プロキシにはどのプランが必要ですか？

専用IPプランです。プロキシはポートで着信接続を受け付ける必要があり、NATプランは任意のポートを転送しません。Small-IP（月$16 — 4 vCPU、4 GB RAM、あなた専用のパブリックIPv4）は、実トラフィックや数人のユーザーを流すときの快適な選択。軽い個人プロキシ1つならNano-IP（月$8）で十分です。

自己ホストのプロキシは、レジデンシャルプロキシを買うのと同じですか？

いいえ、そしてそれが重要です。サーバーのIPはデータセンターのアドレスで、静的であなただけのもの。あなたが管理する固定の出口には最適です — APIの許可リスト、安定した送信IP、プライベートな経路。回転するレジデンシャルプールではありません：一部のサイトはデータセンターのレンジをブロックし、あなたが得るのは1つのIPで、数千ではありません。回転を伴う大規模スクレイピングには、これは向いた道具ではありません。

SOCKS5とHTTP — どちらを動かすべき？

SOCKS5はより汎用的：あらゆるTCP（およびUDP）トラフィックを転送するので、ブラウザ以外にも効きます。HTTPプロキシはよりシンプルで、ウェブトラフィックだけなら十分。下で使う3proxyは1つの設定で両方こなすので、実際には選ぶ必要はありません。

誰かが私の開いたプロキシを悪用できますか？

開いたままにした場合だけです。常にユーザー名とパスワードを要求し、ポートをファイアウォールで守ってください。パブリックIP上の認証なしプロキシは数時間で見つかり悪用されます — そしてあなたのサーバーからの悪用はあなたの責任です。下のセットアップは最初から認証をオンにしています。

本人確認を求めますか？

いいえ。登録にメール、支払いにUSDCまたはUSDT。本名とカードで借りたプロキシは、本当のプライベートな経路とは言えません — だからどちらも求めません。

プロキシサーバー用VPS（SOCKS5 / HTTP、あなた専用のIP）

他の誰も使わない専用IPのサーバーで、自分のSOCKS5またはHTTPプロキシを動かす。あなたが管理する固定の出口アドレス — APIの許可リスト、地域テスト、プライベートな送信経路のために。暗号通貨決済、KYC不要、月$16から。

プロキシとは、あなたの代わりにリクエストを出すマシンにすぎず、相手側にはあなたではなくプロキシのIPが見えます。専用IPのVPSを借り、その上でプロキシデーモンを動かせば、あなただけの固定の出口アドレスが手に入ります — 月ごとのGB課金なし、共有プールなし、他人の悪用があなたのIPに降りかかることもありません。

落とし穴は、プロキシはクライアントがそこに接続できて初めて機能すること。これはポートへの着信トラフィックで、まさにNATプランが与えてくれないものです。だからこれは最初から専用IPの仕事です。

まず、これは本当にあなたが欲しいプロキシですか？

用途について自分に正直になってください。「プロキシ」は2つのまったく異なるニーズを含みます：

あなたが管理する固定の出口IP — 自己ホストのプロキシが得意なのはこれです。APIの許可リストに載せる安定した送信アドレス、自分のトラフィック用のプライベートな経路、あなたのアプリがドイツのIPからどう見えるかをテストする手段、あるいは見知らぬ人と共有していないきれいなIPが欲しい。1つの静的なデータセンターIPは、ここでは制限ではなく機能です。

回転するレジデンシャルプール — 数千ページをブロックされずにスクレイピングするための — これは違います。得られるのは1つのデータセンターIP。一部のターゲットはデータセンターのレンジを丸ごとブロックし、回転はありません。あなたの仕事が回転を伴う大量スクレイピングなら、単一のVPSプロキシはすぐにレート制限され、間違ったものに$16を頂くより今お伝えしたいところです。

最初のほうがあなたなら、読み進めてください。

必要なもの

専用IPプラン。 プロキシはクライアントがダイヤルするポートで待ち受けます；NATプランは任意のポートを転送しません。Small-IP（月$16 — 4 vCPU、4 GB RAM、あなた専用のパブリックIPv4） は実トラフィックと複数クライアントを余裕でこなします。単一の個人プロキシなら Nano-IP（月$8） で十分。
無制限トラフィック、ここのすべてのプランにあります — GBごとに課金するプロキシは、使うのをやめるプロキシです。
Ubuntu 24.04 と5分。

セットアップ：3proxy（SOCKS5 + HTTP、1つのデーモン）

3proxyは小さく、SOCKS5とHTTPの両方をこなし、認証もきれいです。インストールして、最小限の設定を書きます：

apt update && apt install -y 3proxy

/etc/3proxy/3proxy.cfg を作成：

# resolve names, keep a small log
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# ONE user — change these
users proxyuser:CL:a-long-random-password

# require that login for every connection
auth strong

# SOCKS5 on 1080, HTTP on 3128
socks -p1080
proxy -p3128

起動：

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

あとはクライアントを、そのユーザー名とパスワードで your.server.ip:1080（SOCKS5）または :3128（HTTP）に向けます。curl が最速のテストです：

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

サーバーのIPが表示されれば、自分のプロキシ経由でルーティングできています。

締める — この部分は任意ではありません

パブリックIP上の開いたプロキシは数時間でスキャナーに見つかり、他人のスパム中継に仕立てられます。ルールは2つ：

認証は常にオン。 上の auth strong の行は、ログインなしなら接続なし、という意味です。残してください。
実際に使うIPに対してポートをファイアウォールします。もしあなただけなら：

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

クライアントが動き回りIPを固定できないなら、せめて auth strong と長いパスワードを保ち、ログを見張ってください。サーバーから出る悪用はあなたの責任です — KYC不要とは、あなたが誰かを尋ねないという意味で、何でもありという意味ではありません。

これが商用プロキシに勝るところ

箱はあなたが管理するので、どのサイトへルーティングするかを第三者がログすることはありません。IPは静的であなたのもの、それが許可リストや安定した送信経路の全目的です。そして支払いは暗号通貨とメールアドレスで — 本名とカードに紐づいたプロキシは、たいしてプライベートな経路ではありません。

もう一度、正直なトレードオフ：これは1つのIPで、データセンターのIPです。自分が所有する固定の出口としては最適；回転するスクレイピングプールとしては不適です。それがあなたの欲しい出口なら、月$16のSmall-IP がスイートスポット — あるいは軽い個人プロキシ1つなら $8のNano-IP。

関連：アプリごとではなくすべてのトラフィックをトンネルしたいなら個人用VPN、素のプロキシがあなたの居場所でフィンガープリントされるなら検閲回避。