AST能否直接部署在客户端与ISP间作为透明代理实现HTML层内容过滤？

当然可以这么部署！我来一步步给你拆解可行方案和关键配置细节：

1. 基础部署与透明代理模式配置 #

首先得把AST所在机器设为客户端的默认网关——这样客户端所有流量都会先流经AST，再转发到ISP。具体配置如下：

• 编辑AST核心配置文件records.config，修改这几个关键参数：

  CONFIG proxy.config.url_remap.remap_required INT 0
  CONFIG proxy.config.reverse_proxy.enabled INT 0
  CONFIG proxy.config.transparent.enabled INT 1
  

  这里关闭了反向代理（毕竟你不需要隐藏自有服务器），开启透明代理模式，同时取消强制URL重写要求。
• 确保AST所在机器开启IP转发能力，以Linux为例，临时生效执行：

  echo 1 > /proc/sys/net/ipv4/ip_forward
  

  要永久生效的话，把net.ipv4.ip_forward = 1写入/etc/sysctl.conf后执行sysctl -p。

2. 彻底禁用缓存功能 #

既然完全不需要缓存操作，就得把AST的缓存模块彻底关掉：

• 继续在records.config里修改：

  CONFIG proxy.config.cache.enabled INT 0
  CONFIG proxy.config.cache.http.enabled INT 0
  

• 检查plugin.config文件，把所有和缓存相关的插件（比如cache.so）注释掉，避免加载缓存组件。

3. HTML内容过滤的实现 #

AST的transform插件可以轻松实现HTML层面的内容过滤/修改，正好匹配你的需求：

• 先在plugin.config里启用transform插件，添加一行：

  transform.so /path/to/your/html-filter.lua
  

• 编写Lua脚本（比如html-filter.lua）来实现自定义过滤逻辑。举个简单示例：过滤页面中所有带广告类标识的<div>标签：

  function transform_request()
      -- 请求阶段无需处理，直接放行
      return proxy.PROXY_OK
  end
  
  function transform_response()
      local resp = proxy.response
      -- 仅处理HTML类型的响应
      if resp.headers["Content-Type"] and string.find(resp.headers["Content-Type"][1], "text/html") then
          local original_body = resp.body:read()
          -- 这里替换成你的过滤规则，比如移除特定内容
          local filtered_body = string.gsub(original_body, '<div class="ad-container">.-</div>', '')
          resp.body:write(filtered_body)
      end
      return proxy.PROXY_OK
  end
  

• 注意：如果你的AST安装时没带Lua支持，需要重新编译AST并加上--enable-lua编译参数。

4. 网络部署的关键注意事项 #

• AST机器需要双网卡：一块连接客户端局域网，一块连接ISP线路，确保流量能在两端转发。
• 客户端的默认网关必须指向AST的局域网网卡IP，同时AST要配置NAT规则，把客户端的流量转发到ISP侧。
• 如果需要处理HTTPS流量的过滤，得在AST上配置SSL解密（需要生成根证书并让客户端信任）；如果只过滤HTTP流量，这一步可以跳过。
• 调整防火墙规则，确保HTTP（80）、HTTPS（443）流量能正常通过AST。

验证环节 #

启动AST后，用客户端访问目标网页，检查是否已过滤掉指定内容；同时查看AST的缓存目录（默认是/var/trafficserver/cache），确认没有缓存文件生成，日志里也无缓存相关记录，就说明配置生效了。

内容的提问来源于stack exchange，提问作者Pankaj Sejwal