Как поставить прокси-сервер: пошаговое руководство для настройки на Windows и Linux

Что такое прокси-сервер и зачем он нужен?

Прокси-сервер — это промежуточный узел между вашим устройством и интернетом. Он принимает запросы от клиента, перенаправляет их к целевым ресурсам и возвращает ответ. Основные задачи прокси: скрытие реального IP-адреса (анонимность), обход географических блокировок, кэширование для ускорения загрузки, фильтрация контента, балансировка нагрузки. Прокси бывают HTTP, HTTPS, SOCKS4/SOCKS5. Для домашнего использования часто выбирают HTTP прокси для браузера или SOCKS для приложений.

Выбор подходящего ПО для прокси-сервера

На рынке доступно несколько решений. Squid — мощный прокси-сервер для Linux/Windows (через Cygwin), поддерживает кэширование, аутентификацию, ACL. 3proxy — лёгкий, кроссплатформенный, простой в настройке, поддерживает HTTP/HTTPS/SOCKS. Tinyproxy — минималистичный, только для Linux. Для Windows также можно использовать HandyCache или простой прокси в виде браузерного расширения. Выбор зависит от задач: для одного пользователя достаточно Tinyproxy или 3proxy, для офиса — Squid с кэшированием и авторизацией.

Установка прокси-сервера на Windows

Рассмотрим настройку 3proxy на Windows. Скачайте последнюю версию с официального сайта (3proxy.ru). Распакуйте архив в C:\3proxy. Отредактируйте файл 3proxy.cfg: задайте порт (например, 3128), разрешённые IP (allow * * * 127.0.0.1; allow * * * 192.168.0.0/24), включите аутентификацию (auth strong; users user:password). Запустите 3proxy.exe. Для автоматического запуска создайте службу: напишите .bat-файл с запуском и зарегистрируйте через sc create. Не забудьте открыть порт 3128 в брандмауэре Windows. Проверьте статус через netstat -an | findstr 3128.

Установка прокси-сервера на Linux

Наиболее распространён Squid. Установите через пакетный менеджер: sudo apt install squid (Debian/Ubuntu) или sudo yum install squid (CentOS). Основной конфигурационный файл — /etc/squid/squid.conf. Настройте порт (http_port 3128), разрешённые сети (acl localnet src 192.168.1.0/24; http_access allow localnet), аутентификацию (auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords; acl authenticated proxy_auth REQUIRED; http_access allow authenticated). Создайте пароль: htpasswd -c /etc/squid/passwords username. Перезапустите Squid: sudo systemctl restart squid. Настройте iptables/ufw для разрешения порта 3128. Проверьте работу: curl -x http://proxy_ip:3128 http://example.com.

Настройка клиентского устройства

После установки прокси-сервера настройте клиент. В браузере (Chrome, Firefox): настройки -> сеть -> ручная настройка прокси, укажите IP и порт. Для всей системы в Windows: Параметры -> Сеть и интернет -> Прокси -> Включить ручную настройку. На Linux через переменные окружения: export http_proxy=http://proxy_ip:3128; export https_proxy=http://proxy_ip:3128. Для мобильных устройств — в настройках Wi-Fi укажите прокси. Для автоматического обнаружения можно использовать WPAD или PAC-файл.

Проверка работы прокси-сервера

Убедитесь, что трафик идёт через прокси: откройте сайт типа 2ip.ru или whoer.net — должен отображаться IP прокси-сервера. Проверьте наличие утечек DNS: используйте dnsleaktest.com. Если виден ваш реальный DNS-сервер, настройте использование DNS прокси-сервера (в Squid параметр dns_nameservers). Проверьте логи прокси-сервера (в Squid: /var/log/squid/access.log) на наличие запросов. Для SOCKS-прокси можно протестировать с помощью curl --socks5 proxy_ip:1080.

Безопасность и распространённые ошибки

Главная ошибка — оставить прокси открытым (без аутентификации), что приведёт к его использованию злоумышленниками. Всегда настраивайте аутентификацию и ограничивайте доступ по IP. Не используйте стандартные порты (3128, 8080) без крайней необходимости — их часто сканируют. Следите за логами и ограничивайте трафик (в Squid: max_body_size, request_header_size). Не забывайте про шифрование: если прокси используется через общедоступную сеть, настройте HTTPS-прокси (CONNECT) или используйте SOCKS5 с SSH-туннелем. Избегайте утечек WebRTC в браузере — отключайте или используйте расширения.