Privaxy, um proxy de bloqueio de anúncios

Hoje em dia Uma das principais preocupações dos usuários da rede é a questão relacionada à privacidade de suas informações e diante disso existe um grande número de soluções que vão desde aquelas implementadas pelos próprios navegadores da web, até opções como o uso de aplicativos de terceiros, entre outras coisas.

Dia hoje vamos falar sobre Privaxy que é um proxy de bloqueio de anúncios e um código de rastreamento entre sites.

O Privaxy atualizou recentemente para sua versão 0.5 e posso mencionar que é um proxy MITM HTTP(s) que fica entre os aplicativos de bate-papo HTTP(s), como um navegador da Web e servidores HTTP, como sites de serviço. Ao estabelecer um túnel bidirecional entre os dois terminais, o Privaxy pode bloquear solicitações de rede com base em padrões de URL e injetar scripts e estilos em documentos HTML.

Operando em um nível inferior, o Privaxy é mais eficiente e mais otimizado do que os bloqueadores baseados em plug-ins de navegador. Uma única instância do Privaxy em uma pequena máquina virtual, servidor ou até mesmo no mesmo computador de origem do tráfego pode filtrar milhares de solicitações por segundo e requer uma quantidade muito pequena de memória.

A implementação do bloqueador está na forma de um servidor proxy separado que permite que ele seja usado como uma solução universal que permite ao usuário filtrar solicitações não apenas de navegadores da web. O proxy também é independente das restrições do navegador, como as impostas pela terceira versão do manifesto do Chrome, e oferece melhor desempenho e requisitos de recursos mais baixos.

Por exemplo, ao carregar 320 mil filtros, o consumo de memória é de 50 MB e é possível filtrar milhares de requisições por segundo.

A maneira como o Privaxy funciona é implementar um filtro intermediário entre o usuário e os sites, usando falsificação de certificado TLS para interceptar o conteúdo de sessões HTTPS criptografadas e ocultar o aviso MITM.

O Privaxy gera seu próprio certificado, que o usuário instala no armazenamento de certificados do seu sistema (/usr/local/share/ca-certificates/) e prescreve que os aplicativos funcionem por meio do proxy localhost:8100. Duas opções de compilação são fornecidas: um utilitário de console e uma interface gráfica que permite gerenciar configurações, rastrear visualmente a atividade atual e visualizar estatísticas de travamento.

Quando uma solicitação HTTPS é recebida de um usuário, o Privaxy estabelece uma conexão TLS com o servidor de destino em seu próprio nome e obtém seu certificado, após o qual ele usa o nome do host do certificado real recebido do servidor e cria um certificado fictício vinculado por uma cadeia de confiança ao certificado raiz gerado para o usuário.

Usando um certificado fictício, o proxy personifica o servidor solicitado ao se comunicar com o cliente, continuando a usar a conexão TLS estabelecida com o servidor de destino para receber dados. Para hosts e domínios selecionados, é possível desabilitar o encaminhamento usando a técnica MITM.

Além de remover anúncios baseados em máscaras de URL, o Privaxy também oferece a capacidade de inserir código JavaScript e estilos CSS em documentos HTML renderizados.

Filtros compatíveis com Adblock Plus, como Easylist, são suportados. A substituição de conteúdo suporta a sintaxe do uBlock Origin para scripts, controladores e redirecionamentos, bem como sua própria sintaxe para definir filtros personalizados arbitrários. Listas externas conectadas com filtros são atualizadas automaticamente.

Das características que se destacam do Privaxy:

• Suporte para filtros Adblock Plus, como easylist
• Web GUI com uma tela de estatísticas, bem como um navegador de solicitação ao vivo.
• Suporte para sintaxe de fonte uBlock js.
• Suporte para sintaxe de fonte de redirecionamento uBlock.
• Suporte para scriptlets de origem uBlock.
• Independente do navegador e do cliente HTTP.
• Suporte para filtros personalizados.
• Suporte para excluir hosts do pipeline MITM.
• Suporte para atualizações de protocolo, como com websockets.
• Atualizações automáticas da lista de filtros.
• Consumo de recursos muito baixo.
• Cerca de 50 MB de memória com cerca de 320 filtros habilitados.
• Capaz de filtrar milhares de solicitações por segundo em uma pequena máquina.

Por fim, se você estiver interessado em saber mais sobre o assunto, consulte os detalhes em o seguinte link.

O código do projeto é escrito em Rust e é distribuído sob a licença AGPLv3, e as compilações prontas são fornecidas para Linux (AppImage, deb), Windows e macOS.