Tails 5.11下Firefox-ESR本地代理BurpSuite问题求助（勿提127.0.0.1:8080）

为什么Firefox-ESR会出现“本地地址永远不会被代理”的提示？ #

Tails系统为保障匿名性和本地服务正常运行，默认给Firefox配置了Tor SOCKS5代理，并强制将localhost、127.0.0.1/8、::1这类回环地址加入代理排除列表。Firefox会读取这个系统级的排除规则，因此弹出该提示——本质是系统默认的安全限制，防止本地流量被不必要地转发到Tor网络。

如何消除这个提示？ #

需要修改Firefox的代理排除列表，步骤如下：

1. 打开Firefox，输入about:config，确认风险提示后进入配置页面。
2. 搜索network.proxy.no_proxies_on，双击该配置项。
3. 删除值中的localhost、127.0.0.1/8、::1条目，保存修改。
4. 重启Firefox，提示即可消失。

⚠️ 注意：Tails默认会重置临时配置，若要保留修改，需在Tails桌面的“持久性存储”设置中启用Firefox的持久化功能，否则重启后配置会恢复默认。

解决代理连接被拒绝/IP拉黑的可行方案 #

1. 确认Burp Suite监听配置正确性 #

先排查Burp的监听设置是否正常：

• 打开Burp，进入Proxy > Listeners页面。
• 确保存在一条监听规则，绑定地址为127.0.0.1，端口为8080，且状态显示为“Running”。
• 若没有，点击Add按钮添加该规则，勾选“Run listener immediately”后保存。
• 可通过终端命令验证Burp是否在监听端口：

  ss -tulpn | grep 8080
  

  如果输出中包含java进程（Burp的进程名），说明监听正常。

2. 临时调整Tails防火墙规则 #

Tails默认防火墙可能阻止了本地端口的连接，可通过以下命令临时开放8080端口的本地访问：

sudo iptables -A INPUT -p tcp -s 127.0.0.1 --dport 8080 -j ACCEPT

执行后再测试连接，若能成功，说明是防火墙限制导致的问题（重启Tails后防火墙规则会重置，需重新执行或通过持久化脚本保存规则）。

关于非本地IP被拉黑的说明 #

Tails的安全机制会自动阻止使用非回环地址的本地代理配置，这是为了防止匿名性泄露（非本地IP可能关联真实网络身份），因此不要尝试使用非127.0.0.1/::1的本地IP配置Burp监听，坚持使用回环地址即可避免被拉黑。

内容的提问来源于stack exchange，提问作者bobsteve