Privoxy ist der Nachfolger des bekannten Filter-Proxys Junkbuster. Er beherrscht die Weiterleitung des Datenverkehrs an Tor, die auch die Namensauflösung von Hostnamen über Tor einschließt. Zusätzlich können mittels konfigurierbarer Filter unerwünschte Inhalte herausgefiltert und über Aktionen die Übermittlung von Informationen durch die Internetanwendung abgewehrt werden, die einer Anonymisierung abträglich sind.

Wer die umfangreichen Filter- und Manipulationsfunktionen von Privoxy nicht benötigt, kann auch den Polipo HTTP Proxy einsetzen, der ebenfalls gut mit Tor zusammenarbeitet.

Privoxy ist Open Source und steht unter der GNU Public License. Auf der Download Seite stehen neben dem Quellcode Versionen für verschiedenste Linux Distributionen, Amiga OS, HP-UX, Mac OS X, OS/2 und Windows bereit.

Unter Windows und Mac OS wird Privoxy einfach durch Installation des Programmarchivs oder des Tor Komplettpakets, unter Linux über die Installation der Binärversion per Paketverwaltung oder durch Kompilieren des Quellcode installiert.

Nach Installation und Start lauscht Privoxy standardmäßig auf Port 8118. Trägt man Privoxy als Proxy für HTTP- bzw. HTTPS (SSL)-Verbindungen mit der Adresse localhost bzw. 127.0.0.1 und Port 8118 in den Verbindungseinstellungen von Internetanwendungen wie zum Beispiel Webbrowsern ein, wird Privoxy als normaler Webproxy mit seinen Filterfunktionen genutzt.

Der Datenverkehr wird von der Internetanwendung an Privoxy übergeben, der "über das Internet" mit dem Zielrechner kommuniziert. Um zusätzlich den Datenverkehr über Tor zu anonymisieren, muss der Datenverkehr von Privoxy an den Tor Onion Proxy weitergeleitet werden.

Nach dieser Änderung liest Privoxy die Konfigurationsdatei neu ein und leitet ab sofort alle Daten über das SOCKS 4A Protokoll an den Tor Onion Proxy weiter.

Für Anwendungen, die immer einen der Proxys verwenden sollen und die Umgebungsvariable http_proxy auswerten, kann man die Nutzung von Privoxy oder Polipo durch das Setzen der Umgebungsvariable automatisieren.

Unter Linux setzt man dazu systemweit oder in die .profile Datei des Benutzers:

Unter Windows setzt man die Variable http_proxy und ihren Wert http://localhost:port/ mit dem Administratorkonto als Systemvariable für alle Benutzer oder mit dem Benutzerkonto als Benutzervariable für einen Benutzer in der System Anwendung der Systemsteuerung.

Dazu wird mit einem beliebigen Texteditor die Datei config bzw. config.txt geöffnet, die alle Optionen für die Hauptkonfiguration von Privoxy enthält, wenn man nicht das Tor Komplettpaket installiert, in dem die nötige Option bereits aktiviert ist. Unter Windows liegt diese Datei im Privoxy Programmverzeichnis, unter Linux zum Beispiel in /etc/privoxy.

In der Konfigurationsdatei sucht man die Zeile

# forward-socks4a / 127.0.0.1:9050 .

und entfernt das # Zeichen:

forward-socks4a / 127.0.0.1:9050 .

Die Konfiguration von Privoxy wird gewöhnlich über ein Webinterface im Browser durchgeführt, das man mit der Adresse http://p.p/ aufruft:

Startseite des Privoxy Webinterfaces.
Über den ersten Menüpunkt View & change the current configuration (Anzeige und Änderung der aktuellen Konfiguration) gelangt man in die Konfiguration von Privoxy:



Über das Anklicken der Edit Buttons gelangt man in eine Unterseite, die eine Übersicht aller Aktionsgruppen mit den zugeordneten Aktionen enthält:



Eigene Änderungen sollten nach Möglichkeit in der Datei user.action durchgeführt werden. Ein weiterer Klick auf einen Edit Button und man gelangt in die Unterseite, in der die eigentliche Konfiguration erfolgt:



Hier sind alle vordefinierten Aktionen zusammen mit einer Beschreibung aufgeführt. Über Aktivieren der Enable bzw. Disable Box wird eine Aktion aktiviert bzw. deaktiviert. Ein größerer Ausschnitt:

Um alle Möglichkeiten auszuschöpfen, ist ein genaues Studium des Benutzerhandbuchs nötig. Privoxy enthält aber bereits ab Installation einen umfassenden Satz an Filtern und Aktionen, der viele Bereiche abdeckt.

Von Fabian Keil gibt es die Anleitung zum werbefreien und spurenarmen Surfen mit Privoxy, die ebenfalls auf die Filterkonfiguration eingeht. Die Privoxy eigene Dokumentation kann man sich in Form einer PDF Datei herunterladen oder über die Startseite des Privoxy Webinterfaces aufrufen.

Wenn Privoxy nur mit den Optionen und Funktionen betrieben werden soll, die für die Nutzung von Tor (oder anderen Proxys) relevant sind und die eine Anonymisierung unterstützen, kann man an Stelle der vorgegebenen Filteraktionen und Aktionsdateien, die man über das obige Webinterface einstellt, eine eigene Konfiguration verwenden.

Dies kann u. a. sinnvoll sein, wenn man die Filterung unerwünschter Inhalte, Verwendung aktiver Inhalte usw. lieber über die Konfiguration der bevorzugten Internetanwendung regelt und nicht über einen Filterproxy.

Um eine eigene Konfiguration zu verwenden, müssen in der Konfigurationsdatei config / config.txt die Optionen der verwendeten Aktionsdateien und Filterdateien geändert werden. Die Standardangaben lauten dort:

Werden die Optionen in

geändert, verwendet Privoxy nur noch die Datei meine.action und mein.filter, die als einfache Textdateien angelegt werden müssen.

Privoxy Icon im Windows Systray.

Will man unter Windows die Aktions- und Filterdatei direkt über das Kontextmenü des Privoxy Systray Icon in einem Texteditor aufrufen und bearbeiten können, müssen die default|standard|user.action Dateien und die standard.filter Datei weiter als leere Textdateien im Privoxy Programmverzeichnis existieren.

Im Beispiel sind oben auch die Ausnahmen von der normalen Weiterleitungsregel angeführt, um für einzelne Zielrechner, die Anfragen von Tor Exit Knoten ablehnen, eine Weiterleitung vom Tor Exit Knoten über einen Web-Proxy an den Zielrechner einzurichten oder die Weiterleitung über das Tor Netzwerk für einzelne Zielrechner ganz auszuschließen.

Im Beispiel wird auf der Festplatte keine Logdatei angelegt. Alle Informationsmeldungen, die mit der debug Option bestimmt wurden, werden nur im Privoxy Logfenster ausgegeben.

Allgemein gilt "the last match wins", d. h. die letzte Aktionen, die auf ein Muster zutreffen, sind ausschlaggebend und überschreiben ggf. zuerst definierte Aktionen.