【Proxomitron】 Proxydomo 【Proximodo】 [転載禁止]©2ch.net

ProxydomoはProxomitronのクローンソフトProximodoを基にして作られたプロクシフィルタリングソフトです

---- 配布・公式サイト ----
amate/Proxydomo
https://github.com/amate/Proxydomo
lafe @ ウィキ - Proxydomo
http://www31.atwiki.jp/lafe/pages/37.html

---- 関連スレ ----
【前スレ】Proxomitron Part 31
http://peace.2ch.net/test/read.cgi/win/1328625684/
Proxomitron フィルター作成スレッド Part15
http://anago.2ch.net/test/read.cgi/software/1383031170/
【Proxomitron】 proximodo 【後継】
http://pc11.2ch.net/test/read.cgi/software/1110563904/

>>692
そのサイトのソース見て分かったわ
そのサイトの<p> </p>で囲まれているのはスペース(0x20)ではなく、
ノーブレイクスペースっていう特殊なスペースなんだ(0xA0)
オミトロンの仕様で半角スペースがマッチするのは
NUL(0x00) , HT(0x09) , LF(0x0A) , CR(0x0D) , SPC(0x20)
だけで、0xA0は含まれていないのでマッチしなかったっていうわけだ

(<p>( |[%A0]+)</p> )+{1,*}
と書き換えればマッチするはず

>>693
\sってdomoとかmodoでは使えないんだっけか

>>694
proxydomoでも\sは使えるけど、それぞれの仕様は
\sは１個以上の空白文字
スペースは0個以上の空白文字
空白文字は上に挙げた５つのことだから
\sに変えたところでマッチはしない

>693-695
おかげさまで長年の疑問が解決しました。どうもありがとうございます。
「ブロックリストは"[%aa][%ab][%ac]"などのエンコードがされている場合、元の文字列にデコードして、ファイルの文字コードをUTF8として保存してください」
と domo の説明にあるので [%A0] が使えるのかと思ったのですが、これで通りました。

ttp://gosyujin.github.io/2013/08/26/utf8-space-c2a0/
ttps://blog.fenrir-inc.com/jp/2011/06/post_51.html
non-breaking space のほかにも空白に見える文字はいくつかあるようです。
直接関係ありませんが、google 検索結果のフィルタを書いているときにゼロ幅の制御文字が含まれていて対応に苦慮したことを思い出しました。

いつもお世話になっております。
$FILE()を初めて使ってみたのですが、
[HTTP headers]
Key = "URL: okikae"
In = FALSE
Out = TRUE
Version = ""
Author = ""
Comment = ""
Active = TRUE
Multi = FALSE
URL = "google.co.jp/aaa*"
Bounds = ""
Limit = 1024
Match = "htt●://google.co.jp/(aaa*)\0"
Replace = "$RDIR("
"$FILE(略/u.txt)"
"\0)"
で、u.txtは、httpから始まるURLを一行記載して、Windowsのメモ帳でUTF-8で保存しました。
実際にページを読み込んでみると使えず、
ログウインドウには、h ｔｔｐと、2文字目にスペースのようなものが入っていて、これが原因かなという気がしてます。
Webページフィルタのテストウインドウでu.txtを使った場合、スペースらしきものは入ってません。
間違ってる部分のご指摘お願いします。

>>697
BOMが入ってるせいだな
メモ帳以外のソフトを使ってBOMを付けずに保存してみ

初めてお世話になります。
$USEPROXYを使って5chだけProxyを通そうと思ったのですが

[HTTP headers]
Key = "URL: Proxy ON (Out)"
In = FALSE
Out = TRUE
Version = ""
Author = ""
Comment = ""
Active = TRUE
Multi = FALSE
URL = "[^/]++.5ch.net|[^/]++.bbspink.com"
Bounds = ""
Limit = 256
Match = ""
Replace = "$USEPROXY(True)"

どうにもうまく動作しないと言うか、
URLがhttpだと動作するのですがhttpsだと動作してくれません。
どこかが間違っているのか、そもそも$USEPROXYはhttpsでは動作しないのか、
どうかご教授よろしくお願いします。

