概要

Privaxy は MITM HTTP(s) プロキシであり、Web ブラウザなどの HTTP(s) 通信アプリケーションと、Web サイトを提供する HTTP サーバーとの間に位置します。

両端間に双方向トンネルを確立することで、Privaxy は URL パターンに基づいてネットワークリクエストをブロックし、HTML ドキュメントにスクリプトやスタイルを注入することができます。

より低いレベルで動作する Privaxy は、ブラウザアドオンベースのブロッカーよりも効率的で、より合理化されています。小さな仮想マシン、サーバー、あるいはトラフィックが発生する同じコンピュータ上の単一の Privaxy インスタンスで、非常に少ないメモリ使用量で毎秒数千のリクエストをフィルタリングできます。

Privaxy はブラウザの API に制限されず、Web ブラウザからのトラフィックだけでなく、あらゆる HTTP トラフィックで動作できます。

また、Privaxy は DNS ベースのブロッカーよりもはるかに高性能で、URL に対して直接操作し、Web ページにリソースを注入することができます。

機能

• Adblock Plus フィルター（[easylist](https://easylist.to/）など）に対応。
• 統計表示とライブリクエストエクスプローラーを備えた Web GUI。
• uBlock Origin の js 構文に対応。
• uBlock Origin の redirect 構文に対応。
• uBlock Origin のスクリプトレットに対応。
• ブラウザおよび HTTP クライアントに依存しない。
• カスタムフィルターに対応。
• MITM パイプラインからホストを除外する機能。
• WebSocket などのプロトコルアップグレードに対応。
• フィルターリストの自動更新。
• 非常に低いリソース使用量。
  • 約 320,000 のフィルター有効時で約 50MB のメモリ。
  • 小さなマシンで毎秒数千のリクエストをフィルタリング可能。

インストール

プリビルドバイナリを使用する

主要なオペレーティングシステムおよびプラットフォーム向けのプリビルドバイナリは、github releases で提供されています。

ローカルシステムの設定

1. GUI にアクセスし、「CA 証明書を保存」をクリックします。
2. ダウンロードした証明書をローカルにインストールします。
   • Macos: https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • Linux: cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. ローカルシステムが HTTP トラフィックを、localhost:8100 で待受する privaxy 経由で通過するよう設定します。
   • Macos: https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu (gnome): https://phoenixnap.com/kb/ubuntu-proxy-settings