从零开始搭建专属代理服务器完整指南

2026-08-24 15:26:26 69阅读

本指南详细介绍了从零开始建立个人代理服务器的完整步骤，需选择合适的VPS服务商并购买服务器，安装Linux系统，通过终端连接服务器，安装Shadowsocks或V2Ray等代理软件，并进行端口与加密方式的配置，在客户端设备上输入服务器IP、端口及密码等信息，完成代理连接，通过本教程，用户可快速掌握自建代理服务器的方法，实现安全私密的网络访问。

在当今的互联网时代,代理服务器不仅是企业用于管理网络流量和保护内部网络安全的重要工具，也是个人用户用于保护隐私、突破网络限制或加速访问的常用手段，究竟如何建立代理服务器呢？本文将以最常见的 Linux 系统（如 Ubuntu）为例，为你提供一份从零开始的详细指南。

前期准备工作

在开始建立代理服务器之前,你需要完成以下准备工作：

一台具有公网 IP 的服务器：你可以选择购买云服务器（VPS），如阿里云、腾讯云或 AWS 等，确保服务器的防火墙或安全组已开放你计划使用的代理端口。
操作系统：推荐使用 Ubuntu 20.04 或更高版本。
SSH 连接工具：如 Xshell、PuTTY 或系统自带的终端，用于远程连接你的服务器。

选择代理协议

建立代理服务器前,需明确你要使用的协议，常见的有以下三种：

HTTP/HTTPS 代理：适用于网页浏览，不加密（或需额外配置 SSL），配置简单。
SOCKS5 代理：支持多种网络协议（不仅是网页），更加通用，适合各种应用程序使用。
加密代理（如 Shadowsocks、V2Ray）：流量经过加密，安全性高，适合需要隐私保护和突破网络限制的场景。

本文将以建立 Squid（HTTP 代理） 和 Dante（SOCKS5 代理） 为例，讲解具体的建立过程。

建立 HTTP 代理服务器（使用 Squid）

Squid 是一款功能强大且广泛使用的 HTTP 代理软件。

安装 Squid 通过 SSH 连接到你的服务器后，执行以下命令更新软件包并安装 Squid：

sudo apt update
sudo apt install squid -y

配置 Squid Squid 的主配置文件位于 /etc/squid/squid.conf，为了安全起见，先备份原配置文件：

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

然后编辑配置文件：

sudo nano /etc/squid/squid.conf

找到 http_port 3128 这一行（3128 是 Squid 的默认端口，你也可以修改为其他未占用的端口，如 8080）。

配置访问控制（ACL）以允许你的本地 IP 访问代理，在配置文件的 acl 部分，添加以下内容（假设你的本地公网 IP 是 45.67.89）：

acl my_ip src 123.45.67.89
http_access allow my_ip

注意：一定要在 http_access deny all 这一行之前添加上述允许规则。

保存并退出（在 nano 中按 Ctrl+O 回车保存，Ctrl+X 退出）。

启动并测试 Squid 重启 Squid 服务使配置生效，并设置为开机自启：

sudo systemctl restart squid
sudo systemctl enable squid

你可以通过浏览器配置该代理（服务器IP:3128）进行测试。

建立 SOCKS5 代理服务器（使用 Dante）

如果你需要一个更通用的 SOCKS5 代理，Dante Server 是一个不错的选择。

安装 Dante

sudo apt install dante-server -y

配置 Dante Dante 的配置文件通常位于 /etc/danted.conf，默认情况下它可能是空的，直接编辑它：

sudo nano /etc/danted.conf

填入以下基础配置（请将 eth0 替换为你服务器的实际网卡名称，可以使用 ip a 命令查看；将 45.67.89 替换为服务器公网IP）：

logoutput: /var/log/danted.log
internal: 123.45.67.89 port = 1080
external: eth0
clientmethod: none
socksmethod: username
user.privileged: root
user.notprivileged: nobody
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: error connect disconnect
}
socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: error connect disconnect
}

说明：上述配置使用了用户名/密码验证方式（socksmethod: username），这样更安全，防止代理被他人滥用。

创建代理用户 由于配置了用户名验证，需要创建一个系统用户专门用于代理登录（不建议使用 root）：

sudo useradd -r -s /usr/sbin/nologin proxyuser
sudo passwd proxyuser

系统会提示你输入两次密码,请牢记这个密码。

启动并测试 Dante

sudo systemctl restart danted
sudo systemctl enable danted

测试方法：你可以使用支持 SOCKS5 的软件（如 Telegram、QQ 或代理软件），填入服务器 IP、端口 1080、用户名 proxyuser 及刚才设置的密码进行连接测试。

安全与维护建议

防火墙设置：务必在云服务器的安全组或系统防火墙（如 UFW）中，仅开放必要的端口（如 3128 或 1080），并尽量限制来源 IP。
添加认证：如上文所示，无论是 HTTP 还是 SOCKS5，都强烈建议开启密码认证，否则你的服务器很容易被扫描器抓取成为“公共代理”，导致流量耗尽或服务器被封禁。
日志监控：定期查看 /var/log/squid/access.log 或 /var/log/danted.log，监控是否有异常的访问请求。

掌握如何建立代理服务器是一项非常实用的技能，无论是为了网络抓包测试、还是为了提升个人网络安全，通过上述步骤，你都可以轻松搭建一个属于自己的专属代理，请合理合法地使用代理工具，享受更加自由和安全的互联网体验。