपने स्थानीय सिस्टम को कॉन्फ़िगर करें कि वह HTTP ट्रैफ़िक को privaxy के माध्यम से पास करे, जो localhost:8100 पर सुनता है।
   • Macos: https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu (gnome): https://phoenixnap.com/kb/ubuntu-proxy-settings