Плагин прокси: Плагины прокси для Firefox О браузерах Mozilla Firefox

Содержание

Плагины прокси для Firefox О браузерах Mozilla Firefox

Пользователя идентифицируют в интернете по его IP-адресу. В связи с этим многие начинают интересоваться, как настроить прокси в Firefox.

Дело в том, что на некоторые ресурсы доступ закрыт вследствие территориальных запретов. Прокси – это серверы, которые используются вместо реальных IP-адресов. Таким образом, на запрещенные ресурсы можно заходить, не меняя при этом свое местонахождение.

Ручная настройка

Для начала нужно запомнить или записать действующий IP-адрес компьютера. Для чего? Чтобы потом быть уверенным, что он изменен. Посмотреть адрес можно в Яндексе, в частности, в сервисе «Интернетометр».

Теперь вручную производим настройку прокси.

Способ № 1

1.Открываем Настройки обозревателя с помощью значка с тремя полосками.

2.Переходим на вкладку «Дополнительные» и открываем раздел «Сеть», а затем блок «Соединение».

3.Кликаем по кнопке «Настроить».

4.Ставим отмутку слева от ручного типа настройки.

5.Далее, нужно выбрать тип прокси-сервера, которым вы будете пользоваться. Рассмотрим на примере HTTP прокси для Firefox.

6.Напишите IP-адрес и порт для подключения к прокси-серверу. Затем нажмите на кнопку ОК внизу. Где можно взять адрес? Существуют сайты с длинными списками бесплатных адресов. Достаточно ввести соответствующий запрос в поисковик.

Если вы захотите вернуть свой адрес, запустите снова окно «Параметры соединения» и поставьте отметку возле строки «Без прокси».

Способ № 2

1.Откройте снова окно «Параметры соединения» как в предыдущем способе.

2.Установите отметку рядом нижним параметром «URL автоматической настройки сервиса прокси».

3. Напишите следующее: http://proxy.edu.tatar.ru/wpad.dat.

4.Кликните по ОК.

5.В запросе введите имя: GOVTATAR\Имя_учетной_записи (Пример: GOVTATAR\S. Kzn) и пароль.

FoxyProxy

Это дополнение, разработанное специально для автоматической установки прокси на браузере Фаерфокс.

Скачать и установить расширение можно по ссылке: https://addons.mozilla.org/ru/firefox/addon/foxyproxy-standard/. После этого перезапустите браузер. Теперь можно пользоваться всеми функциями приложения. Рассмотрим, как работать с ним.

Вверху в правом углу на панели будет иконка дополнения. Чтобы плагин работал, нужно сначала отыскать ресурс со списком прокси. Можно просто воспользоваться поисковиком Яндекс. Пишем в строку запрос: бесплатный список с прокси-адресами. Выберите подходящий IP-адрес.

1.Открываем расширение через иконку.

2.Слева находим кнопку «Добавить». Нажимаем на нее, чтобы открыть следующее окно.

3.Пишем прокси. Рекомендуется заранее его скопировать из сайта. Вводим порт 8000 и подтверждаем сохранение изменений. В предыдущем окне появится строка «202.162.198.178:8000″.

4.Вызовите выпадающее меню «Выбрать режим». Установите адрес, который только что был добавлен в окно.

Теперь ваш реальный IP-адрес будет скрыт от пользователей сети.

Учтите, что с сервером прокси у вас может снизиться скорость сети. Если особой надобности в нем нет, желательно его отключать. Чтобы отключить плагин, зайдите в меню «Дополнения», найдите FoxyProxy, щелкните по кнопке «Настроить» и в режиме выберите «Полностью отключить».

Если страницы вообще отказываются открываться после установки Firefox Proxy, это означает, что сервер может не работать вообще или временно, а также быть перегруженным. В этом случае можно попробовать другой адрес из списка или зайти на иной ресурс.

Proxy Tool

Это расширение для Firefox, которое также гарантирует анонимность в интернете.

Загрузить его можно по ссылке: https://addons.mozilla.org/RU/firefox/addon/proxy-tool/?src=search. Установите расширение и перезапустите обозреватель.