すいません自己解決しました。
バイパスリストにhttps全部入れてたのをすっかり忘れてました…。
バイパスリストに例外指定として追記して解決しました。

よろしくお願いします

とあるページ(hoge.htm)のソースが
1, 2, 3, ...
となっているのに対して
hoge.htm?num=1とアクセスすると
2, 3, ... が残り
hoge.htm?num=2とアクセスすると
3, ... だけが残るようなフィルターを作りたいのですが

Match = "$URL(hoge.htm?num=\1)[#0:\1], "
Replace = ""

上手くいかないです
どう修正すればいいですか
代替のコマンドとかあるのでしょうか

そこでは変数展開できない

だからそのコードが意図した動作はできないが
ページ内で昇順に並んでるなら
URL = "hoge.htm\?num=\1$SET(num=\1)"
Match = "(^(^$TST(num),))$STOP()|[#0:*],"
こうも書けるだろう

(^(^...))は文字を消費しないのでマッチしても消えないと思うのですが...
$TSTは気づきませんでした。ありがとうございます。

あ、一致するとこまで消すのか
直前までだと勘違いして、わざわざ先読みにしてしまった

701です
教えていただいたフィルターを使ってみたのですが
低頻度ではありますが例えばhoge.htm?num=2に対して2, 3, ...になることがたまに起こります
$STOP()が読まれた瞬間に置換が行われずフィルターが切られるのでしょうか
>>702のように数字を1つ増やして先読みさせると今の所おかしくはならないので修正してみます
ありがとうございます

Proxomitron でいうところの http://file//path って使用可能なんでしょうか。
私の使い方が誤っているだけなのか、502 Bad Gateway になってしまいます。
bypass リストに local.ptron/(^test/) こんな風に書けば、http://file//path でなくても一応対応できるようですが……。
ただし Proxomitron でしか通用せず、Proxydomo では使えません。

firefoxを使っていてIEで見ろと警告出す特定のサイトだけUSER-AGENTを偽装したいんだけど、
どのようにすれば良いですか？偽装自体は出来てます

URLパターン、範囲のマッチのところがいまいちピンとこないです

>>706
proxydomoじゃfileURLコマンドは使えないな
最近のブラウザじゃfileなんてドメインないぞって怒られるのでそもそも使えなかったりするが
>>707
javascript側のユーザーエージェントも変更しないとダメなんじゃないか？
>>708
ttp://proxomitron.さくら.ne.jp/help/Web_Page_Filter_Editor.html
本家の説明見ても分からないか？

かいけつしますたありがとう

>>709
どうもありがとうございます。
ネットのない環境にサンプルを持ち込んでフィルタを書けるとうれしい状況でして。
Proxomitron で書けるだけ書いて Proxydomo に移植してみます。

>>711
このスレで言う話じゃないけどUA Controlってアドオン入れて警告出すサイトのみUAをIEのにしとく
って手も

DLsiteがSSLになってdomo通らなくなった

おまおれ

証明書入れてSSLフィルタリングすればいいんでない、と試していたけど通らんな

サーバーの設定と証明書の設定が噛み合わないんだろうけど
無学な俺にはどうにもできない

www.kintetsu.co.jp
www.enfold.jp
www.nihonsekkei.co.jp
blog.so-net.ne.jpのブログ記事内画像（*.c.blog.so-net.ne.jp）

とか同じ証書書使ってるところ軒並みダメみたいね

ublockで充分っすわ。
読み込みはやいのとcpu上がらないのが楽。
オミコとかももうフィルタ書くの面倒。

なんでここみてんの？

>>719
オミコのほうが楽かな？って検索してたらここへ来ただけです。すみませんでした。

だけど、よく調べたらadblock形式通るって凄いかも。なんか久しぶりに熱くなったw
追悼

adblock形式ってリスト読み込むけど
どんなフィルタになるんですか？サッパリですわ。しかもcpu暴れて昔を思い出しました。

[HTTP headers]
Key = "URL: touhu"
In = TRUE
Out = FALSE
Version = ""
Author = ""
Comment = ""
Active = TRUE
Multi = FALSE
URL = "$LST(touhu)"
Bounds = ""
Limit = 256
Match = ""
Replace = "\k"

