Sobre

O Privaxy é um proxy MITM HTTP(s) que se posiciona entre aplicações que utilizam HTTP(s), como um navegador web, e servidores HTTP, como os que servem sites.

Ao estabelecer um túnel bidirecional entre ambas as pontas, o Privaxy é capaz de bloquear requisições de rede com base em padrões de URL e injetar scripts, bem como estilos, em documentos HTML.

Operando em um nível mais baixo, o Privaxy é tanto mais eficiente quanto mais simplificado do que bloqueadores baseados em extensões de navegador. Uma única instância do Privaxy em uma pequena máquina virtual, servidor ou até mesmo no mesmo computador de onde o tráfego se origina, pode filtrar milhares de requisições por segundo enquanto exige uma quantidade muito pequena de memória.

O Privaxy não é limitado pelas APIs do navegador e pode operar com qualquer tráfego HTTP, não apenas o tráfego proveniente de navegadores web.

O Privaxy também é muito mais capaz do que bloqueadores baseados em DNS, pois consegue operar diretamente em URLs e injetar recursos em páginas web.

Funcionalidades

• Suporte para filtros Adblock Plus, como easylist.
• Interface gráfica de usuário web com exibição de estatísticas e um explorador de requisições em tempo real.
• Suporte para a sintaxe js do uBlock Origin.
• Suporte para a sintaxe redirect do uBlock Origin.
• Suporte para scriptlets do uBlock Origin.
• Agnóstico em relação a navegadores e clientes HTTP.
• Suporte para filtros personalizados.
• Suporte para exclusão de hosts do pipeline MITM.
• Suporte para upgrades de protocolo, como com websockets.
• Atualização automática das listas de filtros.
• Uso muito baixo de recursos.
  • Cerca de 50MB de memória com aproximadamente 320.000 filtros ativados.
  • Capaz de filtrar milhares de requisições por segundo em uma máquina pequena.

Instalação

Usando um binário pré-compilado

Binários pré-compilados para os principais sistemas operacionais e plataformas estão disponíveis em github releases.

Configuração do sistema local

1. Vá para a interface gráfica e clique em "Salvar certificado CA".
2. Instale o certificado baixado localmente.
   • Macos: https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • Linux: cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. Configure seu sistema local para passar o tráfego http através do privaxy, que escuta em localhost:8100.
   • Macos: https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu (gnome): https://phoenixnap.com/kb/ubuntu-proxy-settings