Как поднять свой прокси сервер на windows

Задача. Находясь за границей, не хочу пугать местные сервисы типа банков или платежных систем подключением из непривычного места (другой страны).

Почему proxy делать именно на Windows? Чтобы в заголовках TCP пакетов все выглядело похожим на правду, будто я просто со своего ноута. Т.е. ОС берем ту же, что и на своем ПК, например, Windows 7 или Windows 10. (Не знаю точно, может быть это и не обязательно.) Серверная ОС не нужна.

Скачиваем 3proxy (https://3proxy.ru/download/stable), извлекаем содержимое архива в новый каталог (например, С:3proxy). В папке BIN или BIN64, в зависимости от скачанной версии, создаем конфигурационный файл (имя и расширение не принципиально), пусть это будет  С:3proxyBIN643proxy.cfg.

Содержимое этого файла:

# максимальное кол-во одновременных подключений
# 10 точно будет мало, т.к. каждая вкладка браузера
# может создавать несколько соединений
maxconn 100

flush
auth strong

# пользователь и его пароль для внешнего подключения к прокси серверу
# здесь пользователь: test, пароль: 123456
users test:CL:123456

# разрешить подключение только этого пользователя
allow test

# порт, входящий адрес, исходящий адрес
# таких строк может быть сколько угодно
proxy -n -a -p3128 -i192.168.0.33 -e192.168.0.33

Открываем командную строку с повышенными привилегиями. Переходим в каталог сервера:

cd С:3proxyBIN64

устанавливаем наш прокси сервер в качестве службы:

3proxy.exe --install 3proxy.cfg

Проверяем его состояние и наличие в списке служб Windows

Создаем разрешающее правило в брандмауере:
В разделе «Правила для входящих подключений» Создать правило — для порта — задаем порт — задаем имя для правила.

На маршрутизаторе делаем проброс на свой proxy сервер:

ip nat inside source static tcp <proxy IP> 3128 <внешний IP> 3128 extendable

В данном HOWTO мы рассмотрим как на примере nginx установить и настроить простой и быстрый прокси сервер для Windows.

Введение

Если вы хотите установить прокси-сервер, но не хотите изучать сотни страниц документации squid, а затем заниматься отладкой его конфигурации, то можете поднять простой прокси-сервер на nginx.

Для работы нам потребуется только официальный дистрибутив Nginx for Windows, который можно скачать на официальном сайте (на момент публикации статьи это версия 1.4).

Установка сервера

Nginx не требует установки. Просто распакуйте загруженный дистрибутивный Zip архив в любой каталог (желательно без пробелов и русских букв в пути), например, в C:/nginx/.

Для быстрого запуска и остановки сервера рекомендуется создать пакетные файлы start.cmd и stop.cmd в каталоге установки (рядом с файлом nginx.exe).

Пример файла start.cmd:

@echo off
start /D%cd% nginx.exe

Пример файла stop.cmd:

@echo off
start /D%cd% nginx.exe -s quit

На этом установка завершена. Перейдём к настройке.

Настройка сервера

Настройку nginx для Windows я уже описывал в одном из предыдущих HOWTO, поэтому здесь мы сразу рассмотрим настройку nginx как proxy-сервера.

Перейдите в каталог C:/nginx/conf/ (здесь C:/nginx/ — каталог установки сервера) и откройте файл nginx.conf в любом текстовом редакторе (рекомендуется Notepad++).

Замените содержимое файла на такое (ссылка на GitHub):

worker_processes 1;

error_log logs/error.log;

events {
  worker_connections 1024;
}

http {
  include mime.types;
  default_type application/octet-stream;
  sendfile on;
  keepalive_timeout 65;
  gzip on;
  server {
    listen 8080 default;
    access_log logs/proxy.log;
    server_tokens off;
    location / {
      resolver 8.8.8.8;
      proxy_pass http://$host;
      proxy_redirect off;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
  }
}

Nginx будет прослушивать все интерфейсы на порту 8080 (стандартный для прокси-серверов). Если нужен другой — внесите правку в директиву listen.

Для резолвинга хостов будет использоваться DNS сервер Google — 8.8.8.8 (директива resolver). Вы можете заменить его на IP адрес DNS сервера вашего Интернет-провайдера. Это незначительно ускорит работу.

Удалённым хостам будет передаваться реальный IP-адрес пользователя за прокси-сервером. Если этого делать не нужно, то удалите из конфига данные строки:

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

Автоматический запуск сервера

Если необходимо настроить автоматический запуск сервера, добавьте в планировщик Windows задания на запуск созданного пакетного файла start.cmd от нужного пользователя при загрузке системы.