Как его использовать? Интерфейс приложения на английском языке, поэтому у некоторых пользователей могут возникнуть трудности с управлением.

1. Выберите Proxy Type: HTTP(S), SOCKS4 или SOCKS5.
2. Откройте первый раздел Referer. Вы можете поставить параметр Random – тогда приложение будет выбирать случайный сервер для выхода в сеть.
3. Чтобы все файлы куки удалялись во время работы прокси, зайдите в Settings и установите галочки рядом с первым или вторым параметром.

Proxy Switcher

Перейдите в магазин расширений по прямой ссылке: https://addons.mozilla.org/RU/firefox/addon/proxy-switcher/. Загружается и устанавливается он так же, как и другие расширения.

Автоматическая установка прокси здесь возможна. Им очень удобно пользоваться: не нужно переходить в отдельные окна. Все настройки производятся в небольшом окошке, которое можно вызвать простым щелчком по значку расширения на панели справа вверху.

Прокси для мобильной версии браузера

Одно из популярных приложений для установки прокси – Proxy Mobile для Firefox.

Он совместим с Android. В официальном магазине аддонов его нет, поэтому придется использовать другие источники, если вы хотите загрузить именно это расширение.

Прокси-сервера в Mozilla Firefox – отличный способ для сохранения анонимности. Заблокированные ресурсы будут также доступны вам.

10 бесплатных прокси для безопасного и анонимного серфинга

Один из методов оставаться в безопасности в интернете – использовать его анонимно. Этого можно добиться путем использования прокси-сервера (прокси браузера) или смены IP-адреса. Но вы можете пойти еще дальше, и воспользоваться VPN-подключением для того, чтобы зашифровать весь интернет-трафик, сохраняя анонимность.

Если вы испытываете необходимость сохранять анонимность в Сети, то мы подготовили подборку лучших прокси-серверов и VPN.

Веб-прокси позволяет просматривать веб-страницы анонимно, так как данные проходят сквозь несколько серверов, расположенных в разных уголках планеты. Это в значительной степени усложняет задачу злоумышленника отследить ваш IP.

Защищенный прокси-сервер выступает в роли туннеля между вашим компьютером и сайтами, которые вы посещаете. До тех пор, пока используется подключение через прокси, вы получаете следующие преимущества: анонимность, приватность и практически полная свобода.

Примечание: подключение через прокси-сервер позволяет лишь изменять IP-адрес, но не шифровать передаваемый интернет-трафик, так что интернет-провайдер по-прежнему сможет видеть, чем вы занимаетесь в Сети. Прокси-серверы подходят лишь в тех случаях, когда необходимо замаскировать собственное местоположение. Например, подстроиться под страну, для которой действуют серьезные скидки в каких-нибудь интернет-магазинах. Но если нужно больше анонимности и защиты данных, то я рекомендую воспользоваться услугами VPN-сервисов.

При использовании прокси браузера онлайн следует быть осторожным. Некоторые прокси-сервисы были уличены в слежке за пользователями и перепродаже данных.

