Privoxy

Privoxy 是一款不做缓存的过滤型 Web 代理，它通过修改网页数据、拦截不需要的内容以及在数据到达浏览器之前处理 HTTP 头来增强隐私。它工作在应用层，处理 HTTP 和 HTTPS 流量，依据用户自定义的规则集移除广告、跟踪器和其他不受欢迎的网页元素。

什么是 Privoxy？

Privoxy 是一款开源、轻量的代理服务器，主要用于保护用户隐私。它作为 Web 浏览器（或任意 HTTP 客户端）与互联网之间的中间层运行。与通过存储网页内容来加速后续请求的缓存型代理不同，Privoxy 专注于实时的内容修改与过滤。其核心功能是按照一组高度可配置的规则分析进出的网络流量，从而对交换和显示的数据实现细粒度控制。

Privoxy 的主要职责不是提供匿名性或加密，而是清理网页内容并削弱跟踪。不过，它可以与 Tor 或 VPN 等其他隐私工具串联，以增强匿名性。

Privoxy 的工作原理

Privoxy 通过拦截 HTTP/HTTPS 请求与响应、应用一系列过滤规则，然后转发修改后的流量来工作。

请求拦截

当客户端（例如 Web 浏览器）被配置为使用 Privoxy 时，所有 HTTP/HTTPS 请求都会先发送到 Privoxy 实例。Privoxy 监听指定的网络地址和端口，本地实例通常为 127.0.0.1:8118。

内容修改

在收到网页或内容后，Privoxy 会按照 actions 和 filters 文件中定义的模式扫描其数据（HTML、CSS、JavaScript）。它可以：
* 移除广告横幅和弹窗。
* 拦截跟踪脚本和网页信标（web bug）。
* 修改 HTML 元素以禁用不需要的功能（例如某些社交媒体小部件）。
* 停止 GIF 动画。

头部管理

Privoxy 可以在请求和响应中修改、添加或移除各种 HTTP 头。由于许多跟踪机制依赖头部信息，这一能力对隐私保护至关重要。例如：
* Referer 头： 可被伪造或移除，防止网站得知用户上一个访问的页面。
* User-Agent 头： 可被修改，以隐藏客户端的操作系统和浏览器版本。
* Accept-Language 头： 可被改写，防止基于语言的指纹识别。
* X-Forwarded-For 头： 在串联代理时可被移除，避免泄露客户端的真实 IP 地址。

主要特性

• 广告与跟踪器拦截： 使用庞大的规则集识别并拦截常见跟踪脚本、广告网络域名和分析服务。
• Cookie 管理： 提供细粒度的 Cookie 控制，可根据来源、路径或有效期拦截、放行或修改 Cookie。
• HTTP 头修改： 提供强大的能力来改写 HTTP 请求和响应头，以增强隐私。
• 网站数据修改： 可重写网页的特定部分、移除不需要的元素（例如脚本、隐藏字段、动态图片），并强制执行内容策略。
• 代理串联： 可将请求转发到另一台代理服务器（例如 Tor 的 SOCKS 代理或另一个 HTTP 代理），实现分层的隐私与匿名方案。
• 灵活配置： 所有过滤逻辑均由文本配置文件驱动，支持高度定制、细致的规则管理。

安装与基本配置

Privoxy 支持跨平台，可安装在 Linux、macOS 和 Windows 上。

Linux/macOS

在基于 Debian 的 Linux 发行版上：

sudo apt-get update
sudo apt-get install privoxy

在 macOS 上使用 Homebrew：

brew install privoxy

Windows

从 Privoxy 官方网站下载安装程序，并按照安装向导操作。

基本配置

安装完成后，Privoxy 的主配置文件通常位于：
* /etc/privoxy/config（Linux）
* /usr/local/etc/privoxy/config（macOS Homebrew）
* C:\Program Files\Privoxy\config.txt（Windows）

一个最小化的 config 文件配置可能包含：

# 监听 localhost 的 8118 端口
listen-address 127.0.0.1:8118

# 启用全部默认动作（推荐）
toggle 1

# 指定默认的动作文件和过滤器文件
actionsfile default.action
actionsfile user.action # 用于用户自定义规则
filterfile default.filter
filterfile user.filter # 用于用户自定义过滤器

