关于

Privaxy 是一个 MITM HTTP(s) 代理，位于进行 HTTP(s) 通信的应用程序（如 Web 浏览器）与 HTTP 服务器（如提供网站的服务器）之间。

通过在两端之间建立双向隧道，Privaxy 能够根据 URL 模式拦截网络请求，并向 HTML 文档注入脚本和样式。

由于在更低层级运行，Privaxy 比基于浏览器插件的拦截器更高效、更简洁。单个 Privaxy 实例可以部署在小型虚拟机、服务器甚至与流量来源相同的计算机上，每秒过滤数千个请求，且仅需极少量内存。

Privaxy 不受浏览器 API 限制，可以处理任何 HTTP 流量，而不仅限于来自 Web 浏览器的流量。

Privaxy 也比基于 DNS 的拦截器功能强大得多，因为它可以直接操作 URL 并向网页注入资源。

功能

• 支持 Adblock Plus 过滤器，例如 easylist。
• Web 图形用户界面，包含统计显示和实时请求查看器。
• 支持 uBlock origin 的 js 语法。
• 支持 uBlock origin 的 redirect 语法。
• 支持 uBlock origin 的脚本片段（scriptlets）。
• 浏览器和 HTTP 客户端无关。
• 支持自定义过滤器。
• 支持从 MITM 管道中排除主机。
• 支持协议升级（如 WebSocket）。
• 自动更新过滤器列表。
• 资源占用极低。
  • 启用约 32 万条过滤器时，内存占用约 50MB。
  • 在小型机器上每秒可过滤数千个请求。

安装

使用预构建二进制文件

主操作系统和平台的预构建二进制文件可在 GitHub 发布页 获取。

本地系统配置

1. 进入 GUI，点击 "Save CA certificate"（保存 CA 证书）。
2. 将下载的证书安装到本地。
   • macOS：https://support.apple.com/guide/keychain-access/add-certificates-to-a-keychain-kyca2431/mac
   • Linux：cp privaxy_ca_cert.pem /usr/local/share/ca-certificates/
3. 配置本地系统，使 http 流量通过监听在 localhost:8100 的 privaxy 代理。
   • macOS：https://support.apple.com/guide/mac-help/change-proxy-settings-network-preferences-mac-mchlp2591/mac
   • Ubuntu（GNOME）：https://phoenixnap.com/kb/ubuntu-proxy-settings