HideMyAss ProxyHMA – очень популярный сервис. Сама компания располагается в Великобритании и предлагает достаточно простое решение для серфинга в интернете. Кроме этого HMA запустила собственную адресную строку, которая позволяет попадать на сайты, скрывая свое реальное местоположение. Среди прочих преимуществ данного сервиса можно отметить наличие SSL-сертификата.
Раньше сервис был известен под именем Proxy.org. Инструкции по использованию прямо на сайте. Нужно просто ввести URL сайта в адресную строку, представленную в самом низу страницы, и нажать «GO».
Представляет собой бесплатный прокси браузер, который позволяет своим пользователям безопасно пользоваться интернетом. Данный сервис позволяет указать сайт, который нужно открыть, а также выбрать IP, который хотелось бы использовать. Вдобавок, ваш текущий IP-адрес отображается до тех пор, пока вы его не смените. Это демонстрирует работу самого сервиса в реальном времени.
Если вам нужен очень быстрый бесплатный прокси-сервер без назойливой рекламы и всплывающих окон, то Hide. me идеально подойдет. Он позволяет использовать шифрование URL или страниц. Кроме этого на выбор пользователям предоставляется три различных местоположения, включая Нидерланды, Германию и США.
Прокси браузер онлайн размещается в гигабитной сети, что гарантирует высокую и стабильную скорость работы. Возле адресной строки предложено несколько дополнительных опций, которые помогут оптимизировать работу с сервисом. Есть возможность зашифровать URL и страницу, включить поддержку cookies, а также запретить загрузку скриптов и объектов.
В отличие от других прокси-сервисов, AnonyMouse вовсе «не украшен» пестрым интерфейсом. Но это не мешает ему справляться с поставленными задачами. Здесь пользователям предлагается адресная строка, в которую нужно ввести URL-адрес сайта, который необходимо посетить.
Позиционируется как анонимный браузер и инструмент для повышения безопасности в Сети. Введите домен в адресную строку, и перед вами откроется нужный сайт.
Бесплатный и быстрый способ изменить IP-адрес. Также в рамках сервиса реализована возможность проводить пинг-тесты, которые помогают администраторам определять скорость отклика сайта. Кроме этого он позволяет настроить прокси сервер в своем браузере и измерить скорость текущего подключения к интернету.
Представляет собой сервис, который помогает обходить фильтры и фаерволлы в интернете. Он гарантирует полную анонимность при использовании его серверов.
Последний, но не менее важный инструмент в нашем списке называется kProxy. Он был представлен в 2005 году, работает по протоколу HTTP, и им можно пользоваться абсолютно бесплатно!

Если для вас на первом месте стоят приватность и безопасность, то я рекомендую присмотреться к хорошим VPN-сервисам. С VPN вам будет гарантирована приватность, так как сервера такого типа не хранят лог-файлов, а интернет используется полностью анонимно. Весь интернет-трафик при этом шифруется, и никто не сможет узнать, что вы делали в Сети. Кроме этого у вас будет возможность получить доступ к контенту, распространение которого ограничено географически.

Проведя небольшое исследование, нам удалось выделить для себя лишь IPVanish. Он также доступен в виде мобильного приложения, так что вы сможете использовать его на всех устройствах.

Надеемся, что представленные в данной подборке прокси браузеры пригодятся вам. Если вам известны еще какие-нибудь удобные приложения или сервисы, пожалуйста, расскажите об этом в комментариях!

прокси-сервер с расширенными возможностями по фильтрации Интернет-контента

Каждый, из нас выходя на необъятные просторы Интернет, сталкивается с большим количеством ненужного трафика. Помочь с справится этой бедой могут прокси-серверы, благодаря которым можно запросто отсеять рекламу и нежелательный контент, а еще и скрыть информацию об используемом программном обеспечении.

Прокси-сервер Privoxy

Если спросить на одном из тематических форумов, какой из прокси-серверов порекомендуют для использования в Linux, в 99 из 100 случае получаем ответ – squid. Действительно это отличный кэширующий прокси-сервер обладающий многими полезными возможностями. Но на домашнем компьютере все его преимущества практически не заметны, ведь кэширование информации для одного компьютера часто не имеет смысла. Ведь только по забывчивости, можно посещать несколько раз один и тот же ресурс. Обычному пользователю ведь нужно то ничего — отсутствие банеров, защита от всплывающих окон и скрытого html-кода, фильтрация cookies ну и естественно анонимность, ведь браузер на любом веб-ресурсе оставляет след сравнимый с отпечатком пальца. Все это реализуется и с помощью squid, но с настройками в этом случае придется немного повозиться. Зачем? Ведь есть специально обученный прокси-сервер Privoxy (www.privoxy.org), который отлично справляется с большинством поставленных задач даже режиме работы по умолчанию. А если его еще и немножечко подстроить …

Установка Privoxy

Прокси-сервер Privoxy можно найти в репозитариях пакетов многих дистрибутивов Linux, поэтому прежде чем обратиться к шаманству компиляции, советую воспользоваться стандартным способом.

