CentOS 8 で Privoxy を使用する

CentOS 8で、Privoxyのインストールをしました。
dnfではインストールできず、ソースをビルドしインストールしましたので、そのメモを残しておきます。
また、フィルターには280blockerを使用しました。

1. Privoxyインストール
- 1-1. ユーザ作成
- 1-2. ビルドとインストール
  - 1-2-1. autoconfのインストール
  - 1-2-2. Privoxyのビルドとインストール
- 1-3. SYSTEMDのユニットファイル作成
2. 280blockerインストール
- 2-1. インストール
- 2-2. Privoxy用フィルタの作成
3. Privoxyの設定
4. 起動
5. 2021/04/04 追記

1. Privoxyインストール

1-1. ユーザ作成

まずprivoxyユーザを作成します。
ユーザディレクトリやログインは不要のため、無効にするオプションを入れています。

useradd -M -s /sbin/nologin privoxy

1-2. ビルドとインストール

CentOS 8のdnfではPrivoxyのインストールはできず、rpmも落ちていないため、ソースからビルドします。

1-2-1. autoconfのインストール

そのままでは、./configureができないため、autoconfを入れます。

dnf install autoconf

1-2-2. Privoxyのビルドとインストール

wget https://www.privoxy.org/sf-download-mirror/Sources/3.0.28%20%28stable%29/privoxy-3.0.28-stable-src.tar.gz
tar -xvf privoxy-3.0.28-stable-src.tar.gz
cd privoxy-3.0.28-stable
autoheader
autoconf
./configure --disable-toggle --disable-editor --disable-force
make
make install USER=privoxy GROUP=privoxy

設定ファイルは、/usr/local配下に配置されます。

1-3. SYSTEMDのユニットファイル作成

vi /usr/lib/systemd/system/privoxy.service

[Unit]
Description=Privoxy Web Proxy With Advanced Filtering Capabilities
Wants=network-online.target
After=network-online.target

[Service]
Type=forking
PIDFile=/run/privoxy.pid
ExecStart=/usr/local/sbin/privoxy --pidfile /run/privoxy.pid --user privoxy /usr/local/etc/privoxy/config

[Install]
WantedBy=multi-user.target

2. 280blockerインストール

CentOS 7用のRPMでも一応使えたので、それを使用しました。
ただ、adblock2privoxy コマンドで直接URLを指定してダウンロードができません。
ソースからインストールすればできるかもしれません。

2-1. インストール

dnf install https://s3.amazonaws.com/ab2p/adblock2privoxy-1.4.2-1.el7.centos.x86_64.rpm

2-2. Privoxy用フィルタの作成

URLを直接指定しても失敗するため、wgetしてからadblock2privoxyを実行しています。

wget https://280blocker.net/files/280blocker_adblock.txt
adblock2privoxy -p /usr/local/etc/privoxy -t 280.task 280blocker_adblock.txt

3. Privoxyの設定

vi /usr/local/etc/privoxy/config

listen-address  127.0.0.1:8118
↓
listen-address  0.0.0.0:8118

#以下をどこかに追加
actionsfile ab2p.system.action
actionsfile ab2p.action
filterfile ab2p.system.filter
filterfile ab2p.filter

フィルターを更新する場合は以下でできるはず。

wget https://280blocker.net/files/280blocker_adblock.txt
adblock2privoxy -t 280.task

4. 起動

systemctl daemon-reload
systemctl start privoxy
systemctl enable privoxy

あとは、ブラウザ等でプロキシを指定すれば動くはずです。

iptablesやnftablesを使用している場合は、その許可の設定をお忘れなく。

5. 2021/04/04 追記

Privoxy が HTTPS Inspection に対応していました。
以下の記事で、機能を確認しています。
> Privoxy が HTTPS Inspection に対応したので試してみた