普通のキルリストと同じようにする

AdListに $LST(touhu) を入れるんじゃいかんのか

ありがとうございます。なるほど。

スゲーこっちのほうが安全な気持ちになるｗ
楽ｗ
ほとんど消えましたわ。
後はJSキルでやれば安心。ありがとう！

なにがなんだか

CSSのelement hiding
ってCSS勉強したら
わかりましたわ。お疲れ様でした。

ublock級に速くならんかな？って
やってみたけど、なかなか難しい。
難しすぎるけどやれることは多いのが魅力ですよね。

Proxomitronの方が速くね？

速いかも
フィルタも速くする書き方あるだろうし。

SSLのページは何もしなくてもいいublockの方が楽だけれども、そうでない場合はProxomitronだな

proxydomo
期待上げ

wasmで速くなりそうだけど。
なんか難しそう。

バイナリ化しちゃうとscript内でのマッチングが出来なそうだが、対策とかあるんだろうか

リストの更新チェックとかjs使ってできないですか？無理かな。

バットファイルでできました。

バットファイル…

なんだか悪そうなファイルだ

もしかして：バッチファイル

>>739
はい。誤爆です。

言い訳が誤爆ってw

>>697-698
来たで

「メモ帳」に多数の改善、BOMなしUTF-8がデフォルト保存形式に 〜「Windows 10 19H1」
https://forest.watch.impress.co.jp/docs/news/1157696.html

Notepad++だから俺はだいじょび

なんだWindowsXPで動かないのか。
ゴミだな。
SSLバイパス機が仮死したから、使おうと思ったのに。

visual studio 2017のリンカ
同じWindowsを差別する癌ですよこんなの。

結局
visual studio 2008や2010を卒業できない。

>>601
マイナス0.5年ってとこ？

>>600
最近はプロシージャエントリポイントなんちゃらすら出さず、
有効なWin32アプリじゃないって言ってくるからな。
PEのバージョンいじってくるから。

いきなり「安全な接続ではありません」って出て、HTTPSに繋がらなくなった

・ "CA証明書を生成"を実行し、再起動してもダメ
・ 別PCでも症状が再現
・ フィルタ使っていない、HTTPSサイトは繋がる

作った証明書再インストールした？

一年に一度だと手順忘れますね
>>746
直りました

毎年やるのダルいからopensslとかで期限100年とかの作っちゃいな

>>748
作る事出来ないので、期限100年の分けてください

どこの誰が作ったかわからないルート証明書なんか入れちゃいかん
必ず自分で作るんだ

Proxomitron Reborn 正式版来てるな

opensslを導入
http://www.atmarkit.co.jp/ait/articles/1601/29/news043.html

cドライブ配下に、「ca-ecckey.pem」、「ca.pem.crt」を移動して
C:\Users\○○>openssl x509 -days 36500 -signkey C:\ca-ecckey.pem -in c:\ca.pem.crt -out c:\ca2.pem.crt
を実行

C:\Users\○○>openssl x509 -in c:\ca2.pem.crt -enddate
notAfter=Nov 29 05:59:42 2118 GMT
となればOK

名前を元に戻し、ブラウザにインストールして完了。

意外とあっさり出来たが、これでいいのか

ブラウザだけじゃだめだろ、domoにも入れないと
そしてSSLサイトにアクセスして証明書チェインを見てルートの期限100年にｂﾈってりゃおk

なんだこの文字化け
「なってりゃおk」ね

>>751
何だよここ知らなかったありがとう
sslに対応しとるしUA集めてこようっと

SSLページに対してURLパターンに変数を設定しても反映されないんだけど仕様？

>>756
URLパターンに変数を設定してマッチングパターンで使いたいっていうのは無理だけど
そういうことじゃなくて？

>>757
そういうことです。
非SSLでは出来ていたので、、、
チェックしたいサイトがSSL化したので使えなくなりました。。。

>>758
$URLコマンド使えばいい
$URL(https://egg.5ch.net/test/read.cgi/software/\1/l1)
としたらマッチングパターンで変数に取り込める

