VPS pentru un server proxy (SOCKS5 / HTTP, IP-ul tău)

Un proxy e doar o mașină care face cereri în numele tău, astfel încât cealaltă parte vede IP-ul proxy-ului în loc de al tău. Închiriezi un VPS cu IP dedicat, rulezi pe el un daemon proxy și ai o adresă de ieșire fixă, doar a ta — fără taxare lunară pe GB, fără pool comun, fără abuzurile altcuiva care să aterizeze pe IP-ul tău.

Problema e că un proxy merge doar dacă clienții se pot conecta la el. Asta înseamnă trafic de intrare pe un port, exact ce un plan NAT nu-ți dă. Deci e o treabă pentru IP dedicat de la bun început.

Întâi, e proxy-ul pe care îl vrei de fapt?

Fii cinstit cu tine despre ce vrei să faci, pentru că „proxy” acoperă două nevoi foarte diferite:

Un IP de ieșire fix, controlat de tine — la asta e excelent un proxy găzduit de tine. Vrei o adresă de ieșire stabilă pe care s-o pui într-un allowlist de API, o rută privată pentru propriul trafic, o cale să testezi cum arată aplicația ta de pe un IP european sau un IP curat, pe care nu-l împarți cu necunoscuți. Un singur IP static de centru de date e aici un avantaj, nu o limită.

Un pool rezidențial cu rotație, pentru scraping pe mii de pagini fără să fii blocat — asta nu e. Primești un singur IP de centru de date. Unele ținte blochează direct intervalele de centre de date și nu există rotație. Dacă treaba ta e scraping de volum mare cu rotație, un singur proxy pe VPS va fi limitat repede și preferăm să-ți spunem acum decât să luăm $16 pentru lucrul greșit.

Dacă ești în prima situație, citește mai departe.

De ce ai nevoie

• Un plan cu IP dedicat. Proxy-ul ascultă pe un port la care se conectează clienții; planurile NAT nu redirecționează porturi arbitrare. Small-IP ($16/lună — 4 vCPU, 4 GB RAM, IPv4 public propriu) duce comod trafic real și mai mulți clienți. Un singur proxy personal merge bine pe Nano-IP ($8/lună).
• Trafic nelimitat, pe care îl are fiecare plan de aici — un proxy care te taxează pe GB e un proxy pe care încetezi să-l folosești.
• Ubuntu 24.04 și cinci minute.

Configurarea: 3proxy (SOCKS5 + HTTP, un singur daemon)

3proxy e minuscul, face și SOCKS5, și HTTP și are o autentificare curată. Instalează-l, apoi scrie o configurație minimă:

apt update && apt install -y 3proxy

Creează /etc/3proxy/3proxy.cfg:

# resolve names, keep a small log
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# ONE user — change these
users proxyuser:CL:a-long-random-password

# require that login for every connection
auth strong

# SOCKS5 on 1080, HTTP on 3128
socks -p1080
proxy -p3128

Pornește-l:

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

Acum îndreaptă clientul spre your.server.ip:1080 (SOCKS5) sau :3128 (HTTP), cu numele de utilizator și parola de mai sus. curl e cel mai rapid test:

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

Dacă afișează IP-ul serverului tău, treci prin propriul proxy.

Închide-l bine — partea asta nu e opțională

Un proxy deschis pe un IP public e găsit de scanere în câteva ore și transformat în releul de spam al altcuiva. Două reguli:

1. Autentificare pornită, întotdeauna. Linia auth strong de mai sus înseamnă: fără login, fără conexiune. Păstreaz-o.
2. Pune porturile după firewall, deschise doar pentru IP-urile care le folosesc efectiv. Dacă ești doar tu:

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

Dacă clienții tăi se mută și nu poți fixa un IP, ține măcar autentificarea strictă și o parolă lungă și urmărește logul. Abuzul care pleacă de pe serverul tău e în sarcina ta — fără KYC înseamnă că nu te întrebăm cine ești, nu că orice e permis.

Unde bate un proxy comercial

Controlezi mașina, deci nu există un terț care să noteze ce site-uri accesezi prin ea. IP-ul e static și al tău, ceea ce e tot rostul pentru un allowlist sau o rută de ieșire stabilă. Și îl plătești cu cripto, cu o adresă de e-mail — un proxy legat de numele tău real și de card nu e chiar o rută privată.

Compromisul, încă o dată, cinstit: e un singur IP și e un IP de centru de date. Perfect ca ieșire fixă pe care o deții; greșit ca pool de scraping cu rotație. Dacă asta e ieșirea pe care o vrei, Small-IP la $16/lună e alegerea potrivită — sau Nano-IP la $8, pentru un singur proxy personal ușor.

Legate: un VPN personal, dacă vrei să treci tot traficul prin tunel în loc de per aplicație, și ocolirea cenzurii, dacă acolo unde ești un proxy simplu e amprentat.