Verificați setările serverului proxy 127.0 0.1. Verificați setările proxy și firewall - Soluție. Utilizarea proxy-urilor anonime

Astăzi, există destul de mulți utilizatori ai sistemelor de computer moderne bazate pe Windows care sunt familiarizați cu conceptul de server proxy sau cel puțin au auzit de el. Să ne dăm seama ce este și de ce apar situații când serverul proxy nu răspunde.

Ce este un server proxy?

În termeni simpli, un server proxy este un serviciu specializat care vă permite să vă conectați la Internet sau la rețeaua locală prin așa-numitele solicitări indirecte (indirecte).

Cu alte cuvinte, serverul proxy acționează ca un fel de intermediar între utilizatorul terminalului computerului și resursa solicitată. După cum este deja clar, nu este deloc necesar ca acesta să fie localizat pe World Wide Web. Dar de foarte multe ori puteți întâmpina probleme asociate cu faptul că serverul proxy nu răspunde. Acum ne vom uita la situațiile cele mai frecvente și la cum să le eliminăm.

Cauzele problemelor

De regulă, serverul proxy nu răspunde în principal atunci când sunt utilizate setări incorecte. S-ar părea că adresele au fost introduse corect, dar la un moment dat conexiunea nu mai funcționează. De ce?

Acest lucru este adesea asociat cu închiderea incorectă sau forțată a Windows, de exemplu, în timpul unei întreruperi bruște de curent (în cazurile în care nu există o sursă de alimentare neîntreruptibilă), dezactivarea unor servicii și aplicații de sistem atunci când sistemul de operare se blochează etc. În astfel de momente, setările proxy pur și simplu tind să eșueze. Dar este posibil să lupți cu acest lucru și chiar cu foarte mult succes.

În unele cazuri, problema unui server proxy care nu răspunde poate fi legată de propria sa performanță. Aceasta ar putea fi întreținerea temporară, actualizarea componentelor software și multe altele. Și nici măcar nu vorbim despre faptul că, dacă serviciul furnizorului nu oferă servicii de conexiune folosind un proxy, atunci ajustarea parametrilor acestuia este, în general, absolut inutilă.

Serverul proxy nu răspunde. Ce să fac?

Mai întâi, să ne uităm la setările proxy de bază, care sunt apelate în setările suplimentare ale proprietăților implicite ale browserului de Internet. Pentru Internet Explorer sau Edge standard (Windows 10), astfel de setări sunt configurate prin Panoul de control standard.

Vom presupune că furnizorul folosește în continuare un proxy. Dacă serverul proxy nu răspunde, Windows 7, de exemplu, sau orice altă modificare pur și simplu nu își recunoaște adresa reală atunci când încearcă să stabilească o conexiune intermediară.

Ce să faci în acest caz? Da, trebuie doar să introduceți valorile corecte pentru adresele furnizate de furnizor atunci când conectați terminalul la o rețea locală sau la Internet.

Merită menționat separat despre rețelele locale. Cert este că Windows 8 poate interpreta și eșecurile, chiar și pe cele când serverul proxy nu răspunde, în felul său. Acest lucru, apropo, se aplică aproape tuturor versiunilor recente de Windows, începând cu XP. Fiți atenți dacă opțiunea de a utiliza un proxy pentru adresele locale este activată. Dacă există o bifă lângă acest articol, se recomandă insistent să-l eliminați. Destul de des, problema apare tocmai din acest motiv, deoarece sistemul nu accesează adresa serverului proxy în sine, ci identificatorul altei mașini conectate la rețeaua locală. Deși astfel de adrese, în teorie, nu au nimic în comun, cu toate acestea, sistemele de operare Windows de toate versiunile nu sunt protejate de astfel de defecțiuni.

Utilizarea proxy-urilor anonime

Cu resurse anonime de pe Internet, care sunt servere proxy care vă permit să schimbați sau să ascundeți adresa IP externă reală a computerului utilizatorului atunci când navigați pe internet, situația este oarecum diferită.

