Hvilken plan har jeg brug for til en proxy?

En dedikeret-IP-plan, fordi en proxy skal acceptere indgående forbindelser på sin port — NAT-planer videresender ikke vilkårlige porte. Small-IP ($16/md — 4 vCPU, 4 GB RAM, din egen offentlige IPv4) er det komfortable valg, når du vil pumpe rigtig trafik eller et par brugere. En enkelt let personlig proxy kører fint på Nano-IP ($8/md).

Er en selv-hostet proxy det samme som at købe residential proxies?

Nej, og det er vigtigt. Din servers IP er en datacenter-adresse, statisk og din alene. Det er perfekt til en fast exit, du kontrollerer — API-allowlists, en stabil udgående IP, en privat rute. Det er ikke en roterende residential pool: nogle websteder blokerer datacenter-ranges, og du får én IP, ikke tusinder. Til storskala-scraping bag rotation er dette ikke værktøjet.

SOCKS5 eller HTTP — hvad skal jeg køre?

SOCKS5 er mere generel: den videresender enhver TCP- (og UDP-) trafik, så den virker til mere end browsere. HTTP-proxyer er enklere og fine, hvis du kun har brug for web-trafik. 3proxy, som vi bruger nedenfor, gør begge fra én config, så du behøver ikke rigtig at vælge.

Vil folk kunne misbruge min åbne proxy?

Kun hvis du lader den stå åben. Kræv altid et brugernavn og en adgangskode, og firewall porten. En uautentificeret proxy på en offentlig IP findes og misbruges inden for timer — og misbrug fra din server er dit ansvar. Opsætningen nedenfor slår auth til fra starten.

Nej. E-mail for at registrere, USDC eller USDT for at betale. En proxy, du lejer med dit rigtige navn og kort, er ikke rigtig en privat rute — så vi beder ikke om nogen af delene.

VPS til en proxy-server (SOCKS5 / HTTP, din egen IP)

Kør din egen SOCKS5- eller HTTP-proxy på en server med en dedikeret IP, ingen andre bruger. En fast exit-adresse, du kontrollerer — til API-allowlists, geo-test eller en privat udgående rute. Kryptobetaling, ingen KYC, fra $16/md.

En proxy er bare en maskine, der laver anmodninger på dine vegne, så den anden side ser proxyens IP i stedet for din. Lej en VPS med en dedikeret IP, kør en proxy-daemon på den, og du har en fast exit-adresse, der er din alene — ingen månedlig per-GB-måling, ingen delt pool, ingen andens misbrug, der lander på din IP.

Haken er, at en proxy kun virker, hvis klienter kan forbinde til den. Det er indgående trafik på en port, hvilket er præcis, hvad en NAT-plan ikke vil give dig. Så dette er et dedikeret-IP-job fra starten.

Først, er dette den proxy, du faktisk vil have?

Vær ærlig over for dig selv om brugsscenariet, for "proxy" dækker to meget forskellige behov:

En fast exit-IP, du kontrollerer — det er, hvad en selv-hostet proxy er fantastisk til. Du vil have en stabil udgående adresse at sætte på en API-allowlist, en privat rute til din egen trafik, en måde at teste, hvordan din app ser ud fra en tysk IP, eller en ren IP, du ikke deler med fremmede. Én statisk datacenter-IP er en feature her, ikke en begrænsning.

En roterende residential pool til at scrape tusindvis af sider uden at blive blokeret — dette er det ikke. Du får én datacenter-IP. Nogle mål blokerer datacenter-ranges direkte, og der er ingen rotation. Hvis dit job er storvolumen-scraping bag rotation, bliver en enkelt VPS-proxy rate-limited hurtigt, og det vil vi hellere sige nu end tage $16 for den forkerte ting.

Hvis den første er dig, læs videre.

Hvad du har brug for

En dedikeret-IP-plan. Proxyen lytter på en port, dine klienter ringer ind til; NAT-planer videresender ikke vilkårlige porte. Small-IP ($16/md — 4 vCPU, 4 GB RAM, din egen offentlige IPv4) håndterer rigtig trafik og flere klienter komfortabelt. En enkelt personlig proxy er fin på Nano-IP ($8/md).
Unmetered trafik, som enhver plan her har — en proxy, der fakturerer dig pr. GB, er en proxy, du holder op med at bruge.
Ubuntu 24.04 og fem minutter.

Opsætningen: 3proxy (SOCKS5 + HTTP, én daemon)

3proxy er lillebitte, gør både SOCKS5 og HTTP og har ren auth. Installer den, skriv så en minimal config:

apt update && apt install -y 3proxy

Opret /etc/3proxy/3proxy.cfg:

# resolve names, keep a small log
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# ONE user — change these
users proxyuser:CL:a-long-random-password

# require that login for every connection
auth strong

# SOCKS5 on 1080, HTTP on 3128
socks -p1080
proxy -p3128

Start den:

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

Peg nu din klient mod your.server.ip:1080 (SOCKS5) eller :3128 (HTTP) med det brugernavn og den adgangskode. curl er den hurtigste test:

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

Hvis den printer din servers IP, router du gennem din egen proxy.

Lås den ned — denne del er ikke valgfri

En åben proxy på en offentlig IP findes af scannere inden for timer og forvandles til en andens spam-relay. To regler:

Auth til, altid. auth strong-linjen ovenfor betyder intet login, ingen forbindelse. Behold den.
Firewall portene til de IP'er, der faktisk bruger dem. Hvis det bare er dig:

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

Hvis dine klienter roamer, og du ikke kan pinne en IP, så hold i det mindste auth strong og en lang adgangskode, og hold øje med loggen. Misbrug, der kommer ud af din server, er på dig — no-KYC betyder, at vi ikke spørger, hvem du er, ikke at alt er tilladt.

Hvor dette slår en kommerciel proxy

Du kontrollerer boksen, så der er ingen tredjepart, der logger, hvilke websteder du router gennem den. IP'en er statisk og din, hvilket er hele pointen for en allowlist eller en stabil udgående rute. Og du betaler for den i krypto med en e-mailadresse — en proxy bundet til dit rigtige navn og kort er ikke meget af en privat rute.

Afvejningen, igen, ærligt: det er én IP, og det er en datacenter-IP. Perfekt som en fast exit, du ejer; forkert som en roterende scraping-pool. Hvis det er den exit, du vil have, er Small-IP til $16/md sweet spot — eller Nano-IP til $8 til en enkelt let personlig proxy.

Relateret: en personlig VPN, hvis du vil tunnelere al din trafik i stedet for per-app, og omgåelse af censur, hvis en almindelig proxy bliver fingerprintet, hvor du er.