>>759
ありがとうございます！

>>751
おおすげえ、オミトロンでSSLが使える！
有志の方々に感謝！

試しに使ったけどSSLフィルターできないなぁ
4.6.0.2 とProxo_OpenSSL_101Q_DLLs.zipを取ってきて
「Config＞HTTPS」でポート指定し、
proxcert.pem、proxcert_certonly.pemをそのまま作成して
「Config＞HTTP」でUse SSLeay/OpenSSL... にチェック入れると

ブラウザ上で「この接続ではプライバシーが保護されません」って出る
「example.com にアクセスする（安全でない）」ならフィルターされる
チェックをはずすとフィルターされずにそのまま表示

proxcert_certonly.pemを信頼されたルート証明期間にインポートしてみましたけど変わらず
何か間違ってます？

>>751　スゴイと思ったが、正規版.dllでは証明書を作れないエラーで・・・BBSに上がってる専用dllでしか作れない？ヤバくないわけ？

期待上げ

伸びねえな

去年の8月を最後に音沙汰なしか…

更新してほしいなら、バグ報告かアイデアぐらい出したれ
当然実装してもらえたらラッキーぐらいの気持ちで

更新したね
でもhttp://local.ptron/に302ループしてしまう
バイパスしても同じ

ちなみに32bit版
ログ：
2019-05-04 11:42:37 [warning]: rdirToHost is local.ptron : http://local.ptron/test.htm

おおお、作者さん生きてた・・・うれしい

即バグ修正いいゾ〜

証明書問題だいたい繋がるようになったみたいだけど
ヨドバシが相変わらずダメだ

凄いけど、edgeがchrome化してublockまともならそれもありかな。ローカルだと安心。
お疲れ様です。

Proxomitron Reborn 4.6.0.4も来てた

淀は証明書チェーンが繋がってないのでこっちサイドではどうにもならんのじゃ

難しいことはわからないけど、Fiddlerの証明書は通るので
それだけのために上位にFiddlerかませてる

7777777

なんか109にしてから何度か強制終了してる

Firefox 67.0.4 で (http でなく) https://local.ptron/〜 へアクセスしようとすると Proxydomo 自体が落ちます
（Waterfox 56.2.9 (Firefox 56 ベース) では問題なく読み込める）
Proxydomo 1.107 と 1.109 で確認しました

追加報告
　アドオンをすべて無効化して起動した場合　→　やはり Proxydomoが落ちる
　新しいプロファイルを作って実験した場合　→　Proxydomo落ちない（！）
何が原因なのかまだわかりません

もともと https://local.ptron/〜 を使っていたのは https と http が混ざると「混合コンテンツ」だと怒られる
（httpsページで http://local.ptron/ から JavaScriptコードを読み込めない）問題を回避するためなので、
Firefox の設定のほうで「混合コンテンツ」を許可して http://local.ptron/ を使うという次善策はあります
（というか、Firefox にそういう設定があることをついさっき知りました）

というわけで当面解決を急ぐような問題ではないのですが、一応報告しておきます

info.logに
[warning]: wolfSSL_accept failed [-308]
ってめっちゃ大量に出てる
なんだろこれ

>>781
サーバーに接続失敗したっていうログ
気になるならオプションのLog levelをerrorにすれば書き込まれなくなる

[HTTP headers]
Key = "URL: (out)"
In = FALSE
Out = TRUE
Active = TRUE
URL = "$LST(000)"
Limit = 256
Match = ""
Replace = "\k"

000.txt の中身に URL をブラックリスト形式で登録すると読み込みを拒否することができるものですが、
ホワイトリスト形式での登録はできないものでしょうか。
https://ja.wikipedia.org/wiki/UPX
たとえばここを対象にして ja.wikipedia.org/(^wiki/) を登録してみると、
ja.wikipedia.org/wiki/ も読めなくなってしまいます。

>>783
ttp://proxomitron.sakura .ne.jp/help/BlockList_Creation.html
例外指定を使う

CONNECTを許可しないと

お答えありがとうございます。
例外指定だと複数行になるので、可能な限り少ない行数に収められると管理しやすくなって助かります。
Proxomitron のときは、ニュースサイトのように本文さえ読めればほぼ事足りるような場所でホワイトリスト形式が重宝したのですけれども。
仕様なのか、単に私の書き方が間違っているだけなのか。
CONNECT というのはよくわかりませんでした。