Aici, erorile de conectare apar în principal tocmai din cauza problemelor cu resursele în sine. Acest lucru duce adesea la afișarea în browser a unui mesaj Gateway Timeout. Aceasta înseamnă doar că resursa solicitată, capabilă să funcționeze fie ca server proxy, fie ca gateway, nu a primit un răspuns la timp de la serverul situat deasupra acesteia în ierarhia conexiunilor.

Aici puteți face cel mai simplu lucru - pur și simplu și, ca ultimă soluție (dacă aveți încredere în funcționalitatea resursei), pur și simplu reporniți sistemul. Poate că, uneori, poate fi necesară dezactivarea antivirusului sau firewall-ului sau adăugarea site-ului în sine la lista de excepții, deoarece atât antivirusul, cât și firewall-ul sunt capabili să blocheze unele site-uri suspecte, în opinia lor.

Concluzie

În principiu, am examinat cele mai frecvente situații și cele mai simple metode de corectare a acestora, fără a intra pur și simplu în latura tehnică a problemei. Separat, merită spus că, în majoritatea cazurilor, lipsa comunicării cu serverele proxy nu este asociată cu încălcări critice în funcționarea sistemelor de operare. Mai degrabă, acesta este un caz special.

Totul nu este nici măcar în setările utilizatorului, ci în performanța resurselor de acest tip în sine, mai ales în cazul utilizării anonimatoarelor. De fapt, după cum se poate vedea din materialul de mai sus, problemele pot fi rezolvate destul de simplu. Uneori chiar trebuie să verificați dacă conexiunea la rețea și accesul la Internet sunt active, altfel se întâmplă și ca pictograma din bara de sistem să arate că conexiunea este activă, dar de fapt este limitată sau absentă (cel mai adesea în raport cu conexiunile bazate pe conexiuni Wi-Fi).

Un server proxy este un serviciu care se află pe un computer local sau pe o gazdă la distanță. Acest instrument îndeplinește următoarele funcții: filtrează traficul și asigură securitatea acestuia, garantează anonimatul la vizitarea site-urilor, crește viteza de transfer de informații și multe altele. Uneori, un sistem se conectează la o rețea printr-un proxy. În acest articol, vom analiza de ce apare mesajul „Verificați setările proxy și firewall” în astfel de situații și ce trebuie să facă utilizatorul pentru a rezolva eroarea.

Mesaj despre necesitatea verificării setărilor

Găsirea unei soluții la problema „Verificați setările serverului proxy și firewall” depinde dacă utilizatorul accesează rețeaua printr-un proxy sau nu. Pe baza caracteristicilor lor funcționale, serverele intermediare pot fi împărțite în două tipuri: servere web și aplicații instalate pe un PC. Dacă conexiunea se face printr-o aplicație (Kerio sau Squid), atunci trebuie să verificați dacă setările sunt pierdute. Dacă accesați rețeaua utilizând resurse proxy de la distanță, există două opțiuni pentru rezolvarea problemei:

  • vizualizați lista serverelor intermediare disponibile;
  • asigurați-vă că portul proxy nu este ocupat în prezent de o altă sarcină, ceea ce face ca serviciul să fie temporar blocat.

Pentru a verifica dacă computerul funcționează corect, accesați online prin proxy de pe alt computer. Dacă apare și mesajul „Verificați setările pentru serverul proxy și firewall”, atunci urmați pașii următori.