Убедитесь в наличии прав на чтение и запись в каталог C:/nginx/logs/, иначе сервер не сможет запуститься.

Вы также можете с помощью утилит третьих сторон настроить запуск nginx как службы Windows.

Настройка клиентов

Зайдите в настройки своего Интернет-браузера и укажите IP-адрес и порт, на котором работает настроенный сервер. Включите использование прокси только для протокола HTTP.

Контроль доступа

Если вы хотите ограничить доступ к своему прокси-серверу, то можете использовать директивы allow и deny, например:

allow 1.2.3.4;
deny all;

В данном примере к вашему серверу сможет получить доступ только клиент с IP адресом 1.2.3.4, а все остальные получат ошибку 403 — Доступ запрещён.

Знать, как настраивать прокси-сервер на Windows 10, 8, 7, macOS и Линукс, должен каждый пользователь десктопного ПК и ноутбука. Владельцам мобильных гаджетов, телефонов и планшетов, стоит познакомиться с особенностями такой настройки на Андроид и iOS. Ведь, применяя прокси, можно обойти блокировки, повысить безопасность личных данных и даже обеспечить анонимные подключения для конкретных программ.

Определение и применение

Прокси-серверами называются компьютеры, выступающие посредниками между ПК, ноутбуком или мобильным устройством и целевым сервером. Так же, как и файрвол, прокси находятся между сетью и локальным компьютером. Но, в отличие от брандмауэра, предназначенного для фильтрации трафика, позволяет решать следующие задачи:

• повышение конфиденциальности пользователей при посещении веб-страниц;
• защита компьютера, лэптопа или мобильного устройства от сетевых (в том числе, DoS) атак;
• повышение скорости передачи данных;
• обеспечение доступа к сайтам, открытым только для компьютеров из определённых локаций;
• открытие доступа к заблокированным по какой-то причине ресурсам.

Прокси обеспечивает подмену реального IP, который прекращает определяться сайтами и специальными программами. Для прохождения трафика начинают использоваться дополнительные серверы с кэшированными данными, а иногда – и с механизмами повышения защиты.

Плюсы и минусы

Основные преимущества технологии:

1. Анонимность. Сайты и программы не узнают реального местоположения пользователя, прекращают действовать блокировки для доступа из определённой страны. А используя прокси-сервер для локальных подключений, обходят запреты корпоративных сетей.
2. Повышение уровня защиты компьютеров, лэптопов или мобильных устройств.
3. Кэширование данных, позволяющее сэкономить трафик и ускорить загрузку. При открытии уже посещённой раньше страницы информация получается из кэша.
4. Возможность геолокации коммерческих ресурсов. Часть крупных международных брендов показывает разную информацию для пользователей из каждой страны или региона.
5. Возможность обойти лимиты на совершение определённых действий, включая массовую регистрацию аккаунтов.
6. SEO-мониторинг текстов, внешних ссылок и трафика своего сайта и ресурса конкурентов.
7. Введение ограничений для пользователей сети. Руководство компаний может поставить запрет доступа к определённым сайтам для повышения эффективности работы своих сотрудников.

У прокси есть и несколько минусов, включая риск кражи данных пользователя общественных бесплатных сервисов. Минус платных сервисов – высокая цена. Потому при выборе подходящего варианта стоит обратить внимание на лучшее соотношение возможностей и качества.

А возможность использования бесплатных сервисов рекомендуется рассматривать только в крайнем случае.

Типы

Существует несколько типов прокси, каждый из которых подходит для решения своих задач:

1. HTTP прокси – применяется при обычном соединении с интернетом. Подключение обеспечивается с помощью настроек операционных систем. Считается устаревшим, не обеспечивая достаточную защиту данных, но отличается высокой скоростью передачи данных.
2. HTTPS прокси – более современная версия, хорошо подходящая для обхода блокировок. Подключиться к прокси-серверу тоже можно через настройки, обеспечив доступ к ресурсам с SSL-шифрованием.
3. SOCKS4 и SOCKS5 – прокси, работающие с трафиком любого типа, потому подходящие не только для браузеров, но и для отдельных приложений. Позволяют скрыть IP, хотя по уровню анонимности уступают VPN.

