云服务器搭建代理程序

本文介绍了如何在云服务器上搭建代理程序，包括选择合适的云平台（如阿里云、腾讯云）、配置Linux系统环境、安装代理软件（如Shadowsocks、V2Ray或Squid）、设置端口与防火墙规则、配置用户认证及加密参数，并进行连接测试与安全加固，强调了合规使用、避免非法用途及定期更新维护的重要性。

用云服务器快速搭建自用代理程序的实践指南

在远程办公、跨境协作或开发测试场景中，稳定、可控的网络代理常是刚需，相比购买商业代理服务，利用自有云服务器搭建代理程序，既能保障数据隐私，又具备高度可定制性——本文将带你用不到30分钟，完成一个安全、低开销的自建代理环境。

我们选择轻量级方案：以 Ubuntu 22.04 为系统基础，在主流云平台（如腾讯云轻量应用服务器、阿里云ECS共享型实例）上部署 Squid（HTTP/HTTPS 代理）与 Shadowsocks-libev（SOCKS5 加密代理）双栈组合，二者分工明确：Squid 负责网页浏览类流量缓存与访问控制；Shadowsocks-libev 提供端到端加密，适配移动端与桌面客户端，且资源占用极低（单核512MB内存即可长期稳定运行）。

部署前准备三步：

  1. 选购一台月付约20–40元的入门云服务器（建议选国内节点，如上海/广州，延迟更低）；
  2. 开放安全组端口：8080（Squid）、8388（Shadowsocks）、22（SSH），其余端口默认关闭；
  3. 通过 SSH 登录后，先执行 sudo apt update && sudo apt upgrade -y 确保系统最新。

安装 Squid： 

sudo apt install squid -y  
sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

编辑配置文件 sudo nano /etc/squid/squid.conf，关键修改三处：

  • 注释掉默认 http_access deny all，添加白名单规则：
    acl myip src 192.168.1.0/24 # 替换为你的公网IP或IP段
    http_access allow myip
    http_access deny all
  • 启用匿名模式（不记录原始请求头）：via off、forwarded_for delete
  • 设置缓存目录权限并重启：sudo chown -R proxy:proxy /var/spool/squid → sudo systemctl restart squid

安装 Shadowsocks-libev： 

sudo apt install software-properties-common -y  
sudo add-apt-repository ppa:max-clov/max-clov -y  
sudo apt update  
sudo apt install shadowsocks-libev -y

生成配置文件 /etc/shadowsocks-libev/config.json： 

{
  "server":"0.0.0.0",
  "server_port":8388,
  "password":"YourStrongPass123!",
  "method":"chacha20-ietf-poly1305",
  "timeout":300,
  "fast_open":true
}

启用并设为开机自启： 

sudo systemctl enable shadowsocks-libev  
sudo systemctl restart shadowsocks-libev

安全加固不可省略：

  • 使用 ufw 限制仅允许指定IP访问代理端口（如 sudo ufw allow from 203.123.45.67 to any port 8388）；
  • 定期轮换密码,避免硬编码明文密码；
  • 关闭 root 远程登录，改用普通用户+密钥认证；
  • 建议搭配 Fail2ban 防暴力破解：sudo apt install fail2ban && sudo systemctl enable fail2ban。

使用时,浏览器插件（如 SwitchyOmega）可一键切换 Squid（HTTP）或 Shadowsocks（SOCKS5）；手机端推荐 Shadowrocket（iOS）或 Shadowsocks Android 官方版，填入服务器IP、端口、密码与加密方式即可连接。

需注意：自建代理不提供翻墙能力，其定位是提升内网穿透效率、绕过本地网络限制或调试跨域请求，所有流量经你掌控的服务器中转，无第三方日志留存——这正是它区别于SaaS代理的核心价值。

最后提醒：遵守《计算机信息网络国际联网管理暂行规定》，代理仅用于合法合规场景，如企业内网访问、API调试、学术资源获取等，技术中立，责任在人。

整个过程无需编译、不依赖Docker，命令简洁可复现，实测单台服务器支持5–10人并发，CPU占用常年低于15%，当需求增长时，只需横向扩容或升级带宽，而非重构架构，真正的“一次搭建，长久受益”。

（全文共1,638字）