为什么要在Linux上自己搭http代理服务器？
很多朋友可能觉得，直接用现成的代理服务不就行了，干嘛要自己折腾？这里面的门道其实不少。自己搭建一个http代理服务器，最大的好处就是控制权完全在自己手里。你可以根据自己的业务需求，比如数据采集、账号多开、市场调研等，灵活配置IP轮换策略和访问规则。特别是当你手头有一批高质量的代理IP资源（比如从ipipgo购买的住宅代理IP）时，自己搭建的服务器就成了一个高效的“调度中心”，能让你更稳定、更安全地使用这些IP，避免因为使用公共代理工具带来的IP污染或速度瓶颈。
Linux系统以其稳定、高效和开源免费的特性，成为搭建代理服务器的首选。下面，我就手把手带你走一遍在Linux上，利用优质代理IP资源，一键部署http代理服务的全流程。
准备工作：环境与资源
在开始之前，你需要准备好两样东西：一台Linux服务器（VPS）和一个可靠的代理IP池。服务器建议选择海外节点，配置1核1G以上即可。代理IP池是核心，它的质量直接决定了你代理服务器的效果。
这里强烈推荐使用Proxy IP résidentiel pour ipipgo。为什么？因为他们的IP来自真实的家庭网络，覆盖全球220多个国家和地区，匿名性极高，非常适合需要模拟真实用户访问的场景，比如社交媒体管理、电商数据监控等。他们的IP池非常庞大，动态住宅代理IP总量超过9000万，能有效避免IP被封禁的问题。你可以根据业务需要，选择按流量计费的动态IP，或者需要长期稳定连接的静态住宅IP。
从ipipgo官网获取你的代理IP接入信息，通常是这样的格式：gateway.ipipgo.com:20000，以及你的用户名和密码。记好这些，后面会用到。
一键部署脚本详解
为了简化流程，我们使用一个功能强大且配置灵活的开源软件TinyProxy，并结合一个Shell脚本实现半自动化部署。这个脚本会帮你安装软件、配置认证和最重要的——集成你的ipipgo代理IP池作为上游。
通过SSH连接到你的Linux服务器。然后，创建一个部署脚本文件，比如叫setup_proxy.sh: :
!/bin/bash
Linux HTTP代理服务器一键部署脚本 (适配ipipgo代理IP)
echo "开始安装和配置HTTP代理服务器..."
1. 更新系统并安装TinyProxy
sudo apt-get update &> /dev/null
sudo apt-get install -y tinyproxy &> /dev/null
if [ $? -ne 0 ]; then
echo "错误：TinyProxy安装失败，请检查网络或系统源。"
exit 1
fi
echo "TinyProxy安装成功。"
2. 备份原始配置文件
sudo cp /etc/tinyproxy/tinyproxy.conf /etc/tinyproxy/tinyproxy.conf.backup
3. 配置TinyProxy（关键步骤）
这里我们配置Tinyproxy使用ipipgo的代理作为上游，实现IP池转发。
CONFIG_FILE="/etc/tinyproxy/tinyproxy.conf"
sudo bash -c "cat > $CONFIG_FILE" < /dev/null
6. 检查服务状态
if sudo systemctl is-active --quiet tinyproxy; then
echo "✅ HTTP代理服务器部署完成并已启动！"
echo "代理服务运行在：$(curl -s ifconfig.me):8888"
echo "请在您的浏览器或软件中配置代理为：HTTP，主机为上述IP，端口为8888。"
echo "注意：此服务目前仅允许本地(127.0.0.1)访问，请按上述提示修改'Allow'规则以允许外部连接。"
else
echo "❌ 服务启动失败，请检查配置。可以查看日志：sudo journalctl -u tinyproxy"
fi
给脚本添加执行权限并运行：
chmod +x setup_proxy.sh
sudo ./setup_proxy.sh
脚本运行后，会给出清晰的提示。最关键的一步就是按照提示编辑配置文件，填入你从ipipgo获取的真实网关信息和认证信息。这个步骤将你的代理服务器和ipipgo庞大的优质IP池连接起来。
配置要点与安全设置
部署完成后，有几个关键点需要你仔细设置，这关系到服务器的安全和效率：
1. 访问控制（Allow指令）： 默认配置只允许服务器本机（127.0.0.1）连接，这是出于安全。你需要编辑/etc/tinyproxy/tinyproxy.conf文件，在Autoriser 127.0.0.1下面添加允许连接你代理的客户端IP。例如，你的办公电脑公网IP是 1.2.3.4，就添加一行 Allow 1.2.3.4。如果需要允许一个网段，可以使用CIDR格式，如 Allow 192.168.1.0/24.