# 示例：将所有请求通过 Tor 的 SOCKS 代理转发
# 若要与 Tor 串联，请取消注释并按需调整
# forward-socks5 / 127.0.0.1:9050 .

修改 config 文件后，重启 Privoxy：

sudo systemctl restart privoxy # Linux
brew services restart privoxy # macOS

在 Windows 上，通过"服务"管理控制台重启 Privoxy 服务。

客户端配置

要使用 Privoxy，请将浏览器或系统配置为使用 127.0.0.1 作为 HTTP/HTTPS 代理，端口为 8118。
* Firefox： 设置 -> 网络设置 -> 手动配置代理。
* Chrome/Edge： 使用系统代理设置。
* 全系统： 在操作系统中配置网络代理设置。

高级配置概念

Privoxy 的强大之处在于其细致的配置文件，它们可对过滤行为实现细粒度控制。

动作文件（Actions）

动作文件（例如 default.action、user.action）定义 Privoxy 针对特定 URL 或模式应采取的动作。每条条目由一个动作块和一个 URL 模式组成。

动作示例：
* +block：拦截对该 URL 的访问。
* +hide-referer：移除或修改 Referer 头。
* +set-cookie-header：修改 Cookie 行为。
* +deanimate-gifs：停止 GIF 动画。
* +filter：应用在 filterfile 中定义的内容过滤器。

actions 文件中的一条条目：

{ +block }
.doubleclick.net
.google-analytics.com

{ +hide-referer }
/

模式 / 会对所有 URL 应用 hide-referer。更具体的模式优先于更宽泛的模式。

过滤器文件（Filter）

过滤器文件（例如 default.filter、user.filter）包含正则表达式，Privoxy 用它们重写网页内的内容。过滤器会应用于在 actions 文件中启用了 +filter 动作的那些 URL 的内容。

移除特定跟踪脚本的过滤器示例：

FILTER: remove-facebook-pixel TAGS: SCRIPT
s@<script[^>]*src=["'][^"']*connect\.facebook\.net/en_US/fbevents\.js[^"']*["'][^>]*>\s*</script>@@is

该过滤器会在 HTML 内容中识别并移除 Facebook Pixel 的脚本标签。

信任文件（Trust）

信任文件用于指定某些域名，对这些域名放宽或禁用特定的隐私增强动作（如 hide-referer 或 Cookie 拦截）。当激进过滤会破坏站点功能时，这很有用。

匹配语法

Privoxy 对 URL 模式使用一套特定的匹配语法：
* *：通配符，匹配零个或多个字符。
* .：匹配任意单个字符（在域名上下文中匹配字面意义的点）。
* /：匹配 URL 的路径部分。
* ~：表示正则表达式。

示例：*.example.com/ads/* 匹配 example.com 的任意子域名且路径中包含 /ads/ 的地址。

使用场景与集成

独立代理

最常见的场景是在本地机器上运行 Privoxy，为单个用户过滤网络流量。这样可在内容到达浏览器之前完成清理，立即带来隐私收益。

与 Tor 串联

Privoxy 可配置为将其过滤后的全部流量通过 Tor 的 SOCKS 代理转发，把内容过滤与匿名性结合起来。做法是在 config 文件中添加 forward-socks5 指令：

forward-socks5 / 127.0.0.1:9050 .

其中 127.0.0.1:9050 是 Tor SOCKS 代理的默认地址。

全网范围过滤

Privoxy 可部署在专用服务器或路由器上，为整个局域网提供过滤。网络中的客户端随后配置为使用 Privoxy 服务器的 IP 地址和端口作为代理。这样无需逐台配置客户端，即可为所有设备集中提供隐私保护。

Privoxy、浏览器扩展与 VPN 的对比

Privoxy 提供了浏览器扩展无法实现的系统级内容过滤能力，因为扩展被限制在浏览器环境内。与 VPN 不同，Privoxy 不加密流量，也不会对下一跳隐藏客户端 IP 地址，而是专注于清理内容本身。它们是互补工具，而非彼此的替代品。

性能方面的考量

Privoxy 总体上很轻量。在典型浏览场景下，过滤带来的开销极小。以下因素可能影响性能：
* 复杂正则表达式： 过滤器文件中冗长且低效的正则模式会增加 CPU 占用。
* 高负载流量： 处理大量并发请求或体积很大的网页会消耗更多资源。
* 不做缓存： 由于 Privoxy 不缓存内容，它必须处理每一个请求和响应，这意味着它无法提供缓存型代理那样的速度收益。

安全影响

Privoxy 本身不加密流量。虽然可以配置它拦截并重新加密 HTTPS 流量以进行过滤（即"中间人"场景），但这需要在客户端设备上谨慎配置信任证书。HTTPS 拦截配置不当会削弱加密连接的完整性，带来严重的安全风险。若目标是提升整体隐私，建议主要将 Privoxy 用于 HTTP 流量过滤，或将其与安全的 VPN 或 Tor 串联以实现端到端加密。