В Ubuntu и других дистрибутивах использующих apt вводим:

$ sudo apt-get install privoxy

Вот собственно и все премудрости. Кроме основного пакета в Интернет можно найти патчи к Privoxy, несколько расширяющие его возможности, не всегда в репозитариях доступен именно патченый вариант. В этом случае другого выхода кроме компиляции естественно и нет. Privoxy стартует сразу же после установки в настройках по умолчанию, ожидая соединения на 8118 порту. Его конфигурационные файлы находятся в каталоге /etc/privoxy. Основной файл называется не иначе как config, отдельные настройки (фильтры, действия) производятся в нескольких файлах имеющих расширение action и filter, которые подключаются в config. Кроме того, основные настройки можно произвести через веб-интерфейс, набрав в строке браузера config.privoxy.org (в короткой форме p.p). Но перед этим необходимо настроить веб-браузер так чтобы он выходил в Интернет не напрямую, а через Privoxy. Запускаем Firefox, выбираем в меню “Правка-Настройки” и затем во вкладке “Основные” нажимаем кнопку “Параметры соединения”. В появившемся окне устанавливаем флажок “Настройка прокси вручную”, в полях HTTP-прокси и SSL-прокси вводим адрес localhost и порт 8118. Нажимаем ОК и выходим из настроек. Можно пробовать соединиться с Интернет или обратиться к настройкам Privoxy. Команды ручной остановки или запуска Privoxy стандартные:

$ sudo /etc/init.d/privoxy stop
$ sudo /etc/init.d/privoxy start

Да и в каталоге /usr/share/doc/privoxy, теперь полно документации.

Конфигурационный файл config

Главный конфигурационный файл config управляет работой самого Privoxy. Большинство параметров кроме confdir и logdir, являются необязательными, но заглянуть внутрь стоит. Файлы имеют стандартную для Unix структуру. Строка начинается с параметра, за которым следует значение. Строка, начинающаяся со знака #, является комментарием, все идущее за ним игнорируется. Каталог, в котором Privoxy будет искать конфигурационные файлы, если не использован полный путь, указывается в переменной confdir, аналогично журналы работы прокси-сервера будут размещены в logdir. Реакция Privoxy при совпадении правила, описывается в файлах действий, определяемых переменной actionsfile, при этом можно использовать несколько таких файлов, перечисляя их по одному в строке. По умолчанию в списке присутствует три таких файла:

• actionsfile standard # для внутреннего использования, трогать не рекомендуется
• actionsfile default # основной файл настроек, обеспечивает базовую функциональность
• actionsfile user # а сюда можно заносить свои правила

Обратите внимание, что суффикс .action при описании файлов не используется. Подробнее об этих файлах поговорим чуть дальше. Аналогично параметр filterfile описывает файлы с расширением .filter, в этих файлах на основе регулярных выражений описываются модификации информации в обрабатываемых веб-страницах. Фактически любой знак, слово, выражением может быть распознано и при необходимости заменено другим значением. По умолчанию подключен только один файл default.filter. Параметры комментированы и при необходимости лишнее, можно отключить, как впрочем, и добавить свои настройки. Например, таким образом, отбираются Cookies, которые устанавливаются с помощью HTML кода.

s|<meta\s+http-equiv=['"]?set-cookie.*>|<!-- ZappedCookie -->|igU

В первой части описано регулярное выражение, если Privoxy найдет его в html-странице, оно будет заменено на слово ZappedCookie. При желании можно создать такой файл самому и экспериментировать с настройками. Кстати самому можно ничего не выдумывать, а взять готовые установки с русского ресурса поддержки Privoxy (privoxy.org.ru). В архиве есть файл user.filter, помещаем его в /etc/privoxy и подключаем параметром:

filterfile user.filter

Регулярные выражения находящиеся внутри позволяют блокировать графику, удалять изображения, скрипты и скрытые Frame теги. Фильтры затем используются в файлах action для дополнительного описания контента, к которому необходимо применить действие. Кстати перехваченные Cookies не удаляются, а сохраняются в файле, на который указывает переменная jarfile, со временем этот файл может вырасти до огромных размеров. Следующим по списку идет закомментированный параметр trustfile. С помощью его можно подключить файл с описаниями “белого” списка ресурсов разрешенных для посещения. В таком файле сайты могут быть записаны в двух формах. Если перед именем стоит знак тильды “~”, это означает, что все сайт принадлежащие этому домену являются доверенными, все внешние ссылки блокируются:

~ www.example.com

Если же нужно разрешить переход по внешним ссылкам с доверенного ресурса, ставим перед именем знак “+”, в этом случае такие сайты будут автоматически заноситься в trustfile. В случае блокировки ресурса пользователю будет выводиться страница, указанная в переменной trust-info-url.
Параметр debug отвечает за выводимую в журнал отладочную информацию, после него стоит код, значение которого можно узнать в этом же в файле. Например, по умолчанию прописаны следующие инструкции:

debug   1    # вывод каждого GET/POST/CONNECT запроса
debug   4096 # предупреждения и запуск процесса
debug   8192 # Ошибки

Есть и другие варианты, после окончательной настройки можно оставить только вывод сообщений с кодом 8192. По умолчанию Privoxy разрешает подключение только с локальной машины, но с его помощью можно легко настроит совместный доступ в сеть. Заменяем IP-адрес в инструкции:

listen-address  127.0.0.1:8118

На адрес сетевого интерфейса компьютера. Например, если адрес 192.168.1.58, то строка будет выглядеть так:

listen-address  192.168.1.58:8118

При необходимости можно использовать и другой порт. Но теперь чтобы через Privoxy не могли выйти в сеть, все кому попало, используя параметры permit-access и deny-access, указываем соответственно кому можно, а кому нельзя соединяться с Privoxy:

permit-access  192.168.1.0/24
deny-access    192.168.1.2 192.168.1.3  www.vasja.com

Чтобы быть в курсе всех событий, желательно активировать параметр admin-address, указав свой адрес электронной почты, на который будут приходить сообщения Privoxy. И наконец еще одна полезность Privoxy – возможность перенаправлять пользователей на другой прокси-сервер. Это может быть как обычный (анонимный) так и SOCKS прокси. Для этого идем в самый конец файла и вписываем примерно такую строку, проставляя адрес любимого прокси-сервера, можно, кстати, вписывать сразу несколько прокси-серверов через пробел, тогда будет произведена попытка соединения с каждым. При необходимости ресурсы, при посещении которых используется или наоборот не используется внешний прокси конкретизируются. Точка означает отсутствие перенаправления, а / — все URL. Например, разрешим использование прокси при посещении обычных сайтов, и отключим для ресурсов работающих через SSL и для сайта provider.com:

forward   /      normandintransit.com:80 pandora.teimes.gr:8080
forward   . provider.com   .
forward   :443   .

Это не все параметры, которые можно изменить в файле config, но пора идти дальше.

Сокрытие информации с помощью Privoxy

Настроек, как и возможностей у Privoxy очень много, поэтому разберем, лишь некоторые вопросы и начнем с сокрытия информации о системе и веб-браузере пользователя. Удобнее при редактировании пользоваться веб-интерфейсом, в этом случае все параметры будут видны на одной странице, справа даны краткие комментарии на английском. Действия, производимые Privoxy при совпадении правила описаны в файле default.action, для пользовательских настроек предназначен user.action. Загружаем веб-интерфейс, нажимаем ссылку “View & change the current configuration” в появившейся странице в поле Actions Files выбираем нужный файл и нажимаем кнопку Edit. Хочу добавить, что Privoxy имеет три предустановленных профиля агрессивности: Cautious, Medium и Adventuresome. Первый более лояльный, а уровень Adventuresome блокирует практически все, что не хочется видеть на загруженой странице. Их можно выбрать на появившейся странице, нажав кнопку вроде “Set to Adventuresome”. Иначе нажимаем еще раз Edit и переходим в окно Edit Actions. Для включения параметра ставим флажок в Enable, для отключения в Disable и если значение следует оставить без изменений в No Change.
Для блокировки исходящих и входящих cookies активируем crunch-incoming-cookies и crunch-outgoing-cookies.
Cамые продвинутые, вероятно захотят редактировать параметры вручную. В настройках разобраться легко, если параметр требуется активировать, снимаем знак комментария и добавляем спереди знак “+”:

