国外IP代理推荐：
IPIPGO|全球住宅代理IP（>>>点击注册免费测试<<<）
国内IP代理推荐：
天启|全国240+城市代理IP（>>>点击注册免费测试<<<）
为什么选择自建代理服务器？
很多朋友在处理网络项目时，会遇到IP被封禁或者访问受限的情况。这时候，一个稳定可靠的代理IP就成了刚需。虽然市面上有很多现成的代理服务，但自己动手搭建一个代理服务器，灵活性更高，成本也更可控。你可以完全掌控自己的流量，根据项目需求随时调整配置。今天，我们就来聊聊如何利用nginx和Trojan这两个强大的工具，从零开始搭建一个属于自己的代理服务器。
准备工作：你需要拥有什么？
在开始之前，你需要准备几样东西。你得有一台服务器，最好是海外的vps，这样在获取IP资源时会更方便。一个已经解析到这台服务器IP地址的域名，这是后续配置Trojan服务所必需的。你需要有一定的耐心，因为搭建过程虽然不复杂，但需要细心操作。
这里特别提一下IP资源的问题。如果你在服务器上直接运行爬虫或其他高频请求业务，很容易导致服务器公网IP被目标网站封禁。一个理想的做法是，将你的自建代理服务器与专业的代理ip服务结合使用。例如，你可以使用ipipgo这样的服务商提供的代理IP。ipipgo整合了全球240多个国家和地区的住宅IP资源，拥有9000万+真实家庭住宅IP，全协议支持。这意味着，你可以通过自建的服务器去调用这些高质量、高匿名的住宅IP，从而有效避免IP被封的烦恼，提升业务成功率。
搭建步骤一：配置Nginx作为Web服务基础
Nginx是一个高性能的Web服务器，我们首先把它安装好，作为我们服务的基础。
1. 安装Nginx
在Ubuntu系统上，打开终端，依次输入以下命令：
sudo apt update
sudo apt install nginx
安装完成后，启动Nginx并设置开机自启：
sudo systemctl start nginx
sudo systemctl enable nginx
2. 配置域名解析
你可以在浏览器中输入你的服务器ip地址，如果看到Nginx的欢迎页面，说明安装成功。接下来，将你的域名解析到这台服务器的IP上。在域名服务商那里添加一条A记录，主机记录填你的子域名（比如`proxy`），记录值填你的服务器IP。解析通常需要几分钟到几小时生效，你可以通过`ping yourdomain.com`命令来检查是否生效。
3. 配置SSL证书（使用Let‘s Encrypt免费证书）
安全是代理服务的重中之重。我们需要为域名配置SSL证书，实现HTTPS加密。这里我们使用免费的Let’s Encrypt证书，并通过Certbot工具自动获取。
安装Certbot：
sudo apt install certbot python3-certbot-nginx
获取并安装证书（将`yourdomain.com`替换为你的实际域名）：
sudo certbot --nginx -d yourdomain.com
按照提示操作，Certbot会自动为你下载证书并修改Nginx配置。完成后，你的网站就已经支持HTTPS了。
搭建步骤二：部署Trojan代理服务
Trojan是一个将流量伪装成HTTPS流量协议的工具，隐蔽性非常好。接下来我们在Nginx的基础上安装Trojan。
1. 安装Trojan服务端
下载Trojan的官方Release包并解压：
wget https://github.com/trojan-gfw/trojan/releases/download/v1.16.0/trojan-1.16.0-linux-amd64.tar.xz
tar -xvf trojan-1.16.0-linux-amd64.tar.xz
cd trojan
2. 配置Trojan
Trojan的配置文件是`config.json`。我们需要修改它，主要关注以下几个关键参数：
"run_type": "server" - 表示运行服务端模式。
"local_addr": "0.0.0.0" - 服务监听地址，代表所有地址。
"local_port": 443 - Trojan服务监听的端口，通常为443（HTTPS端口）。
"remote_addr": "127.0.0.1" - 非Trojan请求（即正常的HTTPS访问）转发到的地址。
"remote_port": 80 - 转发到的端口，这里是我们Nginx服务的端口。
密码配置：在`"password"`字段下，设置一个或多个连接密码。
最重要的是SSL证书路径，指向我们之前用Certbot申请的证书：
"ssl"部分下的`"cert"`和`"key"`路径，通常是`/etc/letsencrypt/live/yourdomain.com/fullchain.pem`和`/etc/letsencrypt/live/yourdomain.com/privkey.pem`。
3. 调整Nginx配置，实现完美伪装
为了让Trojan服务更隐蔽，我们需要修改Nginx配置，让它只处理来自本机的正常Web请求。编辑Nginx的站点配置文件（通常在`/etc/nginx/sites-available/default`），确保其`listen`指令只监听`127.0.0.1:80`和`[::]:80`，而不是对公网监听80端口。这样，所有从公网443端口进来的流量，先由Trojan处理，如果是非Trojan流量，才转发给Nginx。
4. 启动Trojan服务
配置完成后，先重启Nginx：`sudo systemctl restart nginx`。然后，在Trojan目录下，以后台方式启动Trojan服务：`sudo ./trojan -c config.json &`。你可以使用`netstat -tlpn`命令查看443端口是否已被Trojan监听。
如何测试和使用你的代理服务器？
服务器端搭建好后，你需要在客户端进行连接测试。Trojan有各种平台的客户端。以Windows为例，你需要下载Trojan客户端，并配置一个类似的`config.json`文件，其中`remote_addr`填你的域名，`password`填服务器端设置的密码，`ssl`部分配置正确即可连接。
连接成功后，你的网络流量就会通过你自建的代理服务器出站。这时，服务器的公网IP就是你的代理IP。对于一般用途，这已经足够。但如果你需要处理更复杂的业务，例如大规模数据采集，就需要更强大的IP池支持。这正是ipipgo的优势所在。你可以将自建代理服务器设置为本地代理，然后在你的业务代码中，通过调用ipipgo的API接口获取动态住宅IP，实现请求的二次转发。这样既利用了自建服务器的稳定性，又享有了ipipgo海量、真实住宅IP带来的高匿名性和成功率。
常见问题QA
Q1: 为什么连接上代理后无法上网？
A1：请按以下步骤排查：1）检查服务器防火墙是否放行了443端口（`sudo ufw allow 443`）。2）核对客户端配置文件的域名、密码、端口是否与服务器端完全一致。3）在服务器上使用`sudo systemctl status nginx`和`ps aux | grep trojan`命令，确认Nginx和Trojan服务都在正常运行。
Q2: 我的服务器IP被封了怎么办？
A2：这正是自建代理的局限性——单IP风险高。最佳的解决方案是将其与专业代理IP服务结合。例如，使用ipipgo的代理服务，你可以获得一个庞大的IP池，单个IP被封后会自动切换，极大降低业务中断风险。ipipgo全协议支持的特点也使其能轻松适配各种自建代理工具。
Q3: 如何提高代理服务器的稳定性？
A3：除了保证服务器本身硬件和网络的稳定外，可以将Trojan配置为系统服务，实现开机自启和自动崩溃重启。定期更新Trojan版本和系统补丁，并利用`crontab`设置定时任务监控服务状态。对于更高要求的业务，建议集成ipipgo这类服务，利用其全球节点做负载均衡，提升整体稳定性。
国外IP代理推荐：
IPIPGO|全球住宅代理IP（>>>点击注册免费测试<<<）
国内ip代理推荐：
天启|全国240+城市代理IP（>>>点击注册免费测试<<<）
发表评论
发表评论: