Privoxy 配合 VPN 使用可以提供更强的网络安全和隐私保护。以下是详细的配置步骤和注意事项

安装软件

确保你已经安装了最新版本的 Privoxy 和 VPN 软件。

• Privoxy：

  • 下载 Privoxy（根据你的操作系统选择适当的版本）。
  • 安装后，记住它通常会安装在 /usr/local/privoxy 或类似的目录下。

• VPN：

  使用你偏好的 VPN 服务（如 NordVPN、ExpressVPN 或自建 VPN 服务器）。

配置 Privoxy

Privoxy 的配置文件位于 ~/.privoxy-action，默认配置文件是 ~/.privoxy-default-action。

• 创建配置文件：

  sudo nano ~/.privoxy-action

• 添加规则： 以下是一些常用的规则：

  # 匿名化 IP
  @if X-Forwarded-For ^[-9\.]{1,2}([-9]{1,2}\/[a-f-9]{4,4}|\d{1,3}(\.\d{3,3}|\d{4,4}))\. then set-header X-Forwarded-For "..."
  # 禁止访问某些网站
  @url http://www.example.com/* then deny
  # 阻止 Tor 门户
  @url http://torproject.org/* then deny

  你可以根据需求添加更多规则。

启动 Privoxy

• 启动 Privoxy：

  sudo /usr/local/privoxy/privoxy -F ~/.privoxy-action

• 如果需要作为服务运行,可以使用以下命令：

  sudo nano /etc/rc.local

  在文件末尾添加：

  sudo -u nobody /usr/local/privoxy/privoxy -F ~/.privoxy-action > /dev/null 2>&1 &

配置 VPN

根据你的 VPN 提供商,完成以下步骤：

• 如果使用 OpenVPN：

  1. 安装 OpenVPN。
  2. 下载并配置 OpenVPN 的服务器证书。
  3. 在 /etc/openvpn 配置文件中设置服务器地址和端口。
  4. 启动 OpenVPN：

     sudo openvpn --daemon --config /etc/openvpn/server.conf

• 如果使用其他 VPN 服务：

  根据提供商的指引安装和配置。

设置防火墙

确保防火墙允许 Privoxy 和 VPN 服务器的端口：

• iptables 配置（如果使用 Linux）：

  sudo iptables -P NAT PREROUTING -j ACCEPT
  sudo iptables -P NAT POSTROUTING -j ACCEPT
  sudo iptables -P FORWARD -j ACCEPT

• 防火墙规则：

  • 打开 808 端口（Privoxy 的默认端口）：

    sudo iptables -A NAT -p tcp --dport 808 -j ACCEPT

测试配置

• 访问网站：

  • 通过 VPN 连接到互联网。
  • 打开浏览器，访问网站，确保通过 Privoxy 拦截。

• 检查日志：

  • 查看 Privoxy 日志：

    sudo tail -f /usr/local/privoxy/privoxy.log

• 检查 VPN 连接：

  确保 VPN 已经正确连接,并且能够访问互联网。

高级配置（可选）

• Privoxy 作为代理：

  • 在应用中手动指定使用 Privoxy 作为代理：

    export HTTP_PROXY=http://localhost:808
    export HTTPS_PROXY=http://localhost:808

• 防止 Privoxy 被 VPN 拦截：

  确保 Privoxy 和 VPN 服务器不冲突,可以设置不同的端口或配置。

注意事项

• 性能：

  Privoxy 和 VPN 同时运行可能会影响性能,特别是在低带宽或高延迟的网络上。

• 规则过滤：

  不要过度限制,否则可能导致网络问题。

• 安全性：

  确保 VPN 服务器的安全性,使用强密码和双因素认证。

• 更新软件：

  定期更新 Privoxy 和 VPN 软件,以修复潜在漏洞。

常见问题及解决方法

• Privoxy 和 VPN 冲突：

  检查防火墙规则，确保 Privoxy 和 VPN 服务器的端口不受干扰。

• 网络连接问题：

  检查 VPN 连接状态，确保 DNS 和路由器配置正确。

• 访问限制：

  如果某些网站无法访问，可能是 Privoxy 的规则阻止了它们。

通过以上步骤，你可以成功配置 Privoxy 和 VPN,实现更加安全和隐私的网络上网体验。