Перенаправить весь веб-трафик (включая https) через прокси-сервер

Question

Я хотел бы настроить механизм фильтрации для определенных веб-сайтов, которые я использую, включая те, которые обслуживаются через https .

Privoxy предоставляет эту функциональность, но только через http .

Я довольно комфортно разбираюсь в программировании и управлении системой, но когда дело доходит до хардкорных сетей, мне немного не хватает моих знаний и опыта.

Я нашел этот вопрос/ответ, который, кажется, решает проблему https путем туннелирования трафика с использованием STunnel.

У меня есть проблемы с размещением некоторых концепций, которые вступают в игру. Можно ли настроить это (что означает «создание возможности использовать собственный фильтр Privoxy (а не просто блокировать, действительно изменяя содержимое) в трафике HTTPS) на одной машине под управлением Windows? Я имею в виду, что тогда он будет действовать как клиент / сервер STunnel и прокси-сервер Privoxy?

Любое руководство будет с благодарностью!

Answer 1

Я думаю, что nginx это твой ответ. http://nginx.org/en/docs/windows.html

Там вы можете настроить свой SSL-сертификат и подключить к нему всех клиентов. Затем просто обратный прокси-запрос к локальному хосту (здесь нет необходимости в ssl, поскольку он просто локальный) и добавьте заголовки клиента в локальный запрос.

Клиенты могут туннелировать в nginx (который сам по себе является веб-сервером), и nginx обратит прокси-домены или ips по мере необходимости.

Затем вы можете использовать https://github.com/justcoding121/Titanium-Web-Proxy в качестве перехватчика трафика и отправлять на него весь трафик.

Answer 2

Privoxy может фильтровать SSL (https) по моде. Смотрите Privoxy FAQ по SSL.