Erori similare:

Pasul 1: Dezactivați serverul proxy

Primul lucru pe care îl puteți încerca este să dezactivați serverul proxy, deși acest lucru va fi destul de dureros pentru utilizator. Metoda se numește dureroasă deoarece accesul la rețea va rămâne și site-urile se vor încărca, dar nu vor fi accesibile toate resursele, ci doar cele care nu funcționează printr-un server intermediar. Restul va rămâne blocat. Puteți dezactiva proxy-ul în setările browserului pe care îl utilizați pentru a accesa Internetul. Desigur, meniul de setări arată diferit în fiecare browser, dar în termeni generali procesul poate fi descris după cum urmează:

Date proxy

Pasul 2: Configurarea unui broker

O metodă mai eficientă este configurarea unui server proxy. Să luăm în considerare acest proces. Listele de servere intermediare gratuite disponibile pentru o anumită țară sunt postate online. Ce ai nevoie sa faci?

Introducerea adreselor IP și a numerelor de porturi

  • reporniți browserul (în cazul nostru este Yandex).

Acum vă puteți verifica adresa IP folosind unul dintre servicii. Acesta va determina că accesați rețeaua nu de pe computer, ci de la IP-ul modificat în setări. Dar, în acest caz, nu vor exista date despre sistemul de operare și gazda utilizate, iar informațiile despre locația dvs. vor fi nesigure.

Ce trebuie să faceți dacă un server proxy nu este utilizat pentru a vă conecta la rețea

Dacă nu se folosește un proxy pentru a se conecta la Internet și apare mesajul „Verificați setările proxy-ului și paravanului de protecție”, încercați următoarele:

  • asigurați-vă că Internetul funcționează normal (dacă este necesar, reporniți modemul/routerul sau chiar deconectați-l de la sursa de alimentare pentru un timp);
  • efectuați o repornire normală a computerului - poate că sistemul este pur și simplu „obosit” și are nevoie de o scurtă odihnă;
  • deschide site-ul de pe alt computer - pot exista erori în funcționarea resursei sau a furnizorului tău;
  • accesați pagina web dintr-un alt browser - poate browserul nu funcționează corect și trebuie să îl reconfigurați sau să îl reinstalați;
  • verificați dacă site-ul este blocat de un antivirus care a detectat o amenințare la securitate (de obicei programul afișează un mesaj despre aceasta).

Dacă acești pași nu ajută, încercați următoarele. Este posibil ca dezvoltatorii site-ului să fi schimbat IP-ul, iar computerul să încerce să contacteze resursa la vechea adresă. În acest caz, deschideți un prompt de comandă și introduceți comanda ipconfig /flushdns (deoarece problema poate fi cu setările DNS).

Introducerea ipconfig /flushdns la linia de comandă

Când utilizați software încorporat care vă protejează computerul de diverse amenințări - firewall-uri, firewall-uri, firewall-uri - revizuiți setările, deoarece astfel de programe pot bloca accesul la site-urile de pe lista neagră.

Iată ce poate face un utilizator obișnuit dacă întâlnește mesajul de sistem „Verifică-ți setările proxy și firewall”.

In contact cu

127.0.0.1 este o adresă IP (loopback Internet Protocol), numită și .

Adresa este folosită pentru a stabili cu același computer sau computer care este utilizat de utilizatorul final.

Stabilirea unei conexiuni folosind adresa 127.0.0.1 este cea mai obișnuită practică, în timp ce utilizați orice adresă IP din intervalul 127.*. *. * va funcționa similar.

Cu alte cuvinte, este capacitatea unui computer de a se referi la sine ca și cum ar fi un alt computer.

De ce este necesar acest lucru?

  • Aveți o latență mare a semnalului? Nu vă puteți da seama care este problema: pe Internet, pe serverele modemului dvs. de acasă sau pe placa de rețea a computerului dvs.?
  • Cum se verifică intern?
  • Cum poți face ca un computer să folosească o placă de rețea, nu accesând un server sau un computer aflat undeva departe, ci accesându-se singur, simulând comunicarea cu un alt computer?
  • Cum să creați un server de redirecționare și să redirecționați cererea acolo unde aveți nevoie, setarea parametrilor fără a părăsi computerul?
  • Cum să controlați protocoalele de acces la Internet folosind algoritmi de comportament al serverului, pe care de fapt nu le ai la dispoziție?

