代理該選哪個方案？

獨立IP方案，因為代理必須在它的埠上接受對內連線——而 NAT 方案不轉發任意埠。當您要跑真實流量或幾個使用者時，Small-IP（$16/月——4 vCPU、4 GB 記憶體、您自己的公用 IPv4）是舒適之選。單個輕量的個人代理用 Nano-IP（$8/月）就夠了。

自建代理和買住宅代理是一回事嗎？

不是，這點很重要。您伺服器的 IP 是一個資料中心位址，靜態且只屬於您。這非常適合做一個由您掌控的固定出口——API 白名單、一個穩定的對外 IP、一條私有線路。它不是輪換的住宅 IP 池：有些站點會封資料中心網段，而您拿到的是一個 IP，不是成千上萬個。對於靠輪換來做大規模抓取的場景，這不是合適的工具。

SOCKS5 還是 HTTP——該跑哪個？

SOCKS5 更通用：它轉發任意 TCP（以及 UDP）流量，所以不止能用於瀏覽器。HTTP 代理更簡單，如果您只需要 web 流量也完全夠用。下面我們用的 3proxy 用一份設定就能同時提供兩者，所以您其實不用二選一。

別人會濫用我開放的代理嗎？

只有在您放著不管的時候才會。永遠要求使用者名稱和密碼，並給埠加防火牆。一個放在公用 IP 上、不做認證的代理，幾小時內就會被找到並濫用——而來自您伺服器的濫用，責任在您。下面的設定從一開始就打開了認證。

您們要身分證件嗎？

不要。電子郵件註冊，用 USDC 或 USDT 付款。用您的真名和信用卡租來的代理，算不上什麼私有線路——所以這兩樣我們都不問。

用於代理伺服器的 VPS（SOCKS5 / HTTP，您自己的 IP）

在一台專屬於您、別人不用的獨立IP伺服器上，執行您自己的 SOCKS5 或 HTTP 代理。一個由您掌控的固定出口位址——用於 API 白名單、地區測試，或一條私有的對外線路。加密貨幣付款，免 KYC，$16/月起。

代理不過是一台替您發出請求的機器，於是對方看到的是代理的 IP，而不是您的。租一台帶獨立IP的 VPS，在上面跑一個代理守護程式，您就有了一個只屬於您的固定出口位址——沒有按 GB 計費，沒有共享的 IP 池，也不會有別人的濫用記到您的 IP 頭上。

問題在於，代理只有在用戶端能連線到它時才有用。這是埠上的對內流量，而這恰恰是 NAT 方案不會給您的。所以這從一開始就是獨立IP的活兒。

先問一句：這真的是您想要的代理嗎？

對自己的用途要誠實，因為「代理」這個詞覆蓋了兩種非常不同的需求：

一個由您掌控的固定出口 IP——這正是自建代理的強項。您想要一個穩定的對外位址，放進 API 白名單；一條只走您自己流量的私有線路；一種從歐盟 IP 看您應用長什麼樣的測試方式；或者一個不與陌生人共享的乾淨 IP。一個靜態的資料中心 IP，在這裡是特性，不是限制。

一個輪換的住宅 IP 池，用來抓取成千上萬個頁面而不被封——這不是它能幹的。您拿到的是一個資料中心 IP。有些目標會直接封資料中心網段，而且沒有輪換。如果您的活兒是靠輪換來做大流量抓取，單台 VPS 代理很快就會被限速，我們寧可現在就告訴您，也不願收了這 $16 卻給您不對的東西。

如果您是第一種，請繼續往下讀。

您需要什麼

**一個獨立IP方案。**代理監聽一個您的用戶端撥入的埠；NAT 方案不轉發任意埠。**Small-IP（$16/月——4 vCPU、4 GB 記憶體、您自己的公用 IPv4）**能從容應對真實流量和好幾個用戶端。單個個人代理用 **Nano-IP（$8/月）**就夠了。
不限量流量，這裡每個方案都有——一個按 GB 向您計費的代理，是您會棄用的代理。
Ubuntu 24.04，外加五分鐘。

設定方案：3proxy（SOCKS5 + HTTP，一個守護程式）

3proxy 很小巧，同時支援 SOCKS5 和 HTTP，認證也很乾淨。裝好它，然後寫一份最小設定：

apt update && apt install -y 3proxy

建立 /etc/3proxy/3proxy.cfg：

# resolve names, keep a small log
nserver 1.1.1.1
nscache 65536
log /var/log/3proxy/3proxy.log D
rotate 7

# ONE user — change these
users proxyuser:CL:a-long-random-password

# require that login for every connection
auth strong

# SOCKS5 on 1080, HTTP on 3128
socks -p1080
proxy -p3128

啟動它：

mkdir -p /var/log/3proxy
systemctl enable --now 3proxy

現在把您的用戶端指向 your.server.ip:1080（SOCKS5）或 :3128（HTTP），用剛才那個使用者名稱和密碼。curl 是最快的測試方式：

curl -x socks5://proxyuser:PASSWORD@YOUR.SERVER.IP:1080 https://ifconfig.me

如果它打印出您伺服器的 IP，說明您正在透過自己的代理路由。

把它鎖死——這一步不是可選項

一個放在公用 IP 上的開放代理，幾小時內就會被掃描器找到，變成別人的垃圾郵件中轉站。兩條規則：

**永遠開著認證。**上面那行 auth strong 的意思是：沒有登入，就沒有連線。保留它。
給埠加防火牆，只放行真正會用到它們的 IP。如果只有您自己：

ufw allow 22/tcp
ufw allow from YOUR.HOME.IP to any port 1080 proto tcp
ufw allow from YOUR.HOME.IP to any port 3128 proto tcp
ufw --force enable

如果您的用戶端會到處移動、釘不住一個 IP，那至少保持 auth strong 和一個長密碼，並盯著記錄。從您伺服器發出的濫用，責任在您——免 KYC 的意思是我們不問您是誰，而不是說什麼都可以。

它在哪裡勝過商業代理

機器由您掌控，所以沒有第三方記錄您經它路由到哪些站點。IP 是靜態的、屬於您的，而這正是做白名單或穩定對外線路的全部意義所在。而且您用加密貨幣加一個電子郵件地址來付款——一個綁著您真名和信用卡的代理，算不上什麼私有線路。

再老實說一遍這個權衡：它是一個 IP，而且是資料中心 IP。作為您自己擁有的固定出口，它很完美；作為輪換抓取 IP 池，它不合適。如果這就是您想要的出口，$16/月的 Small-IP 是最佳平衡點——或者用$8 的 Nano-IP 跑單個輕量的個人代理。

相關：如果您想把全部流量而非按應用地通道出去，看個人 VPN；如果普通代理在您所在的地方被識別指紋攔截，看繞過審查。