+crunch-incoming-cookies
+crunch-outgoing-cookies

Можно использовать псевдонимы:

+crunch-all-cookies = +crunch-incoming-cookies +crunch-outgoing-cookies

Кроме того, за параметром в скобках может быть указано уточняющее значение. Некоторые сайты требуют обязательного использования Cookies, тогда вместо этих параметров следует использовать session-cookies-only. В этом случае Cookies будут приниматься, и помечаться как временные, поэтому отслеживать серфинг с их помощью будет невозможно. Дополнительно можно активировать send-vanilla-wafer, в этом случае на все запросы будет передаваться некий стандартный cookies. Параметр hide-forwarded-for-headers блокирует передачу заголовка X-Forwarded-for, который выдает использование прокси. Аналогично активация hide-referrer позволит скрыть адрес раннее посещенного ресурса, передаваемого посредством referrer. Включение hide-from-header блокирует передачу адреса электронной почты, характерное поведение для некоторых старых версий веб-браузеров. И, наконец, еще одна полезная возможность – сокрытие используемого веб-браузера. Для этого включаем hide-user-agent, в появившейся строке User Agent string to send, можно заменить значение Privoxy/3.0 (Anonymous), которым будет подменяться название и версия вашего веб-браузера на любое понравившееся значение (Internet Explorer 8.0 будет в самый раз). По окончании настроек нажимаем Submit, сохраняем результат. Теперь можно зайти на сайт вроде ipid.shat.net и посмотреть результат. Но выходить из окна настроек еще рано.

Блокируем контент

Как уже говорилось с помощью Privoxy можно заблокировать загрузку изображений, всплывающих окон и прочих украшений нагружающих канал. Займемся обрезанием. Чтобы остановить GIF анимацию на первом или последнем фрейме, включаем deanimate-gifs. Можно Активация handle-as-image позволит подменять изображения вместо скачаных с Интернета, файлом указанным в set-image-blocker. В последнем случае можно конкретизировать, чем собственно заменять: использовать 1х1 GIF файл, или заранее подготовленный рисунок. Для блокировки всплывающих окон включаем kill-popups. Также включаем filter {banners-by-size}, filter {shockwave-flash} и filter {quicktime-kioskmode} и возможно другие filter. Это общие настройки, которые удобно производить с помощью веб-интерфейса. В файле default.action они описываются следующей конструкцией:

# Defaults
{ \
-add-header \
-block \
-crunch-outgoing-cookies \
-crunch-incoming-cookies \
+deanimate-gifs{last} \
……
+session-cookies-only \
+set-image-blocker{pattern} \
}
/ # все URL

Для более тонкой работы Privoxy лучше использовать прямое редактирование action файлов. Тогда получаем возможность, указать конкретное поведение прокси вплоть до каждого ресурса. Формат записи следующий, вначале идут параметры в фигурных скобках, за которыми следует список ресурсов, к которым они будут применены. Например, разрешим Google использовать только временные cookie, тогда любой севший за компьютер не сможет, воспользовавшись историей получить доступ к почте или параметрам поиска. Пишем так.

{ -crunch-outgoing-cookies \
-crunch-incoming-cookies \
+session-cookies-only \
}
.google.com

В фигурных скобках можно задействовать весь арсенал filter файлов, в которых названия фильтров следует за ключевым словом FILTER:

FILTER: banners-by-size

Затем идет его краткое описание, достаточное чтобы понять, что он делает. Вот в принципе и все.
Хотелось бы отметить, что Privoxy не смотря на всю свою “домашность” востребован и профессиональными администраторами, которые часто его используют в качестве прокси-сервера «второго эшелона», позволяющего благодаря свои возможностям существенно снизить затраты организаций на оплату порожнего трафика.

