Installation¶

Privoxy kann direkt aus den Paketquellen installiert ^[1] werden. Folgendes Paket wird benötigt:

• privoxy (universe)

Anschließend wird Privoxy automatisch gestartet und lauscht auf Port 8118.

Konfiguration¶

Privoxy wird über die Datei /etc/privoxy/config konfiguriert. Zur Einrichtung von Privoxy muss diese mit einem Editor ^[4] und Root-Rechten ^[5] bearbeitet werden. Zu blockierende Elemente werden dagegen in der Datei /etc/privoxy/user.action eingetragen (siehe auch Werbefilter einrichten). Änderungen werden automatisch übernommen werden. Wie man den Privoxy-Dienst steuert, erfährt man mit ^[2]:

sudo /etc/init.d/privoxy 

Weitere Einstellungen (siehe nächster Abschnitt) sind optional und nicht unbedingt erforderlich. Dann geht es weiter mit Privoxy im Browser aktivieren.

# 5.2. forward-socks4 and forward-socks4a
# ...
forward-socks4a / IP:PORT .

forward .i2p localhost:4444

# 2.5. logfile
# ...
# logfile logfile

# 2.6. jarfile
# ...
# jarfile jarfile

# 4.1. listen-address
# ...
listen-address  192.168.0.1:8118

# 4.4. enable-edit-actions
# ...
enable-edit-actions 0

Privoxy im Browser aktivieren¶

Damit Privoxy beim Surfen genutzt wird, muss in den Netzwerkeinstellungen des Browsers der HTTP-Proxy und der Port angegeben werden:

localhost:8118

bzw.

<Server-IP>:8118

falls man Privoxy im LAN eingerichtet hat. Je nach Desktop-Umgebung können auch eigene Konfigurationswerkzeuge zur Einrichtung eines Proxys verwendet werden (siehe Proxyserver). Aber nicht jeder Browser berücksichtigt die Verwendung eines zentralen Proxys und evtl. streiken manche Programme (z.B. die Paketverwaltung). Von daher ist man mit der direkten Konfiguration nur im Browser auf der sicheren Seite.

Werbefilter einrichten¶

Will man die Konfiguration ändern, etwa eine Werbe-URL hinzufügen, die Privoxy nicht selbst erkennt, geht das über die Pseudo-Adresse: http://p.p

Dort gibt es den Link "View & change the current configuration". Hier auf den Button "Edit" in der Zeile /etc/privoxy/user.action klicken. Den Abschnitt suchen, bei dem unter "Actions" lediglich "+block" steht. Dort die Domain des Werbe-Servers eintragen, angeführt von einem Punkt, aber ohne ein eventuelles "http://www". Das Resultat sind z.B. Einträge wie ".altfarm.xxx.com" oder ".adserv.xxx.de". Mit "Add" fügt man die Werbe-URL hinzu.

Analog trägt man Seiten, die irrtümlich ausgeblendet werden (zu erkennen an der "Blocked"-Meldung), unter "-block" ein. Hier wird auch der Link "go there anyway" angeboten, über den man blockierten Seiten trotzdem aufrufen kann.

wget -O privoxy-blocklist.sh "http://andrwe.org/doku.php/scripting/bash/privoxy-blocklist?do=export_code&codeblock=0" 

sudo bash privoxy-blocklist.sh -v 1 

sudo bash privoxy-blocklist.sh -r 

Kinderschutz einrichten¶

Die folgende Idee basiert auf einer Kindersicherung , die Dieter Schütze in KinderTux sehr elegant umgesetzt hat. Es werden zwei Dateien mit Regeln benötigt, zur Erstellung braucht man Root-Rechte ^[5]:

• /etc/privoxy/blacklist.action - einzige Regel: es ist alles verboten! Inhalt:

  {+block{Kinderschutz aktiv}}
  / # alles blockieren!

• /etc/privoxy/whitelist.action - erlaubte Ausnahmen. Inhalt:

  {-block}
  *.privoxy.org
  *.wdrmaus.de
  *.die-maus.de
  *.hirnwindungen.de
  *.mathe-spass.de
  *.learnetix.de
  *.lerntux.de
  *.wikipedia.org
  *.wikimedia.org
  *.fragfinn.de
  *.geolino.de
  *.geo.de
  *.blinde-kuh.de
  *.br-online.de
  *.derkleinekoenig.de
  *.kika.de
  *.kindersache.de
  *.kindernetz.de
  *.seitenstark.de
  *.rbb-online.de
  *.kidsweb.de
  *.bmu-kids.de
  *.br-online.de
  *.helles-koepfchen.de
  *.kidsville.de
  *.legakids.net
  *.lilipuz.de
  *.milkmoon.de
  *.pixelkids.de
  *.pomki.de
  *.labbe.de
  *.hamsterkiste.de
  *.physikfuerkids.de
  *.sowieso.de
  *.hanisauland.de
  *.rossipotti.de
  *.wasistwas.de
  *.wolf-kinderclub.de
  *.kidnetting.de
  *.radio108komma8.de
  *.klasse-wasser.de
  *.oekolandbau.de
  *.news4kids.de
  *.primolo.de
  *.starke-pfoten.de
  *.internet-abc.de
  *.notenmax.de
  *.lucylehmann.de
  *.kidkit.de
  *.junge-klassik.de
  *.medizin-fuer-kids.de
  *.global-gang.de
  *.klickerkids.de
  *.kinderrathaus.de
  *.bayerische.staatsoper.de
  *.zum.de
  *.mechant-loup.schule.de
  *.prinzessin-knoepfchen.de
  *.1000-maerchen.de
  *.creativecommons.org

Nun müssen diese Regeln noch aktiviert werden. Dazu bearbeitet ^[4] man die Datei /etc/privoxy/config mit Root-Rechten ^[5], sucht den Abschnitt "actionsfile", deaktiviert die vorhandenen Einträge (durch ein # am Zeilenanfang) und fügt die beiden neuen Regeln hinzu. Beispiel:

#actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.
#actionsfile default.action   # Main actions file
#actionsfile user.action      # User customizations
actionsfile blacklist.action   # alle blockieren
actionsfile whitelist.action   # erlaubte Seiten

Die neue Konfiguration wird automatisch erkannt. Empfehlenswert ist – bedingt durch den Zwischenspeicher (Cache) – ein Neustart des Webbrowsers.

Weitere erlaubte Webseiten werden später einfach in /etc/privoxy/whitelist.action nachgetragen ^{[4] [5]}.

Leider fehlt im Gegensatz zum Original die grafische Oberfläche, mit der man bei KinderTux neue Adressen bequem hinzufügen kann. Deutsche und für Kinder (die bereits lesen können) verständliche Fehlermeldungen erreicht man durch den Austausch der Dateien /etc/privoxy/templates/blocked und /etc/privoxy/templates/cgi-style.css .

Funktion überprüfen¶

Die Aktivitäten von Privoxy lassen sich im Terminal beobachten. Dazu muss die Protokollierung aktiv sein:

sudo tail -f /var/log/privoxy/logfile 

Mehr zum Thema Logdateien.

Probleme und Lösungen¶

sudo /etc/init.d/privoxy restart 

Links¶

• Ausführliche Anleitung zu Privoxy

  • Ein Werkzeug zum Erstellen von User-agents für Privoxy-actionfiles

• privoxy-blocklist.sh

  • Howto: Adblock Plus Filterlisten in Privoxy einbinden

• Ad server hostnames - Liste von Peter Lowe

• BFilter - alternativer Proxy bzw. Filter

• Proxyserver - System für Proxy-Nutzung konfigurieren