云服务器搭建代理IP
云服务器搭建代理IP，本质上是把一台具备公网 IP 的云服务器配置成代理服务，让指定客户端通过这台服务器访问互联网。这样，外部目标站点看到的访问来源通常是云服务器的公网 IP，而不是用户本地网络 IP。它常用于企业内网统一出口、网站合规测试、跨境业务访问验证、接口调试、隐私保护以及远程办公等场景。

注意：搭建代理 IP 应遵守当地法律法规及云服务商使用规范，不建议用于规避平台限制、恶意采集、批量注册、攻击他人网站等违规用途。

一、准备工作
在开始前，需要准备以下内容：


云服务器

系统建议选择 Ubuntu、Debian 或 CentOS。
服务器需要绑定公网 IP。
建议选择按流量计费或带宽充足的套餐。



开放端口

HTTP 代理常用端口：3128
SOCKS5 代理常用端口：1080
可根据需要自定义端口。



安全策略

在云服务商防火墙或安全组中只开放必要端口。
建议设置访问白名单，避免代理被滥用。
配置账号密码认证，防止他人盗用。



二、使用 Squid 搭建 HTTP/HTTPS 代理
Squid 是常见的代理服务器软件，适合搭建 HTTP 和 HTTPS 代理服务。
1. 安装 Squid
Ubuntu / Debian 系统可执行：
sudo apt update
sudo apt install squid -y
CentOS / Rocky / AlmaLinux 系统可执行：
sudo yum install squid -y
2. 配置代理端口
编辑 Squid 配置文件：
sudo vim /etc/squid/squid.conf
找到端口配置项，可修改为自定义端口，例如：
http_port 3128
如果需要允许指定网段访问，可以添加：
acl mynet src 123.123.123.123/32
http_access allow mynet
建议保留默认拒绝规则：
http_access deny all
3. 设置账号密码认证
可以使用 Squid 自带的密码文件。
安装认证工具：
sudo apt install apache2-utils -y
创建账号密码：
sudo htpasswd -c /etc/squid/passwd proxyuser
在配置文件中加入：
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic children 5
auth_param basic realm Squid Proxy
auth_param basic credentialsttl 2 hours
acl authenticated proxy_auth REQUIRED
http_access allow authenticated
http_access deny all
保存后重启服务：
sudo systemctl restart squid
sudo systemctl enable squid
三、配置云服务器防火墙
如果服务器开启了防火墙，需要放行代理端口。
Ubuntu 示例：
sudo ufw allow 3128/tcp
sudo ufw enable
CentOS 示例：
sudo firewall-cmd --permanent --add-port=3128/tcp
sudo firewall-cmd --reload
同时，还需要在云服务商控制台的“安全组”中放行 3128 端口。
四、客户端使用代理 IP
配置完成后，可以在浏览器、系统网络设置或软件中填写代理信息：

代理类型：HTTP / HTTPS
代理地址：云服务器公网 IP
代理端口：3128
用户名：设置的账号
密码：设置的密码

例如：
代理地址：1.2.3.4
代理端口：3128
用户名：proxyuser
密码：你的密码
配置完成后，可以通过搜索引擎查询“IP”或使用在线 IP 检测工具，确认访问出口是否已经变成云服务器公网 IP。
五、使用 Dante 搭建 SOCKS5 代理
如果业务需要 SOCKS5 代理，可以使用 Dante 服务。
安装 Dante：
sudo apt install dante-server -y
编辑配置文件：
sudo vim /etc/danted.conf
示例配置：
logoutput: syslog
user.privileged: root
user.unprivileged: nobody

internal: 0.0.0.0 port = 1080
external: eth0

clientmethod: none
socksmethod: username
userlib: /usr/lib/sasl2

client pass {
    from: 123.123.123.123/32 to: 0.0.0.0/0
    log: connect disconnect error
}

client block {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect disconnect error
}

socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect disconnect error
}
其中 internal 表示监听端口，external 表示出口网卡，client pass 可以限制允许访问的本地 IP。
启动服务：
sudo systemctl restart danted
sudo systemctl enable danted
开放端口：
sudo ufw allow 1080/tcp
客户端配置：
代理类型：SOCKS5
代理地址：云服务器公网 IP
代理端口：1080
六、安全与稳定性建议
搭建代理 IP 后，安全性非常重要。建议注意以下几点：


不要全网开放代理

如果任何人都能连接，服务器可能被滥用，造成流量费用增加，甚至带来安全风险。



开启账号认证

不要只依赖端口开放，建议配合用户名和密码。



限制访问来源

只允许固定办公网络、固定设备或指定 IP 连接。



监控流量

定期检查服务器流量、连接数和日志，发现异常及时处理。



避免敏感操作

代理服务器不等于绝对匿名，不应依赖它进行高风险或违规操作。



定期更新系统

及时修复系统漏洞，保持代理服务软件处于安全状态。



七、常见问题
代理连接失败怎么办？
可以依次检查：

云服务器公网 IP 是否正确；
代理端口是否填写正确；
安全组是否放行端口；
服务器防火墙是否阻止连接；
Squid 或 Dante 服务是否正常运行。

查看服务状态：
sudo systemctl status squid
sudo systemctl status danted
为什么访问速度较慢？
代理速度通常受以下因素影响：

云服务器所在地区；
服务器带宽大小；
目标网站访问限制；
本地网络质量；
代理协议类型。

如果主要用于国内业务，建议选择国内机房；如果用于海外业务验证，可以选择对应地区的云服务器。
可以多人共用一个代理 IP 吗？
可以，但不建议无限制共享。多人共用会增加流量成本和账号风险，也可能导致目标网站风控。更稳妥的方式是为不同用户设置独立账号，并限制访问来源。
总结
云服务器搭建代理 IP 的核心步骤包括：准备带公网 IP 的云服务器、安装代理服务软件、配置端口与认证、开放防火墙和安全组、在客户端填写代理信息并进行测试。常见方案包括使用 Squid 搭建 HTTP/HTTPS 代理，或使用 Dante 搭建 SOCKS5 代理。实际部署时，应重点关注安全设置、访问控制和流量监控，确保代理服务只用于合规、正当的业务需求。