2. 上游认证： 确保UpstreamAuth行配置正确，用户名和密码就是你在ipipgo后台看到的，中间用一个空格分开。这是连接ipipgo服务的钥匙。
3. 端口修改： 脚本默认使用8888端口。如果该端口已被占用或出于安全考虑想更换，修改配置文件中的Port指令即可，别忘了在服务器防火墙（如ufw）中开放对应的端口。
每次修改配置后，都需要重启服务生效：sudo systemctl restart tinyproxy.
测试与使用你的代理服务器
配置好并重启服务后，就可以测试了。在另一台被允许的客户端机器上（比如你的Windows电脑），进行如下设置：
打开系统或浏览器网络设置，手动配置代理。协议选择HTTP，地址填写你的Linux服务器的公网IP，端口填写8888（或你修改的端口）。保存。
然后打开浏览器，访问 http://ipinfo.io peut-être http://whatismyipaddress.com。如果页面显示的IP地址不是你本地网络的IP，而是来自ipipgo池中的某个国家（比如你购买了美国住宅IP，这里可能显示为美国某个城市的ISP），那么恭喜你，代理服务器搭建成功！你的所有网络请求现在都通过ipipgo的高质量住宅IP发出，匿名性更高，也更适合业务操作。
Foire aux questions QA
Q：连接代理服务器后，无法上网，或者显示超时？
A : 请按顺序排查：1) 检查Linux服务器的防火墙是否放行了代理端口（8888）；2) 检查配置文件中的Autoriser规则是否包含了你的客户端IP；3) 检查配置文件中Upstreamrépondre en chantantUpstreamAuth的ipipgo网关信息是否正确无误；4) 在服务器上执行curl -x http://gateway.ipipgo.com:20000 ipinfo.io（替换为你的真实网关），测试是否能通过ipipgo网关访问外网，以确认ipipgo账户和网络正常。
Q：为什么访问速度感觉不够快？
A : 速度受多重因素影响。确保你的Linux服务器地理位置与你希望代理到的目标地区网络连通性良好。代理速度取决于ipipgo代理IP池的质量和当前负载。ipipgo的静态住宅代理IP在长期稳定连接场景下表现更佳。检查服务器本身的带宽是否充足。可以尝试在服务器本地直接测试到ipipgo网关的速度。
Q：我想让不同的程序使用不同国家的IP，可以做到吗？
A : 通过目前这个单一端口的TinyProxy配置还不行。但你可以部署多个TinyProxy实例，监听不同端口，并为每个实例配置不同的ipipgo上游网关。在ipipgo后台，你可以生成针对特定国家甚至城市的网关地址。例如，一个代理服务器端口8888对应美国IP，另一个端口8889对应日本IP。然后在客户端软件中分别配置即可实现分流。
Q：除了HTTP，支持SOCKS5代理吗？
A : TinyProxy本身只支持HTTP/HTTPS代理协议。如果你需要SOCKS5协议，可以考虑使用Dante或Privoxy等软件进行搭建，配置过程会稍复杂一些。好消息是，ipipgo的代理IP服务同时支持HTTP(S)和SOCKS5协议，这意味着无论你搭建哪种类型的代理服务器，都可以无缝对接ipipgo的IP资源，只需在获取网关信息时选择对应的协议即可。
Q：这个自建代理和直接使用ipipgo提供的API或浏览器扩展有什么区别？
A : 直接使用ipipgo的API或集成工具更简单快捷，适合开发者和快速测试。而自建代理服务器提供了更大的灵活性和控制深度。你可以集中管理流量，让公司内多台设备共享同一套IP策略；可以结合本地脚本实现复杂的IP轮换逻辑；也可以将代理服务集成到你自己的自动化系统中，作为基础设施的一部分。两者是不同维度的解决方案，可以互补使用。
Français 
简体中文 
English 
Español 
Deutsch