Существует ещё один тип прокси-серверов, не требующий дополнительных настроек. Он называется CGI или «анонимайзер» и считается самым простым, но не слишком надёжным. Для использования следует перейти на страницу, где расположен прокси, и ввести адрес сайта.

Как и где выбрать сервер

При выборе подходящего прокси-сервера следует учитывать такие факторы:

1. Репутация сервиса, с которой можно познакомиться по отзывам пользователей на специально предназначенных для этого ресурсах.
2. Количество серверов, которые предлагает сервис. Чем их больше, тем проще выбрать подходящий прокси-сервер, который для увеличения скорости доступа должен находиться как можно ближе к реальному местоположению пользователя.
3. Наличие подробной информации обо всех серверах. О каждом сервис должен предоставить сведения, будет ли трафик зашифрован или нет, какие используются протоколы и технологии.
4. Сбор данных во время использования. Бесплатные прокси обычно собирают информацию о своих пользователях. Платные и престижные сервисы, в большинстве случаев, сохраняют конфиденциальность клиентов.
5. Механизмы, которые обеспечивают безопасность. Есть сервисы, шифрующие передаваемую информацию, блокирующие рекламные баннеры и вредоносные сайты.
6. Стоимость услуг. Можно выбрать бесплатный прокси, но его работоспособность не гарантируется. Поэтому пользоваться лучше услугами платного сервиса.

Чтобы обеспечить анонимность и повысить уровень безопасности доступа при использовании социальных сетей, выбирают специализированные сервисы. Их можно найти под названием Facebook прокси, хотя поддерживаются и другие ресурсы. Среди особенностей – возможность создания нескольких аккаунтов, что может понадобиться в личных целях или для бизнеса.

Настройка на компьютере

Для компьютеров и лэптопов включить прокси Windows 10 или 7, macOS и Linux можно в настройках системы. Для этого не понадобится скачивать дополнительное программное обеспечение. А уровень безопасности и анонимности увеличится не для одной программы, а для любой, включая браузер.

Windows

Этапы настройки прокси-сервера Windows 7 выглядят следующим образом:

1. Открыть Панель управления (проще всего – через «Пуск»).
2. Найти «Свойства браузера (обозревателя)» через поисковую форму.
3. Открыть «Подключения» и выбрать настройки сети.
4. Отметить параметр «Использовать прокси-сервер для локальных подключений».
5. Кликнуть по «Дополнительно», ввести данные прокси-сервера, подтвердить изменения.

Для 8-й версии инструкция по установке системных настроек прокси будет следующей:

1. Нажать на клавиатуре Win + C.
2. Перейти к настройкам.
3. Нажать кнопку изменения настроек.
4. Перейти к изменению параметров сети.
5. Открыть настройки прокси-сервера.
6. Найти пункт настройки прокси вручную и переместить выключатель в положение «Вкл.».
7. Ввести порт и IP, указать ресурсы, где не будет применяться прокси, сохранить изменения.

Для настройки прокси-сервера Windows 10 следует выполнить такие этапы:

1. Найти нужный раздел, введя «прокси» в строке поиска панели задач.
2. Перейти к параметрам прокси-сервера.
3. Найти ручную настройку прокси.
4. Перевести в положение «Вкл.» тумблер включения прокси-сервера.
5. Ввести порт и IP. При необходимости указать сайты-исключения.
6. Сохранить изменения.

Иногда, изменяя настройки прокси в Виндовс 10, пользователь нарушает работу Защитника. Для решения проблемы следует разрешить доступ к адресам службы Defender, вызвав командную строку (Win + R), ввести «NETSH WINHTTP SET PROXY 1.1.1.1:8080» и перезагрузить компьютер.

Linux

Процесс установки и настройки прокси на компьютере или ноутбуке с Линукс требует запуска командной строки (Ctrl + Alt + T) и ввода следующего текста: $ export http_proxy=«http://IP:порт». Если применяется ftp или https вместо http_proxy, указывается ftp_proxy или https_proxy, соответственно.

При необходимости аутентификации вводится другая команда: $ export http_proxy=«http:// логин:пароль@IP:порт». Причём в пароле нельзя использовать специальные символы – их заменяют ASCII-кодами. Если это будет «password,password», вместо запятой ставится %2C.

Mac OS

На компьютере или ноутбуке с MacOS прокси меняется с помощью сетевых настроек:

1. Открыть меню Apple.
2. В разделе системных настроек перейти к пункту «Сеть».
3. Выбрать используемую сетевую службу – проводную или Wi-Fi.
4. Перейти к дополнениям.
5. Открыть вкладку прокси.