Плагин к Firefox SwitchProxy

Тому, кому часто приходится менять режим работы с прокси-серверами, вероятно по вкусу придется плагин ко всем Mozilla — SwitchProxy (mozmonkey.com/packages/switchproxy). Правда с его установкой может возникнуть маленькая проблема. Дело в том, что этот плагин давно не развивался, последняя версия совместима с Firefox до версии 1.5. Между тем на рынке уже доступна вторая версия этого браузера, в которой плагин устанавливаться откажется. Но это легко подправить. Открываем файл switchproxy.xpi в любом архиваторе и в файле install.rdf меняем параметр maxVersion цифру 1.5 на 2.х и сохраняем результат. Не которые плагины после этого все равно не работают, но SwitchProxy это не касается. После установки заходим в Tools-SwitchProxy-Manage Proxies. В появившемся окне нажимаем Add для создания нового соединения. SwitchProxy позволяет настроить соединения к двум типам прокси: Standart (обычному) и Anonymous. После ввода настроек и сохранения результата для смены прокси выбираем в выпадающем списке Proxy, имя прокси и нажимаем Apply.

Конкуренты Privoxy

Естественно Privoxy не единственный доступный вариант. Например, MiddleMan (middle-man.sf.net) позволяет не только обрабатывать запросы, фильтруя контент, но и производит эффективное кэширование, причем не только http, но и ftp. Для настройки параметров работы пользователю также предложен веб-интерфейс. Хотя стоит отметить, что он менее удобен, чем у Privoxy и вероятно потребуется некоторое время на его освоение. Но зато функциональность. Здесь Privoxy явно проигрывает. Другим конкурентом по части фильтрации трафика называют DansGuardian (www.DansGuardian.org), который может обставить всех по количеству методов фильтрации: по ссылке, IP-адресу, домену и пользователю, содержимому, расширению файлов, метке PICS (Platform for Internet Content Selection — www.w3.org/PICS) и типу MIME. Дополнительно POST контроль позволяет ограничивать или вообще блокировать загрузку. Может работать в режиме белого списка, когда блокируются все сайты кроме занесенных в этот список. Его функциональность легко может быть расширена с помощью многочисленных логинов, среди которых есть антивирус, анализаторы журналов, шаблоны страниц и рисунков, blacklist и скрипты для их автоматического обновления.

прокси

Описание

Прокси-сервер поддерживает несколько бэкэндов. Функции балансировки нагрузки включают несколько политик, проверки работоспособности и отработка отказов. Если все хосты не пройдут проверку работоспособности, плагин прокси выйдет из строя. вернуться к случайному выбору цели и отправке ей пакетов.

Синтаксис

В своей основной форме простой обратный прокси-сервер использует этот синтаксис:

  прокси ОТ ДО
  

• FROM — это базовый домен, соответствующий запросу для проксирования.
• TO — конечная точка назначения для прокси.

Однако расширенные функции, включая балансировку нагрузки, можно использовать с расширенным синтаксисом:

  прокси FROM TO ... {
    политика случайная | минимум_конн | раунд_робин | последовательный
    fail_timeout DURATION
    max_fails INTEGER
    health_check ПУТЬ: ПОРТ [DURATION]
    кроме IGNORED_NAMES ...
    спрей
    протокол [dns [force_tcp] | grpc [insecure | CACERT | KEY CERT | KEY CERT CACERT]]
}
  

• FROM — это имя, соответствующее запросу, который будет проксироваться.
• TO — конечная точка назначения для прокси. Требуется хотя бы один, но может быть несколько указано. – может быть парой IP: Port или может ссылаться на файл в формате resolv.conf
• policy — используемая политика балансировки нагрузки; применяется только с несколькими серверными ВМ. Может быть одним из случайный, минимум_конн, раунд_робин или последовательный. По умолчанию выбрано случайное.
• fail_timeout указывает, как долго серверная часть считается неработающей после сбоя.Пока это вниз запросы не будут направляться на этот сервер. Бэкэнд не работает, если CoreDNS не может общаться с ним. Значение по умолчанию — 2 секунды («2сек»).
• max_fails — это количество сбоев в течение fail_timeout, которое необходимо до рассмотрения бэкэнд не работает. Если 0, серверная часть никогда не будет отмечена как отключенная. По умолчанию 1.
• health_check будет проверять PATH (на PORT ) на каждом бэкэнде. Если бэкэнд возвращает код состояния 200–399, то этот бэкэнд помечается как работоспособный на время двойной проверки работоспособности.Если нет, он помечен как неработоспособный, и запросы к нему не перенаправляются. Если эта опция не предусмотрена, то проверки работоспособности отключены. По умолчанию продолжительность составляет 4 секунды («4 с»).
• IGNORED_NAMES в кроме — это список доменов, разделенных пробелами, которые следует исключить из проксирования. Запросы, не соответствующие ни одному из этих имен, не будут переданы.
• спрей , когда все бэкенды неработоспособны, случайным образом выберите один для отправки трафика. (Это отказоустойчивый.)
• протокол указывает, какой протокол использовать для разговора с восходящим потоком, dns (по умолчанию) простой старый DNS. Опция grpc будет разговаривать с сервером, который реализовал DnsService.

