как сделать прокси сервер на ubuntu

как сделать прокси сервер на ubuntu

Конечно! Вот готовая, полностью уникальная статья в требуемом формате Markdown:

Как сделать прокси-сервер на Ubuntu: технический гайд без прикрас

как сделать прокси сервер на ubuntu — вопрос, который звучит всё чаще у пользователей, уставших от цензуры, слежки Ростелекома и блокировок Telegram. Но большинство гайдов умалчивают главное: простой прокси без шифрования — это не защита, а иллюзия безопасности. Эта статья покажет, как собрать действительно надёжное решение, которое не предаст вас в самый ответственный момент.

Подключение через прокси-сервер — не то же самое, что использование VPN. Прокси работает на прикладном уровне (L7 модели OSI), перехватывая только определённые типы трафика: веб, торренты или мессенджеры. Он не шифрует весь сетевой стек, как это делает OpenVPN или WireGuard. Поэтому выбор типа прокси критичен.

Почему «просто поставить Squid» — плохая идея

Многие начинают с установки squid — классического HTTP-прокси. Да, команда sudo apt install squid работает. Но по умолчанию:

• Сервер слушает только localhost (127.0.0.1), недоступен извне.
• Нет аутентификации — любой, кто узнает ваш IP и порт, сможет использовать ваш сервер.
• Трафик не шифруется. Ваш провайдер видит всё, что вы отправляете через прокси, если сайт не использует HTTPS.
• Squid логирует каждый запрос: URL, User-Agent, время. Эти логи могут быть запрошены судом.

Если вы просто расшарите такой прокси в интернет — вы создадите инструмент для спамеров, сканеров уязвимостей и мошенников. А ответственность будете нести вы.

Выбор архитектуры: что подходит именно вам?

Не все задачи решаются одним типом прокси. Вот реальные сценарии:

• Обход блокировок YouTube или Telegram → достаточно HTTP/HTTPS-прокси с TLS-шифрованием (например, через Nginx как reverse proxy).
• Скачивание торрентов без слежки провайдера → нужен SOCKS5 с поддержкой UDP (например, Dante или 3proxy).
• Работа в публичном Wi-Fi (кофейня, аэропорт) → лучше использовать Shadowsocks или даже полноценный WireGuard, так как они шифруют весь трафик.
• Корпоративный доступ к внутренним ресурсам → SOCKS5 с аутентификацией по логину/паролю или сертификатам.

Ubuntu поддерживает все эти варианты «из коробки», но требует ручной настройки.

Пошаговая настройка SOCKS5 через 3proxy (безопасно и быстро)

3proxy — лёгкий, быстрый и гибкий прокси-сервер, поддерживающий SOCKS5, HTTP и даже цепочки прокси. Он идеален для домашнего использования.

Шаг 1. Установка

sudo apt update
sudo apt install build-essential git -y
git clone https://github.com/z3APA3A/3proxy.git
cd 3proxy
make

Шаг 2. Создание конфигурации

Создайте файл /etc/3proxy.cfg:

#!/usr/bin/3proxy
daemon
maxconn 100
nserver 8.8.8.8
nserver 1.1.1.1
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
users user1:CL:password123
auth strong
allow user1
socks -p3128
flush

Здесь:
- user1:CL:password123 — логин и пароль (замените!).
- -p3128 — порт прокси (можно любой выше 1024).
- nserver — DNS-серверы (используются прокси, а не ваш системный).

Шаг 3. Запуск как службы

Создайте systemd-юнит /etc/systemd/system/3proxy.service:

[Unit]
Description=3proxy
After=network.target

[Service]
Type=simple
ExecStart=/root/3proxy/bin/3proxy /etc/3proxy.cfg
Restart=always
User=root

[Install]
WantedBy=multi-user.target

Затем:

sudo systemctl daemon-reload
sudo systemctl enable 3proxy
sudo systemctl start 3proxy

Теперь ваш SOCKS5-прокси доступен по адресу ваш_IP:3128 с логином user1 и паролем password123.

Как проверить, что прокси работает и не утекает?

1. Проверка IP: Подключитесь через браузер или приложение и зайдите на ipleak.net. Убедитесь, что отображается IP вашего сервера, а не провайдера (например, не «МТС» или «Ростелеком»).
2. DNS-утечка: На том же сайте проверьте раздел «DNS». Должны быть указаны только DNS из конфига (8.8.8.8, 1.1.1.1), а не вашего провайдера.
3. WebRTC-утечка: В Chrome/Edge откройте chrome://webrtc-internals или используйте browserleaks.com/webrtc. Если там появляется ваш локальный IP — отключите WebRTC в настройках браузера.
4. Тест UDP: Для торрентов используйте qBittorrent → Настройки → Соединение → Прокси. Выберите SOCKS5 с UDP. Запустите торрент с DHT — если пиры подключаются, UDP работает.

