**Введение** Всем хороши плагины для обхода блокировок вроде популярного friGate, но есть у них один минус — любят встраивать свою [рекламу][1] и в перспективе следить за всем, что вы делаете в интернете. Вариант с VPN имеет свои недостатки: либо весь трафик будет ходить через удаленный сервер, либо придется заниматься относительно сложной настройкой роутинга. Туннелирование с использованием ssh, который предоставляет SOCKS-интерфейс при запуске с ключом -D — другой весьма популярный способ, однако на постоянно засыпающем и просыпающемся ноутбуке туннель приходится каждый раз перезапускать. Есть решения вроде autossh, но настоящего перфекциониста они не удовлетворят. Попробуем добиться удобства, аналогичного friGate с использованием сервисов, находящихся полностью под нашим контролем. Нам понадобятся: выделенный сервер с Linux/FreeBSD (я использовал Ubuntu), letsencrypt, squid и немного магии PAC-файлов. Squid поддерживает [шифрованое соединение с браузером][2] — именно то, что нужно для такого случая. Эта возможность почему-то практически неизвестна широкой публике, поэтому появился этот пост. ![image][3] [Читать дальше →][4]

[1]: https://net.dirty.ru/plagin-frigate-zagruzhaet-vam-reklamu-nezametno-dlia-vas-577981/
[2]: http://wiki.squid-cache.org/Features/HTTPS#Encrypted_browser-Squid_connection
[3]: https://habrastorage.org/getpro/habr/post_images/5d6/bd0/a35/5d6bd0a357eac4944756df66f91081c7.gif
[4]: https://habrahabr.ru/post/280236/#habracut