Privoxy

Privoxy é um proxy web de filtragem, sem cache, que reforça a privacidade modificando dados de páginas web, bloqueando conteúdo indesejado e gerenciando cabeçalhos HTTP antes que cheguem ao navegador. Ele opera na camada de aplicação, processando tráfego HTTP e HTTPS para remover anúncios, rastreadores e outros elementos web indesejáveis com base em conjuntos de regras definidos pelo usuário.

O que é o Privoxy?

Privoxy é um servidor proxy leve e de código aberto, projetado principalmente para proteger a privacidade do usuário. Ele funciona como intermediário entre um navegador web (ou qualquer cliente HTTP) e a internet. Diferentemente dos proxies de cache, que armazenam conteúdo web para acelerar requisições subsequentes, o Privoxy foca na modificação e filtragem de conteúdo em tempo real. Sua funcionalidade central envolve analisar o tráfego web de entrada e de saída em relação a um conjunto de regras altamente configuráveis, permitindo controle granular sobre quais dados são trocados e exibidos.

O papel principal do Privoxy não é fornecer anonimato ou criptografia, mas sim limpar o conteúdo web e reduzir o rastreamento. Ele pode, no entanto, ser encadeado com outras ferramentas de privacidade, como Tor ou VPNs, para ampliar o anonimato.

Como o Privoxy funciona

O Privoxy funciona interceptando requisições e respostas HTTP/HTTPS, aplicando uma série de regras de filtragem e então encaminhando o tráfego modificado.

Interceptação de requisições

Quando um cliente (por exemplo, um navegador web) é configurado para usar o Privoxy, todas as requisições HTTP/HTTPS são enviadas primeiro à instância do Privoxy. O Privoxy escuta em um endereço de rede e porta especificados, tipicamente 127.0.0.1:8118 para instâncias locais.

Modificação de conteúdo

Ao receber uma página web ou conteúdo, o Privoxy examina seus dados (HTML, CSS, JavaScript) em busca de padrões definidos em seus arquivos actions e filters. Ele pode:
* Remover banners de anúncios e pop-ups.
* Bloquear scripts de rastreamento e web bugs.
* Modificar elementos HTML para desativar recursos indesejados (por exemplo, certos widgets de redes sociais).
* Desanimar GIFs.

Gerenciamento de cabeçalhos

O Privoxy pode modificar, adicionar ou remover diversos cabeçalhos HTTP tanto em requisições quanto em respostas. Esse recurso é essencial para a proteção da privacidade, já que muitos mecanismos de rastreamento dependem de informações de cabeçalho. Exemplos:
* Cabeçalho Referer: pode ser falsificado ou removido para impedir que sites saibam qual foi a página visitada anteriormente.
* Cabeçalho User-Agent: pode ser modificado para ocultar o sistema operacional e a versão do navegador do cliente.
* Cabeçalho Accept-Language: pode ser alterado para evitar fingerprinting baseado no idioma.
* Cabeçalho X-Forwarded-For: pode ser removido para evitar a divulgação do endereço IP real do cliente ao encadear proxies.

Principais recursos

• Bloqueio de anúncios e rastreadores: usa conjuntos de regras extensos para identificar e bloquear scripts de rastreamento comuns, domínios de redes de anúncios e serviços de analytics.
• Gerenciamento de cookies: oferece controle refinado sobre cookies, permitindo bloquear, permitir ou modificar cookies conforme sua origem, caminho ou validade.
• Modificação de cabeçalhos HTTP: oferece recursos robustos para alterar cabeçalhos de requisição e resposta HTTP e assim reforçar a privacidade.
• Modificação de dados de sites: pode reescrever partes específicas de páginas web, remover elementos indesejados (por exemplo, scripts, campos ocultos, imagens animadas) e impor políticas de conteúdo.
• Encadeamento de proxies: pode encaminhar requisições para outro servidor proxy (por exemplo, o proxy SOCKS do Tor, outro proxy HTTP), permitindo soluções de privacidade e anonimato em camadas.
• Configuração flexível: toda a lógica de filtragem é definida por arquivos de configuração em texto, permitindo um gerenciamento de regras altamente personalizado e detalhado.

Instalação e configuração básica

O Privoxy é multiplataforma e pode ser instalado em Linux, macOS e Windows.

Linux/macOS

Em distribuições Linux baseadas em Debian:

sudo apt-get update
sudo apt-get install privoxy

No macOS com Homebrew:

brew install privoxy

Windows

Baixe o instalador no site oficial do Privoxy e siga o assistente de instalação.

Configuração básica

Após a instalação, o arquivo de configuração principal do Privoxy normalmente fica em:
* /etc/privoxy/config (Linux)
* /usr/local/etc/privoxy/config (macOS Homebrew)
* C:\Program Files\Privoxy\config.txt (Windows)

Uma configuração mínima do arquivo config pode incluir:

# Escuta em localhost, porta 8118
listen-address 127.0.0.1:8118

# Habilita todas as ações padrão (recomendado)
toggle 1

# Define os arquivos de ações e de filtros padrão
actionsfile default.action
actionsfile user.action # Para regras definidas pelo usuário
filterfile default.filter
filterfile user.filter # Para filtros definidos pelo usuário

# Exemplo: encaminhar todas as requisições pelo proxy SOCKS do Tor
# Descomente e ajuste se for encadear com o Tor
# forward-socks5 / 127.0.0.1:9050 .

Depois de modificar o arquivo config, reinicie o Privoxy:

sudo systemctl restart privoxy # Linux
brew services restart privoxy # macOS

No Windows, reinicie o serviço do Privoxy pelo console de gerenciamento de Serviços.