Завершающий этап – указание протокола того прокси-сервера, который будет использоваться. Затем – его IP, порта и, при необходимости, логина и пароля. После сохранения настроек нажимается «ОК».

В браузере

Для любого веб-обозревателя можно настроить отдельный прокси, выбрав его из списка бесплатных proxy-серверов на сайте Hide My или купив. В качестве примера стоит познакомиться с особенностями процедуры для самых распространённых браузеров – Chrome, Opera, Firefox и Explorer.

Chrome

Для настройки прокси-сервера браузера Google Chrome нужны такие действия:

1. Очистить историю браузера – нажать Ctrl + H, выбрать очистку и подтвердить удаление данных.
2. Ввести в поисковой форме настроек браузера Chrome слово «прокси».
3. Выбрать пункт «Открыть настройки прокси-сервера для компьютера».
4. Найти в списке пункт ручных настроек и перевести тумблер в положение «Вкл.».

На последнем этапе вводятся данные прокси-сервера и сохраняются изменения. Перед сохранением можно выбрать дополнительные опции – запретить использование Google прокси в локальной сети или указать список сайтов, где он не будет активен.

Opera

Для веб-обозревателя Opera придётся сделать следующее:

1. Очистить историю браузера – нажать Alt + P, найти пункт очистки и удалить данные.
2. В форме поиска указать «прокси».
3. Открыть настройки прокси-сервера.
4. Ввести все необходимые данные.

Для 10-й версии Windows придётся найти пункт ручных настроек, включить тумблер и уже здесь указать все данные. При вводе можно уточнить, на какие ресурсы не распространяется действие прокси.

Mozilla Firefox

Для Firefox следует выполнить такие действия:

1. Очистить историю браузера.
2. Перейти к настройкам браузера.
3. Найти пункт прокси, введя это слово в строке поиска.
4. Нажать кнопку «Настроить» и выбрать ручную настройку.
5. Указать прокси-серверы для выбранных протоколов.

Перед сохранением данных можно указать сайты, где не будет использоваться прокси-сервер. Здесь же отмечаются галочками дополнительные параметры прокси, после чего нажимается «ОК».

Internet Explorer

Для стандартного для многих ОС Windows веб-обозревателя Internet Explorer процедура настройки выглядит следующим образом:

1. Нажать Ctrl + Shift + Del.
2. Поставить галочки на нужных пунктах и кликнуть «Удалить».
3. Нажать на значок в виде шестеренки и перейти к свойствам браузера.
4. Выбрать меню подключения и кликнуть по «Настройке сети».
5. Отметить пункт «Использовать прокси сервер для локальных подключений».
6. Ввести адрес и порт прокси-сервера, после чего – согласиться с применением настроек.

Если нужно использовать несколько протоколов, перед сохранением следует нажать на «Дополнительно», указав IP и порты отдельно для FTP, HTTP, HTTPS и SOCKS. Здесь же можно указать сайты, где не будут действовать выбранные прокси.

На телефоне или планшете

Обеспечить повышенную анонимность и безопасность можно не только на ПК, но и на смартфонах или планшетах. Из-за того, что самые распространённые мобильные платформы – Android и iOS, стоит рассмотреть способы включения прокси на гаджетах с этими операционными системами.

iOS

Для устройств, работающих на iOS, iPhone и iPad, этапы настройки будут следующими:

1. Перейти к настройкам.
2. Найти пункт Wi-Fi и нажать на значок «i» у подключенной сети.
3. В разделе HTTP-прокси выбрать ручную настройку.

Последний шаг – ввод данных прокси-сервера и сохранение изменений. Если требуется авторизация, следует сначала включить аутентификацию, а затем ввести нужный логин и пароль.

Android

Первый способ для устройств с Андроид подходит при наличии root-прав («прав суперпользователя»):

1. Установить специальное приложение – например, ProxyDroid.
2. Находясь в настройках приложения, указать данные прокси-сервера.
3. Выбрать точки Wi-Fi, с которыми будет работать прокси.
4. Активировать автоматическое подключение и сохранить изменения.

При отсутствии «прав суперпользователя» следует перейти сначала к настройкам телефона или планшета, затем – к разделу Wi-Fi. Затем – указать нужную сеть, кликнуть по «Изменить» и выбрать дополнительные настройки. Здесь нужно найти пункт прокси и вариант «вручную», ввести все необходимые данные и сохранить.