Mac OS X 到达世界任意角落的一个解决方案概述

Across the Great Wall, we can reach every corner in the world.

1. 操作系统的系统偏好设置（系统偏好设置->网络->高级…->代理）里设置 Web 代理（HTTP）和安全 Web 代理（HTTPS）为 Privoxy 监听的端口 127.0.0.1:8118。
2. SSH tunnel 负责建立 Socks5 代理，监听 127.0.0.1:1080 端口，采用 autossh 和 Launch Daemon 实现。
3. tor 负责建立匿名隧道，监听 127.0.0.1:9050 端口，使用 127.0.0.1:1080 端口作为上级代理，用来访问暗网 *.onion，参考Mac OS X 上安装 tor 并配置为自动启动。
4. Privoxy 监听 127.0.0.1:8118 端口，负责分发 HTTP/HTTPS 请求。
   注意，Privoxy 3.0.22 以前的版本不支持 RFC5789 中定义的 HTTP PATCH 方法，不过如果 PATCH 是在 HTTPS 里则没有问题；Privoxy 3.0.22 增加了对 HTTP PATCH 的支持。
   1. 在 gfwlist 或者用户自定义域名列表中的域名，分发到 SSH tunnel 建立的 Socks5 代理（127.0.0.1:1080）。
      使用 gfwlist2privoxy 将 gfwlist 和用户自定义域名列表转换成 Privoxy 的 action 配置文件，配置到 crontab 中定时执行。参考：Mac OS X 上 gfwlist2privoxy 的使用。
   2. *.onion 域名分发到 tor 建立的 Socks5 代理服务器（127.0.0.1:9050）。
   3. 在 user.action 中配置需要过滤的广告规则，和中国电信 HTTP 劫持所用到的域名。
5. ZeroNet 连入网络使用（always）工作在 127.0.0.1:9050 端口的 tor。
6. dsocks 用来为不支持设置代理服务器的应用程序单独设置代理，比如 telegram，参考在 Mac OS X 上给 Telegram 单独设置代理服务器。

#autossh, #dsocks, #gfwlist, #gfwlist2privoxy, #launch-daemon, #mac-os-x, #onion, #privoxy, #telegram, #tor, #zeronet

Mac OS X 上 gfwlist2privoxy 的使用

本文中的软件使用 MacPorts(2.3.4) 安装。

安装 Privoxy(3.0.21)、py-pip(8.1.2)、gfwlist2privoxy(1.0.3)

$ sudo port install privoxy py-pip
$ sudo pip install gfwlist2privoxy

查找 gfwlist2privoxy 的安装路径

$ find /opt -iname 'gfwlist2privoxy'
/opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/gfwlist2privoxy
/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/gfwlist2privoxy
/opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages/gfwlist2privoxy-1.0.3-py2.7.egg-info

配置 Privoxy

生成空文件：

$ sudo touch /opt/local/etc/privoxy/gfwlist.action

修改文件所有者：

$ sudo chown privoxy:privoxy /opt/local/etc/privoxy/gfwlist.action

修改文件权限：

$ sudo chmod 660 /opt/local/etc/privoxy/gfwlist.action

允许当前用户修改该文件，便于后续使用当前用户的 crontab 定时生成该文件：

$ sudo chmod +a "${USER} allow read,write" /opt/local/etc/privoxy/gfwlist.action

查看文件权限：

$ ls -le /opt/local/etc/privoxy/gfwlist.action
-rw-rw----+ 1 privoxy  privoxy  62526 Sep  6 00:00 /opt/local/etc/privoxy/gfwlist.action
 0: user:YOURNAME allow read,write

在文件 /opt/local/etc/privoxy/config 的行 actionsfile user.action 下一行追加 actionsfile gfwlist.action，原文件会备份为 /opt/local/etc/privoxy/config.bak。注意这个命令就是写作三行的：

$ sudo sed -i '.bak' '/actionsfile user.action/a\ \
actionsfile gfwlist.action\
' /opt/local/etc/privoxy/config

对比原文件和修改后的文件，确保上述命令被正确执行：

$ sudo diff -ruN /opt/local/etc/privoxy/config.bak /opt/local/etc/privoxy/config
--- /opt/local/etc/privoxy/config.bak
+++ /opt/local/etc/privoxy/config
@@ -370,6 +370,7 @@
actionsfile match-all.action # Actions that are applied to all sites and maybe overruled later on.
actionsfile default.action # Main actions file
actionsfile user.action # User customizations
+actionsfile gfwlist.action
#
#
# 2.5. filterfile

删除备份文件

$ sudo rm /opt/local/etc/privoxy/config.bak

启动 Privoxy

$ sudo launchctl load -w /Library/LaunchDaemons/org.macports.Privoxy.plist

生成 gfwlist.action 文件

下载 gfwlist 并生成 gfwlist.action 文件。其中 127.0.0.1:1080 是监听在本地 1080 端口的 socks5 代理服务器，至于如何建立一个 socks5 代理服务器并不在本文讨论的范畴。
/opt/local/etc/privoxy/gfwlist.action修改后不需要重启 Privoxy，Privoxy 会自动应用修改。

$ mkdir -p ~/bin/
$ echo "\!this is a user defined rule" >> ~/bin/user_rule.txt
$ echo "ip.cn" >> ~/bin/user_rule.txt
$ /opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/gfwlist2privoxy -f /opt/local/etc/privoxy/gfwlist.action -p '127.0.0.1:1080' -t socks5 --user-rule ~/bin/user_rule.txt

可以将这个命令加入 crontab 中定时执行，使用命令crontab -e编辑当前用户的 crontab，
添加一条记录，这里的例子是每天0点执行一次：

#minute	hour	mday	month	wday	command
0	0	*	*	*	/opt/local/Library/Frameworks/Python.framework/Versions/2.7/bin/gfwlist2privoxy -f /opt/local/etc/privoxy/gfwlist.action -p '127.0.0.1:1080' -t socks5 --user-rule ~/bin/user_rule.txt > /dev/null 2>&1

测试

测试 socks5 代理服务器正在监听 1080 端口：

$ telnet 127.0.0.1 1080
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

测试通过 socks5 代理服务器访问 ip.cn：

curl -x 'socks5://127.0.0.1:1080' ip.cn
当前 IP：x.x.x.x 来自：xxxxxx xxx

测试通过 Privoxy 访问 ip.cn 分流到了 socks5 代理服务器。我们已经把 ip.cn 添加到了 user_rule.txt，因此下述命令输出结果应该和上述命令一致：

$ curl -x 'http://127.0.0.1:8118' ip.cn
当前 IP：x.x.x.x 来自：xxxxxx xxx

使用

在操作系统的系统偏好设置（系统偏好设置->网络->高级…->代理）里设置 Web 代理（HTTP）和安全 Web 代理（HTTPS）为 Privoxy 监听的地址 127.0.0.1:8118。

#gfwlist, #gfwlist2privoxy, #privoxy

#mac-os-x, #macports

#curl

#minute