comment

Privoxy 是一个广泛使用的代理服务器，常用于缓存、过滤和匿名化网络流量，配置 Privoxy 的规则可以帮助你管理访问权限、过滤内容或实现其他网络管理功能，以下是配置 Privoxy 规则的基本步骤和常用示例：

了解 Privoxy 规则

Privoxy 的规则基于文本文件（通常命名为 privoxy.conf），文件包含一系列规则，每条规则由 从左到右 列出的域名或域名模式和一个动作组成。

规则的语法如下：

• Domain：指定要匹配的域名或域名模式（如 *.example.com）。
• action：指定动作（如 allow 允许访问，deny 拒绝访问）。

编辑 Privoxy 规则文件

通常情况下,规则文件位于以下位置：

• Linux/Unix：/etc/privoxy/privoxy.conf
• Windows：%ProgramData%/Privoxy/privoxy.conf

你可以使用文本编辑器（如 vim、nano 或 Notepad）打开文件并添加规则。

创建和修改规则

以下是一些常见操作：

1 添加允许访问的域名

如果你希望允许访问某些域名,可以在规则文件中添加类似以下内容：

*.example.com    allow

• *.example.com：匹配所有子域名（如 www.example.com、mail.example.com 等）。
• allow：允许访问该域名。

2 添加拒绝访问的域名

如果你希望阻止访问某些域名,可以添加类似以下内容：

*.bad-site.com    deny

3 设置默认规则

默认情况下，Privoxy 会阻止所有域名的访问，如果你希望允许所有域名访问,可以在规则文件中添加以下内容：

*    allow

4 启用访问日志

你可以通过规则启用访问日志：

# Enable logging of accesses
logfile privoxy.log

高级规则配置

Privoxy 支持更复杂的规则，

1 使用条件和动作组合

你可以在规则中添加条件来过滤特定内容,允许访问某个域名但限制带宽：

# 允许访问 example.com，但限制带宽到 1MB/分钟
Domain    action    conditions
*.example.com    allow    max-cached-entries 100    max-cache-time 300

2 使用 url-prefix

如果你想针对特定路径或子路径设置规则，可以使用 url-prefix：

# 设置 example.com 下的 /api endpoint 只允许 HTTPS 访问
Domain    action        url-prefix
*.example.com    allow        https://

3 使用 header

你可以在规则中添加 HTTP 头，例如强制使用 HTTPS：

# 强制所有访问通过 HTTPS
Domain    action    header
*        allow    X-Forwarded-Proto strict:https

保存并重启 Privoxy

配置完成后，保存规则文件并重启 Privoxy 服务：

• Linux/Unix：

  sudo systemctl restart privoxy

• Windows：重启服务或重新启动 Privoxy。

验证规则

• 使用浏览器或命令行工具（如 curl）测试规则是否生效。
• 检查 privoxy.log 以查看访问日志。

常见注意事项

• 规则文件中的域名是 case-insensitive,但建议统一使用小写。
• 规则是按顺序执行的,先匹配的规则优先。
• 添加新规则时,确保不会破坏现有规则。

通过上述步骤，你可以根据需求灵活配置 Privoxy 的规则，实现网络访问控制、内容过滤、匿名化或其他功能。