为什么要在乌班图上部署SOCKS5代理？
很多朋友手头有海外的服务器或者VPS，比如装了乌班图（Ubuntu）系统，想让它发挥更大作用。其中一个很实用的办法就是把它变成一个SOCKS5代理服务器。这样做的好处是，你可以把这台服务器作为网络请求的一个“中转站”。比如，当你需要稳定、纯净的网络环境来运行一些特定业务，或者管理多个需要不同网络身份的账号时，一个自己搭建的代理点就非常有用。它比一些公开的免费代理更安全、更可控，结合优质的代理IP资源，能有效提升业务的稳定性和匿名性。
今天这个教程，就是教你在乌班图系统上，从零开始搭建一个SOCKS5代理服务端。整个过程不复杂，跟着步骤走，十分钟左右就能搞定。
准备工作：确保你的服务器环境
你需要有一台在境外的、安装了Ubuntu系统的服务器（18.04或20.04等较新版本均可）。通过SSH工具连接到你的服务器。接下来的所有操作都是在服务器的命令行中完成的。
在开始安装前，最好先更新一下系统的软件包列表，确保安装的是最新版本的软件：
sudo apt update
sudo apt upgrade -y
使用Dante搭建SOCKS5代理服务
在Linux上，Dante 是一个老牌且非常流行的SOCKS服务器软件。它轻量、稳定，配置也相对直观，是我们搭建SOCKS5代理的首选。
1. 安装Dante服务器：
sudo apt install dante-server -y
2. 安装完成后，Dante会自动创建一个配置文件模板。我们首先备份原始配置，然后创建一个新的：
sudo mv /etc/danted.conf /etc/danted.conf.bak
sudo nano /etc/danted.conf
3. 将以下配置内容复制并粘贴到打开的编辑器中。这个配置设置了一个在1080端口监听的SOCKS5代理，允许你指定的IP地址使用，并无需用户名密码验证（注意：生产环境建议设置更严格的认证）。
logoutput: syslog
user.privileged: root
user.unprivileged: nobody
监听的服务器IP和端口。这里用0.0.0.0表示监听所有网卡。
internal: 0.0.0.0 port = 1080
对外的IP地址，一般用服务器本身的公网IP或0.0.0.0。
external: eth0
客户端认证和访问规则
clientmethod: none
socksmethod: none
允许哪些客户端IP连接。这里为了测试，允许了所有IP（0.0.0.0/0）。
强烈建议你后续将其改为你自己的办公网络IP或特定IP段，如 123.123.123.123/32。
client pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect disconnect error
}
允许代理访问哪些目标地址。这里允许访问所有网络。
socks pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect disconnect error
}
按 Ctrl+X，然后输入 Y 回车，保存文件。
4. 启动Dante服务并设置开机自启：
sudo systemctl start danted
sudo systemctl enable danted
5. 检查服务是否正常运行：
sudo systemctl status danted
如果看到 active (running) 的字样，说明服务已经成功启动。
配置防火墙，开放代理端口
如果你的服务器启用了防火墙（如UFW），需要放行我们刚才设置的1080端口：
sudo ufw allow 1080/tcp
sudo ufw reload
现在，你的SOCKS5代理服务器就已经搭建完成了。代理地址就是你的服务器公网IP:1080，协议为SOCKS5。
进阶：如何结合ipipgo代理IP提升业务能力？
现在你有了一个自己的代理服务器，但它出口的IP就是你服务器的固定IP。对于需要大量IP、高匿名性，或者需要特定国家、城市IP的业务场景（例如社交媒体管理、数据采集、广告验证等），这个固定IP可能就不够用了。
这时，你可以将我们搭建的SOCKS5代理与专业的代理IP服务结合，形成“链式代理”。简单来说，就是让你的业务流量：你的电脑 -> 你的乌班图SOCKS5服务器 -> ipipgo代理IP -> 目标网站。
这样做有两个核心好处：
- 增强匿名性：目标网站看到的是ipipgo提供的住宅IP，而不是你的服务器IP。
- 获得高质量IP资源：你可以利用ipipgo海量的、来自真实家庭网络的动态或静态住宅IP，精准选择国家甚至城市，完美适配电商、市场调研等业务。
以ipipgo为例，它提供动态和静态住宅代理：
- 动态住宅代理：IP池巨大，覆盖广，适合需要频繁更换IP、短时任务多的场景，如数据抓取。
- 静态住宅代理：IP稳定不变，长期可用性高，适合需要固定身份、长期维护的账号运营。
你可以在自己的服务器上安装配置代理客户端（如Proxifier、Gost等），将流量导向从ipipgo获取的代理IP，实现上述链式代理结构。这样，你自建的服务器就成了一个强大、灵活且安全的代理调度中心。
常见问题与解答（QA）
Q1: 连接代理时超时或失败，可能是什么原因？
A1: 请按顺序检查：1）服务器防火墙是否放行了1080端口；2）服务器服务商的安全组规则是否允许该端口入站；3）Dante服务是否正常运行（sudo systemctl status danted）；4）配置文件中监听的IP是否正确。
Q2: 我想给代理加上用户名密码认证，怎么操作？
A2: 需要修改Dante配置。将 clientmethod: none 和 socksmethod: none 改为 clientmethod: username 和 socksmethod: username，并在配置文件中添加用户密码列表，或使用系统PAM认证。具体步骤可查阅Dante官方文档。
Q3: 我搭建的代理速度感觉不够快，如何优化？
A3: 代理速度主要取决于你的服务器带宽和到目标网站的线路。可以尝试：1）升级服务器带宽套餐；2）选择在目标业务地区网络质量更好的机房；3）如果结合了ipipgo等代理IP，确保选择了延迟较低的地区节点。
Q4: 这个自建代理和直接使用ipipgo的代理有什么区别？
A4: 自建代理服务器是一个基础设施，它给你一个可控的入口和中转点。直接使用ipipgo是获取高质量的出口IP资源。两者是互补关系。自建代理让你管理更方便（如统一设置规则、日志），而ipipgo提供了你服务器本身无法提供的海量、纯净、地理位置精准的住宅IP。结合使用能发挥最大效能。
Q5: 除了Dante，还有别的SOCKS5服务器软件推荐吗？
A5: 有的，例如 3proxy 也是一个非常轻量且功能全面的代理软件，支持SOCKS/HTTP等多种代理协议。你可以根据喜好选择。
简体中文 
English 
Español 
Deutsch 
Français