Configuração do cliente

Para usar o Privoxy, configure seu navegador ou sistema para usar 127.0.0.1 como proxy HTTP/HTTPS na porta 8118.
* Firefox: Configurações -> Configurações de rede -> Configuração manual de proxy.
* Chrome/Edge: usam as configurações de proxy do sistema.
* Para todo o sistema: configure as opções de proxy de rede no seu sistema operacional.

Conceitos avançados de configuração

A força do Privoxy está em seus arquivos de configuração detalhados, que permitem controle granular sobre o comportamento de filtragem.

Arquivos de ações (actions)

Os arquivos de ações (por exemplo, default.action, user.action) definem quais ações o Privoxy deve tomar para URLs ou padrões específicos. Cada entrada consiste em um bloco de ação e um padrão de URL.

Exemplos de ações:
* +block: bloqueia o acesso à URL.
* +hide-referer: remove ou modifica o cabeçalho Referer.
* +set-cookie-header: modifica o comportamento de cookies.
* +deanimate-gifs: interrompe GIFs animados.
* +filter: aplica um filtro de conteúdo definido em um filterfile.

Uma entrada em um arquivo actions:

{ +block }
.doubleclick.net
.google-analytics.com

{ +hide-referer }
/

O padrão / aplica hide-referer a todas as URLs. Padrões mais específicos têm precedência sobre os mais gerais.

Arquivos de filtros (filter)

Os arquivos de filtros (por exemplo, default.filter, user.filter) contêm expressões regulares que o Privoxy usa para reescrever o conteúdo dentro das páginas web. Os filtros são aplicados ao conteúdo de URLs que tenham a ação +filter habilitada em um arquivo actions.

Exemplo de filtro para remover scripts de rastreamento específicos:

FILTER: remove-facebook-pixel TAGS: SCRIPT
s@<script[^>]*src=["'][^"']*connect\.facebook\.net/en_US/fbevents\.js[^"']*["'][^>]*>\s*</script>@@is

Esse filtro identifica e remove as tags de script do Facebook Pixel do conteúdo HTML.

Arquivos de confiança (trust)

Os arquivos de confiança permitem especificar domínios para os quais certas ações de privacidade (como hide-referer ou bloqueio de cookies) devem ser relaxadas ou desativadas. Isso é útil para sites em que a filtragem agressiva quebra funcionalidades.

Sintaxe de correspondência (matcher)

O Privoxy usa uma sintaxe específica de correspondência para padrões de URL:
* *: curinga, corresponde a zero ou mais caracteres.
* .: corresponde a qualquer caractere único (no contexto de um nome de domínio, corresponde a um ponto literal).
* /: corresponde ao componente de caminho de uma URL.
* ~: indica uma expressão regular.

Exemplo: *.example.com/ads/* corresponde a qualquer subdomínio de example.com que tenha /ads/ no caminho.

Casos de uso e integração

Proxy autônomo

O caso de uso mais comum é rodar o Privoxy em uma máquina local para filtrar o tráfego web de um único usuário. Isso traz benefícios imediatos de privacidade, limpando o conteúdo web antes que ele chegue ao navegador.

Encadeamento com o Tor

O Privoxy pode ser configurado para encaminhar todo o seu tráfego filtrado pelo proxy SOCKS do Tor, combinando filtragem de conteúdo com anonimato. Isso é feito adicionando uma diretiva forward-socks5 no arquivo config:

forward-socks5 / 127.0.0.1:9050 .

Aqui, 127.0.0.1:9050 é o endereço padrão do proxy SOCKS do Tor.

Filtragem em toda a rede

O Privoxy pode ser implantado em um servidor dedicado ou em um roteador para fornecer filtragem a toda uma rede local. Os clientes da rede são então configurados para usar o endereço IP e a porta do servidor Privoxy como proxy. Isso centraliza a proteção de privacidade para todos os dispositivos, sem configuração individual em cada cliente.

Privoxy vs. extensões de navegador vs. VPNs

O Privoxy oferece uma capacidade de filtragem de conteúdo em nível de sistema que as extensões de navegador não conseguem, já que elas ficam confinadas ao ambiente do navegador. Diferentemente das VPNs, o Privoxy não criptografa o tráfego nem oculta o endereço IP do cliente do próximo salto imediato, mas foca em limpar o conteúdo em si. São ferramentas complementares, e não substitutas umas das outras.

Considerações de desempenho

O Privoxy é geralmente leve. Para navegação típica, o overhead introduzido pela filtragem é mínimo. O desempenho pode ser afetado por:
* Expressões regulares complexas: padrões regex extensos e ineficientes nos arquivos de filtro podem aumentar o uso de CPU.
* Tráfego pesado: processar um grande volume de requisições concorrentes ou páginas web muito grandes pode consumir mais recursos.
* Natureza sem cache: como o Privoxy não faz cache de conteúdo, ele precisa processar cada requisição e resposta, o que significa que não oferece os ganhos de velocidade de um proxy de cache.

Implicações de segurança

O Privoxy em si não criptografa o tráfego. Embora possa ser configurado para interceptar e recriptografar tráfego HTTPS para filtragem (um cenário de "man-in-the-middle"), isso exige uma configuração cuidadosa de certificados de confiança nos dispositivos clientes. A configuração inadequada da interceptação HTTPS pode introduzir riscos de segurança significativos, enfraquecendo a integridade das conexões criptografadas. Para melhoria geral de privacidade, recomenda-se usar o Privoxy principalmente para filtragem de tráfego HTTP ou encadeá-lo com uma VPN segura ou com o Tor para criptografia ponta a ponta.