Principiul de funcționare al adresei de protocol de Internet loopback 127.0.0.1 vă poate ajuta cu aceasta și multe altele.

Cum funcționează protocolul Internet

După cum știți, protocolul Internet (IP) este un set de reguli care oferă o metodă standardizată pentru adresarea și schimbul de date între computere și alte dispozitive din rețea.

Deci, atunci când faceți o solicitare, nu trebuie să defilați prin toate domeniile și IP-urile existente și inexistente din rețea.

Însă, datorită setului de reguli existent și a unui sistem clar definit, computerul reușește să sară peste cea mai mare parte a pașilor care, dacă nu ar duce la niciun rezultat, ar încetini semnificativ căutarea.

Prin urmare IP-ul dvs. este împărțit în clustere, dintre care fiecare are doar 2-3 cifre, iar computerul nu trebuie să proceseze milioane de adrese posibile atunci când face o solicitare, pur și simplu caută o adresă bazată pe clustere, la fel ca, de exemplu, numerele de telefon mobil.

Și anume primele trei cifre– numărul operatorului, următoarele trei cifre sunt domeniul, iar următoarele două perechi de cifre sunt, de fapt, numărul personal al abonatului.

Fii atent la cum arată computerul tău.

IP-ul tău poate fi văzut urmând instrucțiunile de mai jos:

1 Accesați "Panou de control".

2 Deschideți "Retea si internet".

3 Selectați "Conexiuni de retea".

5 Apăsați butonul "Inteligenta"(în cadrul deschis)

6 Adresa dvs. IP ar trebui să fie vizibilă în fereastra care se deschide în linie „Adresă IPv4...”

Pe lângă controlul metodei de adresare, protocolul IP standardizează și modul sau metoda de trimitere și livrare a pachetelor de date și, acolo unde este cazul, prin Internet și rețele locale.

Internet Protocol Version 4 (sau IPv4) este a patra versiune a protocolului și este cea mai răspândită implementare la nivel mondial.

IETF RFC 791, care a fost finalizat în septembrie 1981, este protocolul actual în acest moment și poate rămâne așa pentru o perioadă nedeterminată de timp.

Când se stabilește o conexiune IPv4 la 127.0.0.1, este de obicei atribuită o mască de subrețea de 255.0.0.1.

Dacă orice comutator public, router sau gateway primește un pachet adresat la adresa IP de loopback, trebuie să renunțe la pachet fără a înregistra informațiile.

Ca urmare, dacă un pachet de date este livrat în afara , acesta nu ajunge la un computer aleatoriu care va încerca să răspundă la el.

Acest lucru garantează, de asemenea, următoarele caracteristici:

  • Siguranță;
  • confidențialitatea informațiilor;
  • anularea riscurilor de expunere la software rău intenționat de la terți și așa mai departe.

Ce este sistemul de nume de domeniu

Memoria majorității oamenilor este concepută în așa fel încât este aproape imposibil să vă amintiți adresa IP exact și fără erori. La urma urmei, din punct de vedere uman, acesta este un set de numere fără sens, dar pentru un computer aceasta este cea mai convenabilă formă de adresă.

Prin urmare este Acest formular face posibilă atribuirea fiecărui computer propriului său număr personal unic de adresă, care nu numai că nu este duplicat, dar este și ușor de găsit atunci când este solicitat și ușor de identificat cu exactitate.

Drept urmare, sistemul de nume de domeniu (DNS) a fost proiectat pentru a direcționa traficul local și de internet către destinația corespunzătoare, efectuând căutări în timp real și conectându-se la altele localizate pe Internet.

Înainte ca computerul local să trimită o interogare DNS către serverul DNS pentru rețeaua locală, verifică fișierul hosts stocat local pentru a economisi timp și resurse de rețea.

Fișierul hosts conține perechi de adrese IP împreună cu unul sau mai multe nume de gazdă. Este actualizat frecvent pe baza unor condiții predefinite pe computerul local.

