Tôi cần gói nào cho một proxy?

Một gói IP riêng, vì một proxy phải nhận các kết nối đến trên cổng của nó — các gói NAT không chuyển tiếp các cổng tùy ý. Small-IP ($16/tháng — 4 vCPU, 4 GB RAM, IPv4 công khai của riêng bạn) là lựa chọn thoải mái khi bạn sẽ đẩy lưu lượng thật hoặc vài người dùng. Một proxy cá nhân nhẹ đơn chạy tốt trên Nano-IP ($8/tháng).

Một proxy tự host có giống mua các proxy dân cư không?

Không, và điều đó quan trọng. IP của máy chủ bạn là một địa chỉ datacenter, tĩnh và chỉ của riêng bạn. Đó là hoàn hảo cho một lối ra cố định bạn kiểm soát — allowlist API, một IP đi ra ổn định, một tuyến riêng tư. Nó không phải một hồ dân cư xoay vòng: một số trang chặn các dải datacenter, và bạn có một IP, không phải hàng nghìn. Cho scraping quy mô lớn sau xoay vòng, đây không phải công cụ.

SOCKS5 hay HTTP — tôi nên chạy cái nào?

SOCKS5 tổng quát hơn: nó chuyển tiếp bất kỳ lưu lượng TCP (và UDP) nào, nên nó hoạt động cho nhiều thứ hơn trình duyệt. Các proxy HTTP đơn giản hơn và ổn nếu bạn chỉ cần lưu lượng web. 3proxy, cái chúng tôi dùng bên dưới, làm cả hai từ một cấu hình, nên bạn thực sự không phải chọn.

Người ta có thể lạm dụng proxy mở của tôi không?

Chỉ khi bạn để nó mở. Luôn yêu cầu một tên người dùng và mật khẩu, và tường lửa cổng. Một proxy không xác thực trên một IP công khai bị tìm ra và lạm dụng trong vài giờ — và lạm dụng từ máy chủ của bạn là trách nhiệm của bạn. Thiết lập bên dưới bật xác thực ngay từ đầu.

Bạn có hỏi giấy tờ không?

Không. Email để đăng ký, USDC hoặc USDT để thanh toán. Một proxy bạn thuê với tên thật và thẻ của mình không thực sự là một tuyến riêng tư — nên chúng tôi không hỏi cái nào.

VPS cho một Máy chủ Proxy (SOCKS5 / HTTP, IP của riêng bạn)

Chạy proxy SOCKS5 hoặc HTTP của riêng bạn trên một máy chủ với một IP riêng không ai khác dùng. Một địa chỉ lối ra cố định bạn kiểm soát — cho allowlist API, kiểm thử theo vùng, hoặc một tuyến đi ra riêng tư. Thanh toán bằng crypto, không KYC, từ $16/tháng.

Một proxy chỉ là một cỗ máy tạo các yêu cầu thay mặt bạn, để bên kia thấy IP của proxy thay vì của bạn. Thuê một VPS với một IP riêng, chạy một daemon proxy trên nó, và bạn có một địa chỉ lối ra cố định chỉ của riêng bạn — không đo theo GB hàng tháng, không hồ dùng chung, không lạm dụng của ai khác rơi vào IP của bạn.

Điểm bắt là một proxy chỉ hoạt động nếu các client có thể kết nối tới nó. Đó là lưu lượng đến trên một cổng, chính là cái mà một gói NAT sẽ không cho bạn. Nên đây là một việc IP riêng ngay từ đầu.

Trước tiên, đây có phải proxy bạn thực sự muốn?

Hãy trung thực với bản thân về trường hợp sử dụng, vì "proxy" bao trùm hai nhu cầu rất khác nhau:

Một IP lối ra cố định bạn kiểm soát — đây là cái một proxy tự host giỏi. Bạn muốn một địa chỉ đi ra ổn định để đưa vào một allowlist API, một tuyến riêng tư cho lưu lượng của riêng bạn, một cách kiểm thử ứng dụng của bạn trông thế nào từ một IP Đức, hay một IP sạch bạn không chia sẻ với người lạ. Một IP datacenter tĩnh là một tính năng ở đây, không phải một giới hạn.

