Socks5-прокси на VPS: быстрая настройка

Если вам нужен анонимный и быстрый прокси для обхода блокировок или защиты трафика, Socks5-прокси на собственном VPS — отличное решение. В этой инструкции мы покажем, как быстро настроить Socks5-сервер на Linux VPS с помощью Dante. Всё займёт не более 15 минут.

Что такое Socks5-прокси и зачем он нужен?

Socks5 — это протокол, который позволяет передавать сетевые пакеты через промежуточный сервер. В отличие от HTTP-прокси, Socks5 работает на более низком уровне и может обрабатывать любой трафик (TCP/UDP), включая DNS. Это делает его универсальным инструментом для:

• Обхода географических блокировок;
• Защиты личных данных при использовании публичных Wi-Fi;
• Работы с любительскими или корпоративными сервисами, требующими смены IP.

При этом Socks5 не шифрует трафик сам по себе — для шифрования его обычно комбинируют с SSH-туннелем или VPN. Но как прокси для доступа к ресурсам он прост и быстр в настройке.

Подготовка VPS

Для настройки потребуется VPS с root-доступом. Рекомендуется использовать свежий сервер на Ubuntu 22.04 или Debian 12 — это самые распространённые ОС у хостинг-провайдеров. Точные характеристики зависят от ваших задач, но для тестов достаточно 512 МБ RAM и одного ядра.

Перед установкой обновите систему:

sudo apt update && sudo apt upgrade -y

Также убедитесь, что firewall не блокирует порт, который вы планируете использовать (по умолчанию мы возьмём 1080). Если используете ufw, разрешите порт:

sudo ufw allow 1080

Установка dante-server

Dante — это популярный сервер Socks5. Установите его:

sudo apt install dante-server

После установки создайте отдельного пользователя для доступа к прокси. Не используйте root — это небезопасно.

sudo useradd -m -s /bin/false socks5user

Задайте ему пароль:

sudo passwd socks5user

Настройка Dante

Файл конфигурации — /etc/danted.conf. Перезапишем его с базовой конфигурацией. Сначала определите имя сетевого интерфейса (это может быть eth0, ens3 и т.д.):

ip route | grep default

Интерфейс указан в конце строки (например, eth0). Откройте конфигурацию:

sudo nano /etc/danted.conf

Приведите файл к следующему виду (замените eth0 на ваш интерфейс):

logoutput: /var/log/danted.log
internal: eth0 port = 1080
external: eth0
method: username
user.privileged: root
user.unprivileged: nobody

client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect
}

socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect
}

Ключевые параметры:

• internal — адрес и порт, на котором сервер будет слушать подключения;
• external — интерфейс для внешнего трафика;
• method — метод аутентификации: username требует логин/пароль;
• user.privileged и user.unprivileged — системные пользователи для привилегированных и непривилегированных операций.

Сохраните файл (Ctrl+O, Ctrl+X) и перезапустите сервис:

sudo systemctl restart danted

Проверка работы Socks5-прокси

Убедитесь, что сервис активен:

sudo systemctl status danted

Теперь проверим прокси. Используйте curl:

curl --socks5 socks5user:password@YOUR_VPS_IP:1080 https://ifconfig.me

Замените password на реальный пароль, а YOUR_VPS_IP на IP вашего VPS. Если всё работает, вы увидите IP вашего сервера. Для проверки в браузере укажите прокси в настройках подключения: тип SOCKS5, хост — IP, порт — 1080, логин и пароль — созданного пользователя.

Автозапуск и безопасность

Включите автозапуск, чтобы прокси поднимался после перезагрузки:

sudo systemctl enable danted

Если хотите ограничить доступ, настройте файл client pass — например, разрешите только нужные IP-адреса. Для анонимности и дополнительной защиты можно использовать SSH-туннель:

ssh -D 1080 user@vps

Но этот способ не требует установки Dante.

Заключение

Мы настроили Socks5-прокси на VPS с минимальными усилиями. Теперь вы можете использовать его для обхода блокировок, безопасного серфинга или интеграции в свои приложения. Помните, что прокси — это не анонимайзер без шифрования, поэтому для чувствительных данных комбинируйте его с VPN.