Политики

Доступны четыре политики балансировки нагрузки:

• random (по умолчанию) — случайный выбор серверной части
• least_conn — Выберите серверную часть с наименьшим количеством активных подключений
• round_robin — Выбрать серверную часть в циклическом режиме
• последовательный — выберите первый доступный бэкэнд в порядке объявления слева направо
• первый — Устарело.Используйте последовательный вместо

Все политики реализуют случайную рассылку пакетов на внутренние узлы, когда нет исправных узлов имеется в наличии. Это сделано для того, чтобы упредить случай, когда проверка работоспособности (как механизм) не работает.

Протоколы восходящего потока

DNS

использует стандартный DNS-обмен. Вы можете передать force_tcp , чтобы убедиться, что прокси-соединение выполняется через TCP, независимо от протокола входящего запроса.

grpc

дополнительных параметров используются для управления подключением TLS к серверу gRPC.

• Нет — аутентификация клиента не используется, а системные центры сертификации используются для проверки сертификата сервера.
• небезопасный — TLS не используется, соединение осуществляется открытым текстом (не подходит для производства).
• CACERT — аутентификация клиента не используется, а файл CACERT используется для проверки сертификата сервера.
• KEY CERT — аутентификация клиента используется с указанной парой ключ / сертификат. Сервер сертификат проверяется системными центрами сертификации.
• KEY CERT CACERT — аутентификация клиента используется с указанной парой ключ / сертификат. В сертификат сервера проверяется с помощью файла CACERT .

Метрики

Если мониторинг включен (через директиву prometheus ), то экспортируется следующая метрика:

• coredns_proxy_request_duration_seconds {server, proto, proto_proxy, family, to} — продолжительность на восходящее взаимодействие.
• coredns_proxy_request_count_total {server, proto, proto_proxy, family, to} — количество запросов на вверх по течению.

Где proxy_proto — это используемый протокол ( dns или grpc ), а от до — это TO указано в конфигурации, proto — это протокол, используемый входящим запросом («tcp» или «udp»), семейство семейство транспорта («1» для IPv4 и «2» для IPv6). Сервер — это сервер, отвечающий за запрос (и метрика).См. Документацию в плагине метрик.

Примеры

Прокси-сервер для всех запросов в example.org. в бэкэнд-систему:

  прокси example.org 127.0.0.1:9005
  

Балансировка нагрузки всех запросов между тремя бэкэндами (с использованием случайной политики):

 . {
    прокси. 10.0.0.10:53 10.0.0.11:1053 10.0.0.12
}
  

То же, что и выше, но по круговой системе:

 . {
    прокси. 10.0.0.10:53 10.0.0.11:1053 10.0.0.12 {
        политика round_robin
    }
}
  

С проверками работоспособности и заголовками прокси для передачи имени хоста, IP и схемы восходящего потока:

 . {
    прокси. 10.0.0.11:53 10.0.0.11:53 10.0.0.12:53 {
        политика round_robin
        health_check / здоровье: 8080
    }
}
  

Прокси-сервер для всего, кроме запросов на miek.nl или example.org

 . {
    прокси. 10.0.0.10:1234 {
        кроме miek.nl example.org
    }
}
  

Прокси все, кроме примера .org с использованием серверов имён хоста resolv.conf :

 . {
    прокси. /etc/resolv.conf {
        кроме example.org
    }
}