Cu alte cuvinte, împărțirea cifrelor adresei IP în grupuri de cluster este echivalent cu modul în care o adresă poștală este împărțită într-un cod poștal, țară, regiune, oraș, casă, apartament și așa mai departe.

Acest lucru vă permite nu numai să oferiți un număr individual și unic, ci și să îl faceți astfel încât să fie nevoie de un minim de timp pentru a-l găsi.

Înainte de inventarea DNS, exista un fișier hosts care era partajat în rețea. Cu toate acestea, de-a lungul timpului, a devenit clar că un astfel de sistem nu putea rezista testului creșterii rețelei. Numărul de adrese concurente a devenit atât de mare încât modelul de adresare a trebuit să fie revizuit și extins pentru a găzdui mai mulți utilizatori.

Prin urmare, atunci când rețelele au început să fie combinate împreună, a condus la cea care este folosită astăzi.

Cum se folosește 127.0.0.1 în fișierul hosts

Ori de câte ori un utilizator de computer încearcă să acceseze un site web sau un computer la distanță după nume, computerul verifică fișierul Hosts stocat local pentru a rezolva numele domeniului înainte de a trimite o solicitare către (DNS).

Adresa IP 127.0.0.1 este de obicei găsită în fișierul Hosts pe calculatoarele atribuite unei adrese simple "gazdă locală".

Prin urmare, se dovedește că acest protocol, ca orice armă, poate fi folosit pentru a dăuna.

De exemplu, (cum ar fi viruși, viermi sau troieni) pot folosi acest protocol pentru a bloca capacitatea utilizatorului de a ajunge la un anumit site, „repetând” o anumită solicitare cu acest protocol.

În special, virusul poate redirecționa solicitarea către site-ul web oficial al dezvoltatorului afectat de virusul software.

Acest lucru se face astfel încât utilizatorul să nu poată obține ajutor calificat accesând acest site și să nu poată scăpa computerul de infecția cu malware.

Cu toate acestea, aceeași funcție poate fi folosită în mod conștient și pentru bine.

De exemplu, pentru a împiedica un computer să facă solicitări către site-uri discutabile, cum ar fi cele care conțin materiale ilegale sau interzise sau care conțin programe malware, viruși sau spam nedorit.

Tabelul 1 prezintă câteva exemple despre modul în care localhost 127.0,0,1 vă permite să creați adrese IP cu scop special (adică cele atribuite pentru un anumit scop)

Tabelul 1. Exemplu de tabel cu adrese IP speciale
AbordareUtilizare
0.0.0.0/8 Rețeaua „Aceasta”.
10.0.0.0/8 Rețele de utilizare privată
14.0.0.0/8 Rețele publice de date
24.0.0.0/8 Rețele de televiziune prin cablu
39.0.0.0/8
127.0.0.0/8 Loopback
128.0.0.0/16 Rezervat, supus alocării
169.254.0.0/16 Link local
172.16.0.0/12 Rețele de utilizare privată
191.255.0.0/16 Rezervat, supus alocării
192.0.0.0/24 Rezervat, dar supus alocării
192.0.2.0/2 Test-Net
192.88.99.0/24 6to4 releu Anycast
192.168.0.0/16 Rețele de utilizare privată
198.18.0.0/15 Testare de referință pentru dispozitive de interconectare a rețelei
223.255.255.0/24 Rezervat, supus alocării
224.0.0.0/4 Multicast, folosit în mod obișnuit în simulări multiplayer și jocuri și pentru distribuția video
240.0.0.0/4 Rezervat pentru utilizare ulterioară

Care sunt beneficiile generale pentru 127.0.0.1

O tehnică comună pentru verificarea funcționării corecte a echipamentului de rețea al unui computer, a sistemului de operare și a TCP IP/IP este trimiterea unei cereri ping către 127.0.0.1.

