Informazioni

Privaxy è un proxy MITM HTTP(s) che si frappone tra applicazioni che comunicano tramite HTTP(s), come un browser web, e server HTTP, come quelli che servono siti web.

Stabilendo un tunnel bidirezionale tra le due estremità, Privaxy è in grado di bloccare richieste di rete basate su pattern URL e di iniettare script e stili nei documenti HTML.

Operando a un livello più basso, Privaxy è sia più efficiente che più snello rispetto ai blocker basati su estensioni del browser. Una singola istanza di Privaxy su una piccola macchina virtuale, server o persino sullo stesso computer da cui proviene il traffico, può filtrare migliaia di richieste al secondo richiedendo una quantità molto ridotta di memoria.

Privaxy non è limitato dalle API del browser e può operare con qualsiasi traffico HTTP, non solo quello proveniente dai browser web.

Privaxy è anche molto più capace dei blocker basati su DNS, poiché è in grado di operare direttamente sugli URL e di iniettare risorse nelle pagine web.

Caratteristiche

• Supporto per filtri Adblock Plus, come easylist.
• Interfaccia utente grafica web con visualizzazione delle statistiche e un esploratore di richieste in tempo reale.
• Supporto per la sintassi js di uBlock Origin.
• Supporto per la sintassi redirect di uBlock Origin.
• Supporto per gli scriptlet di uBlock Origin.
• Indipendente dal browser e dal client HTTP.
• Supporto per filtri personalizzati.
• Supporto per escludere host dalla pipeline MITM.
• Supporto per aggiornamenti di protocollo, come con i websocket.
• Aggiornamenti automatici delle liste di filtri.
• Utilizzo di risorse molto basso.
  • Circa 50 MB di memoria con circa 320.000 filtri attivati.
  • In grado di filtrare migliaia di richieste al secondo su una macchina di piccole dimensioni.

Installazione

Utilizzo di un binario precompilato

I binari precompilati per i principali sistemi operativi e piattaforme sono disponibili nelle release di GitHub.

Configurazione del sistema locale

1. Vai all'interfaccia GUI, clicca su "Salva certificato CA".
2. Installa localmente il certificato scaricato.
   • Macos: https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • Linux: cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. Configura il tuo sistema locale per instradare il traffico HTTP attraverso privaxy che ascolta su localhost:8100.
   • Macos: https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu (gnome): https://phoenixnap.com/kb/ubuntu-proxy-settings