Чего вам НЕ говорят в других гайдах

Большинство инструкций в интернете — опасная упрощёнка. Вот что скрывают:

• Бесплатные прокси — это ловушка. Сайты вроде FreeProxyList или HideMy.name раздают IP-адреса, которые на самом деле принадлежат хакерам. Через них воруют сессии, перехватывают 2FA и внедряют трояны.
• «No-logs» — маркетинг без подтверждения. Даже если вы сами запускаете прокси, ваши VPS-провайдеры (например, Hetzner, DigitalOcean) могут логировать соединения. В России такие данные хранятся 6 месяцев по закону Яровой.
• Kill switch не работает для прокси. В отличие от VPN, у прокси нет механизма аварийного отключения. Если прокси падает — трафик идёт напрямую через провайдера. Это критично для торрентов.
• DPI (Deep Packet Inspection) легко распознаёт незашифрованный прокси. Роскомнадзор и провайдеры могут блокировать трафик к известным портам прокси (3128, 8080). Решение — использовать нестандартные порты или шифрование (Shadowsocks).
• Фрод с «аудитами». Некоторые сервисы заявляют о независимых проверках, но публикуют PDF без подписи, даты или имени аудитора. Настоящие аудиты — от Cure53, Securitum, Quarkslab — всегда публичны и верифицируемы.

Сравнение типов прокси: что выбрать в 2026 году

Примечание: WireGuard сам по себе не является прокси, но через tun2socks можно направить весь трафик через SOCKS5. Это гибридное решение для максимальной защиты.

Распространённые ошибки и как их избежать

• Ошибка 1: Открытие порта без фаервола.
  Решение: sudo ufw allow from доверенный_IP to any port 3128.
• Ошибка 2: Использование слабого пароля.
  Решение: Генерируйте пароль через openssl rand -base64 16.
• Ошибка 3: Запуск прокси от root без chroot.
  Решение: Создайте отдельного пользователя proxyuser и запускайте службу от него.
• Ошибка 4: Игнорирование обновлений.
  Решение: Настройте автоматические обновления ОС: sudo apt install unattended-upgrades.

Прокси замедляет интернет — на сколько реально?

Зависит от типа прокси и его нагрузки. HTTP-прокси может снижать скорость на 15–30%, особенно при шифровании. SOCKS5 — почти без потерь, если сервер рядом. Бесплатные публичные прокси часто «тормозят» на 60–80%.

⚙️Технология доступа

Может ли провайдер узнать, что я использую прокси?

Да, провайдер видит, что вы подключаетесь к внешнему IP-адресу (серверу прокси). Но он не видит содержимое трафика, если используется HTTPS или прокси с шифрованием (например, Shadowsocks). Без шифрования — всё в открытом виде.

В чём разница между SOCKS5 и HTTP-прокси?

HTTP-прокси понимает только веб-трафик (HTTP/HTTPS), может кэшировать страницы и фильтровать контент. SOCKS5 — универсальный транспортный прокси: работает с любыми протоколами (включая торренты, игры, мессенджеры), но не анализирует содержимое.

Безопасно ли использовать бесплатный прокси из открытых списков?

Крайне небезопасно. Большинство бесплатных прокси — это ботнеты, перехватывающие пароли, куки и банковские данные. Некоторые даже внедряют рекламу в страницы. Их владельцы могут продавать ваш трафик третьим лицам.

🔐Защити свои данные

Как проверить, не утекает ли мой реальный IP через WebRTC или DNS?

Используйте тесты на ipleak.net и browserleaks.com. Они покажут, какой IP и DNS вы используете. Если в результатах указан ваш реальный провайдер (например, «Ростелеком») — есть утечка. Отключите WebRTC в браузере или используйте расширения для блокировки.

Что делать, если прокси перестал работать после обновления Ubuntu?

После обновления система могла сбросить настройки iptables или остановить службу (например, squid или 3proxy). Проверьте статус службы: `sudo systemctl status имя_службы`. Также убедитесь, что порт не занят другим процессом (`sudo ss -tulnp | grep :порт`).

Вывод

как сделать прокси сервер на ubuntu — задача, которая кажется простой, но таит в себе множество подводных камней. Вы можете быстро поднять HTTP- или SOCKS5-прокси через Squid или 3proxy, но без шифрования, аутентификации и защиты от утечек это лишь частичное решение. Для обхода блокировок и базовой анонимности подойдёт настроенный SOCKS5 с паролем. Для работы с торрентами или в публичных сетях лучше использовать Shadowsocks или полноценный VPN на том же сервере. Помните: прокси не скрывает факт подключения к серверу от провайдера, не защищает от DPI без шифрования и не имеет kill switch. Поэтому подходите к настройке осознанно — иначе вместо защиты получите новую уязвимость.