Principalele avantaje ale conceptului luat în considerare sunt:

1 În testarea în modul loopback, datorită protocolului 127.0.0.1, puteți obține cele mai precise rezultate privind funcționarea sistemului de rețea al unui calculator. Toate problemele cu cererea și răspunsul vor da un rezultat curat, fără eroarea influenței rețelelor externe de servere sau computere.

2 Pe baza rezultatelor testelor, administratorilor sau utilizatorilor de computere poate rezolva problemele de conexiune la rețea. Dezvoltatorii de aplicații îl folosesc și pentru a testa funcțiile de bază ale rețelei în timp ce dezvoltă un program. Sau o componentă de aplicație înainte de a trece la o rețea „în direct” sau la Internet prin testare sau implementare.

3 Acest lucru vă permite să monitorizați pe deplin comportamentul unui program sau al unei aplicații în raport cu rețeaua.În plus, totul se face ca în palmă, ceea ce face posibilă accelerarea testării programului. De asemenea, vă permite să lucrați la reglarea comportamentului programului și la corectarea erorilor în timp real, cu mult înainte ca programul să înceapă să funcționeze în rețea în mediul pentru care este destinat.

5 Familiarizându-se cu principiul lucrului cu domeniul 127.0.0.1, poți să-l folosești singur in functie de ce obiective ti-ai propus.

World Wide Web continuă să evolueze și este posibil ca noi instrumente, noi sisteme, algoritmi și protocoale să fie necesare pentru noi sarcini.

Și poate că vechile instrumente vor dobândi noi semnificații și posibilități.

Este posibil să fii nevoit să faci noi descoperiri în ceea ce privește cum altfel poți folosi localhost-ul vechi.

Succes creativ pentru tine în utilizarea domeniului loopback 127.0.0.1 localhost!

Puteți vedea cum să-l activați în videoclipul de mai jos.

De fapt, a venit ideea să ne gândim la o schemă de acces prin TOR nu la toate resursele, ci doar la site-urile blocate de resursele Rospotrebnadzor și .onion. Aducerea întregului trafic în tor nu este cea mai bună idee, deoarece viteza și stabilitatea comunicării acolo nu sunt atât de grozave, dar trimiterea de solicitări către.onion și site-uri precum rutraker.org și kinozal.tv către tor este o idee bună.

Puteți, desigur, să redirecționați traficul în loc de TOR către OpenVPN și apoi către vps hosting undeva în Europa, dar nu suntem teroriști care ar dori să ne deghizem complet și să lăsăm mișcările mele oneste să fie monitorizate și înregistrate. Încă nu fac nimic ilegal, pur și simplu descarc Dontsova din trackerul rădăcină de câteva ori și apoi îl șterg, așa că nu o citi.

Deci, cine este fără păcat aici, să fie primul care aruncă acolo undeva o piatră și vom începe. Diagrama mașinii shaitan va arăta astfel:

Să începem prin a configura blocul responsabil pentru TOR. Aici folosim o schemă pe care am descris-o deja în postările anterioare.

Instalați pachetele necesare:

# apt-get update
# aptitude install tor

După instalarea pachetelor, TOR funcționează în modul server proxy SOCKS 5 și acceptă conexiuni pe portul 9050. Dacă aveți o aplicație care funcționează folosind protocolul SOCKS și are nevoie de o conexiune anonimă, atunci o puteți specifica în siguranță în parametrii de conexiune:

Protocol: șosete5
Gazdă: localhost
Port: 9050

Dacă încercați să configurați Firefox să folosească SOCKS5-proxy și să îi oferiți acești parametri, veți primi următorul mesaj pentru orice solicitare:

Se pare că v-ați configurat browserul web pentru a utiliza Tor ca proxy HTTP.
Acest lucru nu este corect: Tor este un proxy SOCKS, nu un proxy HTTP.
Vă rugăm să vă configurați clientul în consecință.