俺もそういう書き方するよ
特に omitron の exclude は何かにマッチしたとき全ての exclude を一つずつチェックするから効率悪い

CONNECT というのが CONNECT method のことだとようやくわかったのですが、CONNECT method で接続する方法を調べてもさっぱりわかりませんでした。
ポートをブラウザと Proxydomo で443にしたり、AllowSSLServerHostList.txt に ja.wikipedia.org と書いた行を追加したりしてみましたが変化ありません。
さらに書きますと、こんな状態であるにもかかわらず https scheme で普通に接続できるサイトが多くある理由もわかりません。
yodobashi.com のように、高確率で接続できず、それでもなぜか低確率で接続できる場所もあります。
そのような場所に対して、フィルタをすべて切っただけでは結果は変わりませんでしたが、Proxydomo 本体をバイパスすると高確率で接続できます。
法則性がないところがまた混乱のもとになって何が何やら。
すっかりお手上げです。どなたか解説していただけませんか。
また、CONNECT と>>783で書いたようなホワイトリスト形式には何か関連があるのでしょうか。

https://ja.wikipedia.org/wiki/〜 を要求するためには
まず https://ja.wikipedia.org/ に接続を確立しなきゃならんので
これが\kされちゃってると繋がらない

やっとわかったわ
ja.wikipedia.org/wiki/UPX
を000に登録したら
https://ja.wikipedia.org/wiki/UPX
だけ接続が許可されるようになればいいんでしょ？
でもhttpsリクエストは接続先のURLを知る前に相手のサーバーに接続する
CONNECTの段階があるわけ
proxydomoはCONNECTリクエストもフィルタリング対象にしているので
上のブロックリストの内容だとホワイトリストにマッチしない
すなわち接続が破棄されてしまう
となればCONNECTリクエストもホワイトリストに登録すればいい
直接CONNECTかどうかを知るすべはないが
ブラウザから送られてくるCONNECTリクエストにはhttpヘッダとして
Proxy-Connection: keep-alive
が付いてることを利用すればいい
ようするに 上の 000.txt に
$OHDR(Proxy-Connection: keep-alive)
の一行を追加してあげればいい

[HTTP headers]
Key = "URL: (out)"
In = FALSE
Out = TRUE
Active = TRUE
URL = "(^$OHDR(Proxy-Connection: keep-alive))$LST(000)"
Limit = 256
Match = ""
Replace = "\k"

お答えありがとうございます。これで意図した通りになったようです。
ログの HTTP イベントを一部しか表示しないようになっていたので、すべてチェックしてみたら CONNECT も見えるようになりました。
ヘッダフィルタを書くときはログが表示されているかまでよくチェックしておかないといけないと知りました。

別のサンプル https://pc.watch.impress.co.jp/docs/topic/spec/amd_cpu_spec.html
pc.watch.impress.co.jp/(^docs/|img/pcw/docs/)
こんな風に登録するといろいろすっきりします。
これだけでは読みにくい場合、サイトごとに CSS を自分で書きます。

フィルタの件は解決しましたが、yodobashi.com に接続できないことがある問題は解消しませんでした。
Firefox 52.9.0 ESR (64bit) に Proxydomo64 1.109 を使用して、「アクティブにするフィルター」のチェックをすべてはずした状態で接続できなかったときのログを載せます。
ポート 00000 #1111 というように一部の数字だけ書き換えました。

>>> ポート 00000 : 新しいリクエストを受信しました
>>> ポート 00000 #1111 : ブラウザ → Proxy(this)
CONNECT www.yodobashi.com:443 HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:52.0) Gecko/20100101 Firefox/52.0
Proxy-Connection: keep-alive
Connection: keep-alive
Host: www.yodobashi.com:443

>>> ポート 00000 #1111 : ブラウザ ← Proxy(this)
HTTP/1.0 200 Connection established
Proxy-agent: Proxydomo/1.0

>>> ポート 00000 : リクエストが完了しました