소개

Privaxy는 웹 브라우저와 같은 HTTP(s) 통신 애플리케이션과 웹사이트를 제공하는 HTTP 서버 사이에 위치하는 MITM HTTP(s) 프록시입니다.

양방향 터널을 구축하여 Privaxy는 URL 패턴에 기반한 네트워크 요청을 차단하고 HTML 문서에 스크립트와 스타일을 주입할 수 있습니다.

더 낮은 수준에서 작동하기 때문에 Privaxy는 브라우저 애드온 기반 차단기보다 더 효율적이고 간결합니다. 하나의 Privaxy 인스턴스는 작은 가상 머신, 서버 또는 트래픽이 발생하는 동일한 컴퓨터에서 초당 수천 개의 요청을 필터링할 수 있으며 매우 적은 메모리를 필요로 합니다.

Privaxy는 브라우저 API에 제한되지 않으며 웹 브라우저에서 오는 트래픽뿐만 아니라 모든 HTTP 트래픽과 함께 작동할 수 있습니다.

Privaxy는 또한 URL에서 직접 작동하고 웹 페이지에 리소스를 주입할 수 있기 때문에 DNS 기반 차단기보다 훨씬 더 강력합니다.

기능

• Adblock Plus 필터 지원 (예: easylist).
• 통계 표시 및 실시간 요청 탐색기가 포함된 웹 그래픽 사용자 인터페이스.
• uBlock origin의 js 구문 지원.
• uBlock origin의 redirect 구문 지원.
• uBlock origin의 스크립틀릿(scriptlet) 지원.
• 브라우저 및 HTTP 클라이언트에 구애받지 않음.
• 사용자 정의 필터 지원.
• MITM 파이프라인에서 호스트 제외 지원.
• 웹소켓과 같은 프로토콜 업그레이드 지원.
• 자동 필터 목록 업데이트.
• 매우 낮은 리소스 사용량.
  • 약 320,000개의 필터가 활성화된 상태에서 약 50MB의 메모리 사용.
  • 작은 기기에서 초당 수천 개의 요청을 필터링 가능.

설치

미리 빌드된 바이너리 사용

주요 운영 체제 및 플랫폼용 미리 빌드된 바이너리는 github releases에서 제공됩니다.

로컬 시스템 구성

1. GUI로 이동하여 'Save CA certificate'를 클릭합니다.
2. 다운로드한 인증서를 로컬에 설치합니다.
   • Macos: https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • 리눅스: cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. 로컬 시스템이 localhost:8100에서 수신 대기 중인 privaxy를 통해 HTTP 트래픽을 전달하도록 구성합니다.
   • Macos: https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu (gnome): https://phoenixnap.com/kb/ubuntu-proxy-settings