Một hồ dân cư xoay vòng để scraping hàng nghìn trang mà không bị chặn — đây không phải nó. Bạn có một IP datacenter. Một số mục tiêu chặn thẳng các dải datacenter, và không có xoay vòng. Nếu công việc của bạn là scraping khối lượng lớn sau xoay vòng, một proxy VPS đơn sẽ bị giới hạn tần suất nhanh, và chúng tôi thà nói với bạn bây giờ còn hơn lấy $16 cho thứ sai.

Nếu cái đầu tiên là bạn, đọc tiếp.

Bạn cần gì

Một gói IP riêng. Proxy lắng nghe trên một cổng mà các client của bạn gọi vào; các gói NAT không chuyển tiếp các cổng tùy ý. Small-IP ($16/tháng — 4 vCPU, 4 GB RAM, IPv4 công khai của riêng bạn) xử lý lưu lượng thật và vài client một cách thoải mái. Một proxy cá nhân đơn ổn trên Nano-IP ($8/tháng).
Lưu lượng không đo lường, thứ mọi gói ở đây đều có — một proxy tính tiền theo GB là một proxy bạn ngừng dùng.
Ubuntu 24.04 và năm phút.

Thiết lập: 3proxy (SOCKS5 + HTTP, một daemon)

3proxy nhỏ tí, làm cả SOCKS5 và HTTP, và có xác thực sạch. Cài nó, rồi viết một cấu hình tối thiểu:

apt update && apt install -y 3proxy

Tạo /etc/3proxy/3proxy.cfg:

# phân giải tên, giữ một log nhỏ
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# MỘT người dùng — thay đổi các cái này
users proxyuser:CL:a-long-random-password

# yêu cầu đăng nhập đó cho mọi kết nối
auth strong

# SOCKS5 trên 1080, HTTP trên 3128
socks -p1080
proxy -p3128

Khởi động nó:

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

Giờ trỏ client của bạn tới your.server.ip:1080 (SOCKS5) hoặc :3128 (HTTP) với tên người dùng và mật khẩu đó. curl là bài kiểm tra nhanh nhất:

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

Nếu nó in ra IP của máy chủ bạn, bạn đang định tuyến qua proxy của riêng mình.

Khóa nó lại — phần này không phải tùy chọn

Một proxy mở trên một IP công khai bị các trình quét tìm ra trong vài giờ và biến thành relay spam của người khác. Hai quy tắc:

Bật xác thực, luôn luôn. Dòng auth strong ở trên nghĩa là không đăng nhập, không kết nối. Giữ nó.
Tường lửa các cổng cho các IP thực sự dùng chúng. Nếu chỉ là bạn:

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

Nếu các client của bạn di chuyển và bạn không thể cố định một IP, ít nhất giữ auth strong và một mật khẩu dài, và theo dõi log. Lạm dụng ra khỏi máy chủ của bạn là do bạn — không KYC nghĩa là chúng tôi không hỏi bạn là ai, không phải là được làm bất cứ gì.

Nơi cái này đánh bại một proxy thương mại

Bạn kiểm soát cỗ máy, nên không có bên thứ ba nào ghi log bạn định tuyến qua nó tới các trang nào. IP tĩnh và của bạn, đó là toàn bộ mục đích cho một allowlist hay một tuyến đi ra ổn định. Và bạn trả tiền cho nó bằng crypto với một địa chỉ email — một proxy gắn với tên thật và thẻ của bạn chẳng phải một tuyến riêng tư mấy.

Đánh đổi, một lần nữa, trung thực: nó là một IP, và nó là một IP datacenter. Hoàn hảo như một lối ra cố định bạn sở hữu; sai như một hồ scraping xoay vòng. Nếu đó là lối ra bạn muốn, Small-IP ở $16/tháng là điểm ngọt — hoặc Nano-IP ở $8 cho một proxy cá nhân nhẹ đơn.

Liên quan: một VPN cá nhân nếu bạn muốn tunnel tất cả lưu lượng của mình thay vì theo từng ứng dụng, và vượt kiểm duyệt nếu một proxy thường bị nhận diện nơi bạn ở.