代理工具-tinyproxy

[fengzhao]

今天我们来介绍一款同时支持 HTTP/HTTPS 的轻量级代理软件 TinyProxy，TinyProxy 支持以下功能特性：

• 支持匿名模式。
• 支持 HTTPS，可以通过 CONNECT 请求来转发 HTTPS 连接。
• 远程监视：可远程查看日志和访问信息。
• 负载监视：可配置成当负载达到某个程度时，拒绝新的代理请求。
• 访问控制：可设置特定的 IP 地址或者 IP 段才可访问。
• 安全：不需要 root 权限。
• 轻量化：只需要极小的系统资源。
• 支持基于 URL 的过滤。
• 支持透明代理。
• 支持多级代理。

TinyProxy 目前已支持大多数发行版通过软件包安装，下面介绍下比较常用的几个平台的安装方式。

# CentOS / RHEL
# 需要 EPEL 仓库
$ yum install -y tinyproxy

# Ubuntu / Debian
$ sudo apt-get -y install tinyproxy

#  启动并运行
systemctl status tinyproxy

# tinyproxy 默认监听所有网卡，监听8888端口

# TinyProxy 默认配置文件路径为 /etc/tinyproxy/tinyproxy.conf

# 如果你要自定义配置文件位置，可以在启动 TinyProxy 时 通过 -c 参数来指定。

# 配置文件

# 指定运行 TinyProxy 的用户，默认为 nobody
User nobody

# 指定运行 TinyProxy 的用户组，默认为 nobody
Group nobody

# 指定 TinyProxy 绑定的网卡接口，默认是绑定到所有可用的网卡接口的
# Listen 192.168.0.1

# 监听端口
Port 8888

# 访问控制：指定可访问 TinyProxy 设备的 IP 或网段，默认仅允许本机访问。如果你想允许所有人使用该代理，注释 Allow 选项即可
# Allow 127.0.0.1
# 如果你想增加多个可访问的网段，可以用多个 Allow 选项同时定义不同网段即可
# 添加多段 IP 地址
# Allow 10.10.6.0/24
# Allow 192.168.8.0/24
# Allow 172.16.1.13

# 指定 TinyProxy 初始启动的子进程数量， 默认是 10 个
StartServers 10

# 设置最大客户端链接数，默认为 100
MaxClients 100

# 日志文件路径
# LogFile /var/log/tinyproxy/tinyproxy.log

# 指定 TinyProxy 是否开启 Syslog 来记录日志，默认为关闭的
# Syslog On
# 注：Logfile 和 Syslog 只能同时启用一个。如果两个都不启用的话 TinyProxy 会将日志直接输出到终端的标准输出


# Basic HTTP Authentication，权限校验，tinyproxy版本1.8.3不支持账号密码验证，而新版本1.10.0支持
# 账号密码
BasicAuth user 123456

有些场景，linux服务器处于内网或者无法直接访问外网，并且没有公网ip。
故要想与外网进行http/https通信只能通过nat或者加proxy的方式。
nat服务器有网段的限制，而http/https proxy代理则没有，使用起来也方便。

Linux 中的大部分命令都可以使用http代理，ftp, wget, curl, ssh, apt-get, yum 等等。

linux系统设置http/https proxy的方法，在 ~/.bashrc 或者 /etc/profile 中添加如下环境变量：

export http_proxy="http://PROXY_SERVER:PORT"
export https_proxy="https://PROXY_SERVER:PORT"
# 如果http代理需要认证
export http_proxy="http://USER:PASSWORD@PROXY_SERVER:PORT"
export https_proxy="https://USER:PASSWORD@PROXY_SERVER:PORT"
export ftp_proxy="http://USER:PASSWORD@PROXY_SERVER:PORT"
# 如果密码中有特殊字符，需要转换成 ASCII 码，比如感叹号 @ 必须用 %40 替换，p@ssword = p%40ssword

# 可以在 ~/.bashrc 中添加如下函数，以后就可以直接通过setproxy和unsetproxy快速开启和关闭代理
# Set Proxy
function setproxy() {
    export {http,https,ftp}_proxy="http://PROXY_SERVER:PORT"
}

# Unset Proxy
function unsetproxy() {
    unset {http,https,ftp}_proxy
}

检查代理是否生效

# 检查环境变量
env | grep -i proxy
# 查看出口ip
curl checkip.dyndns.org
curl httpbin.org/ip

取消代理设置

unset http_proxy
unset https_proxy
unset ftp_proxy

一些免费的http代理

• https://spys.one/en/

在 windows 安装 http 代理服务器

https://blog.csdn.net/qwert678000/article/details/78789974

在有些场景，我们可以在windows下运行http代理服务器软件，Apache httpd 就可以很好的做为一个http代理软件来运行。也有windows版本。

本文是以windows系统来代理服务器，linux客户端使用此代理服务。若是想windows使用其服务，比如浏览器使用直接配置浏览器的网络配置为代理即可。

下载地址：https://www.apachehaus.com/cgi-bin/download.plx

下载最新的适合自己的windows系统版本即可。下载后解压：

• readme_first.html 文件里面详细说明了安装步骤和方式
• Apache24是软件包

打开配置文件 Apache24/conf/httpd.conf

38-39行修改根目录为自己放置Apache24的目录，这里不修改启动会报错：

[fengzhao]

如果有一台境外 VPS 服务器，可以轻松使用 tinyproxy 部署一个轻量级的HTTP/HTTPS代理服务，可方便用于类似 GitHub 等需要代理的服务或软件.

注意:请不要尝试使用 HTTP,HTTPS 及 SOCKS5 代理用于访问 GFW 列表中的网站，会导致服务器端口被阻断。

# 测试，查看返回的ip地址，如果是代理服务器地址，则表示http代理设置成功
curl -x https://user:password@IP:8888 cip.cc
curl -x https://user:password@IP:8888 httpbin.org/ip



git配置代理s://gist.github.com/laispace/666dd7b27e9116faece6)，
git config --global http.proxy  

参考 git配置代理

https://stackoverflow.com/questions/16067534/only-use-a-proxy-for-certain-git-urls-domains