Firefox (ca și Chrome în principiu) nu poate funcționa normal cu un proxy SOCKS și au nevoie de un alt strat. Privoxy este folosit ca acest strat și nu este doar un server proxy, ci și un filtru care crește nivelul de confidențialitate. Hai să instalăm pachetul:

# aptitude instalează privoxy

Adăugați linia în fișierul /etc/privoxy/config:

înainte-socks5t/127.0.0.1:9050 .

În acest fel vom redirecționa toate cererile către TOR. Privoxy acceptă conexiuni pe portul 8118.

Pentru a testa funcționalitatea, adăugați o conexiune la setările browserului folosind un proxy HTTP la gazda locală (127.0.0.1) și portul 8118.

Reporniți Privoxy cu comanda:

# /etc/init.d/privoxy restart

Lansați browserul și accesați site-ul web http://2ip.ru. Adresa dvs. IP și țara ar trebui să fie ceva aleatoriu, nu ISP-ul dvs. De exemplu astfel:

Dacă totul a funcționat pentru dvs., atunci ați configurat cu succes accesul la rețeaua TOR și puteți continua cu setările. Pentru a accesa setările Privoxy, introduceți http://config.privoxy.org/ sau http://p.p/ în browser, care vă va duce la interfața web de gestionare Privoxy:

Nu veți putea controla prea multe prin interfața web și nu sunt multe de schimbat acolo; în cele mai multe cazuri, configurația implicită va funcționa.

Acum trebuie să separăm grâul de pleavă și să trimitem apeluri către doar un număr de resurse către rețeaua TOR; pentru aceasta vom folosi serverul proxy Squid. Ca de obicei, instalați-l cu comanda:

# aptitude install squid3

Sarcina noastră, conform schemei prezentate, este să configuram redirecționarea unor solicitări către TOR (lista de domenii în fișierul /etc/squid3/redirect-to-tor.dat) și trimiterea altora către rețeaua furnizorului. Fișierul de configurare pentru o astfel de schemă va arăta astfel:

acl SSL_ports portul 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # porturi neînregistrate
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT metoda CONECTARE

#Lista domeniilor către care sunt trimise solicitările către TOR (Preluare din fișier)
acl redirect-to-tor dstdomain „/etc/squid3/redirect-to-tor.dat”
acl redirect-to-onion dstdomain .onion

#Setări în care trimitem solicitări către TOR
cache_peer 127.0.0.1 părinte 8118 0 fără interogare numai proxy nume implicit=tor-proxy-01
never_direct permite redirecționarea către tor
never_direct permite redirecționarea către ceapă
always_direct permite toate !redirect-to-tor !redirect-to-onion

# Interzicem stocarea în cache a interfeței web a privoxy și 2ip.ru (pentru teste)
acl disable-dom-cache dstdomain config.privoxy.org p.p 2ip.ru
cache deny disable-dom-cache

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access permite managerul localhost
http_access manager de refuz
http_access permite localhost
http_access deny all
http_port 3128

coredump_dir /var/spool/squid3/

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern (Versiune|Pachete(.gz)*)$ 0 20% 2880
refresh_pattern . 0 20% 4320

Vă rugăm să rețineți că am dezactivat stocarea în cache a 2ip.ru și interfața de administrare web privoxy. Acest lucru a fost făcut în scopuri de testare și poate fi dezactivat într-o configurație reală.

Lista fișierelor care sunt accesate folosind TOR se află în fișierul /etc/squid3/redirect-to-tor.dat, fișierul arată ca o listă obișnuită cu transfer linie cu linie:

config.privoxy.org
p.p.
2ip.ru
cinemazal.tv
rutracker.org

Configurați browserul pentru a utiliza serverul proxy squid pe localhost (127.0.0.1) și portul 3128 Și asta este tot.

Acum mergem la site-uri interzise de Rospotrebnadzor prin tor și direct la cele obișnuite. Ei bine, ca bonus la reteaua .onion, firesc prin TOR.