Я настроил privoxy на моем маршрутизаторе с OpenWRT. Прокси, кажется, работает хорошо, так как я могу путешествовать с моим трафиком, проходящим через него.
Я попытался установить минимальный пример блокировки только с одним доменом в правиле блокировки:
{+block {Too bad my friend...No facebook for you}}
www.facebook.com
Это правило можно найти в файле tinyblock.action , который я включил в мою конфигурацию в /etc/config/privoxy . Опция enable-blocks установлена в 1 . Однако, когда я пытаюсь получить доступ к Facebook, прокси ничего не блокирует ...
Есть идеи по этому поводу?
Как ответил @MariusMatutiae, существует проблема с фильтрацией https. Я провел небольшое исследование, и документация privoxy прямо говорит:
4,15. Как Privoxy может фильтровать защищенные (HTTPS) URL-адреса?
Поскольку безопасные HTTP-соединения являются зашифрованными сеансами SSL между вашим браузером и защищенным сайтом и предназначены для обеспечения надежной защиты, Privoxy мало что может сделать, кроме как передать необработанные бессмысленные данные с одного конца на другой без обработки.
Единственным исключением является блокировка по шаблонам хоста, так как клиент должен сообщить Privoxy имя удаленного сервера, чтобы Privoxy мог установить соединение. Если это имя соответствует шаблону только для хоста, соединение будет заблокировано.
Что касается блокировки рекламы, то это меньшее ограничение, чем может показаться, поскольку источники рекламы часто идентифицируются по имени хоста, и часто баннеры, размещаемые на зашифрованной странице, тем не менее незашифрованы по соображениям эффективности, что обуславливает они в полную силу блокирования рекламы Privoxy.
«Cookie-файлы содержимого» (те, которые встроены в фактический контент страницы HTML или JS, см. Фильтр {content-cookies}), в транзакции SSL невозможно заблокировать при этих условиях. К счастью, это, кажется, не очень распространенный сценарий, так как большинство куки приходят традиционными способами.
Но в любом случае, я никогда не показываю фейсбук в моих журналах ...
