So erstellen Sie Ihren eigenen kostenlosen Proxyserver

Grundlegendes zu Proxy-Servern

Ein Proxy-Server fungiert als Vermittler zwischen einem Client und dem Internet. Er kanalisiert Anfragen, maskiert IP-Adressen und bietet oft Sicherheits- und Caching-Funktionen. Das Wesentliche eines Proxys ist seine Fähigkeit, den Datenverkehr zu filtern, umzuleiten oder zu anonymisieren – ein bescheidener, aber leistungsstarker Wächter, der an den Maître d'hôtel eines Pariser Salons erinnert und den Datenfluss diskret orchestriert.

---

Arten von Proxyservern

Typ	Funktionalität	Anwendungsfall	Konfigurationskomplexität
HTTP-Proxy	Verarbeitet nur HTTP-Verkehr	Browsen, Inhaltsfilterung	Niedrig
HTTPS-Proxy	Unterstützt SSL/TLS-verschlüsselten Datenverkehr	Sicheres Surfen	Medium
SOCKS-Proxy	Arbeitet auf niedrigeren Netzwerkebenen	Torrenting, Umgehen von Firewalls	Medium
Transparent	Keine Anonymität, leitet alle Anfragen weiter	Caching, Überwachung	Niedrig
Reverse-Proxy	Leitet Anfragen an Backend-Server weiter	Lastverteilung, Sicherheit	Hoch

---

Voraussetzungen

• Ein Server oder Computer mit einer stabilen Internetverbindung (Linux wird aus Flexibilitätsgründen empfohlen)
• Grundkenntnisse der Terminalbefehle
• Öffnen Sie die Ports Ihrer Firewall (normalerweise 3128 für HTTP, 1080 für SOCKS)
• Root- oder Administratorrechte

---

Auswahl Ihrer Proxy-Software

Software	Unterstützte Protokolle	Einfache Einrichtung	Merkmale	Lizenz
Tintenfisch	HTTP, HTTPS	Mäßig	Zwischenspeicherung, ACLs	Offen
TinyProxy	HTTP	Einfach	Leicht, einfach	Offen
Schattensocken	SOCKS5	Mäßig	Verschlüsselung, Verschleierung	Offen
3Proxy	HTTP, HTTPS, SOCKS	Einfach	Vielseitig, leicht	Offen

---

Schritt für Schritt: Einrichten eines HTTP/HTTPS-Proxys mit Squid

Squid, so ehrwürdig wie die Prosa von Balzac, bleibt eine dauerhafte Wahl für HTTP/HTTPS-Proxying.

1. Installation

Unter Ubuntu/Debian:

sudo apt update sudo apt install squid

Unter CentOS/RHEL:

sudo yum installiere Squid

2. Grundkonfiguration

• Die Hauptkonfigurationsdatei befindet sich unter /etc/squid/squid.conf.
• Erstellen Sie ein Backup:

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

• Bearbeiten Sie mit Ihrem bevorzugten Editor:

sudo nano /etc/squid/squid.conf

3. Clientzugriff zulassen

Suchen Sie den Abschnitt ACL (Access Control List). So lassen Sie eine bestimmte IP-Adresse oder ein bestimmtes Subnetz zu:

acl allowed_clients src 192.168.1.0/24 http_access erlauben allowed_clients http_access verweigern alle

Ersetzen 192.168.1.0/24 mit der IP oder dem Bereich Ihres Clients.

4. Abhörport ändern (optional)

Standardmäßig lauscht Squid auf Port 3128. So ändern Sie dies:

http_port 8080

5. Starten und aktivieren Sie Squid

sudo systemctl starte Squid neu sudo systemctl aktiviere Squid

6. Firewall anpassen

Erlauben Sie den Datenverkehr über den von Ihnen gewählten Port:

sudo ufw allow 3128/tcp

---

Schritt für Schritt: Einrichten eines SOCKS5-Proxys mit SSH

Für diejenigen, die Einfachheit und die Eleganz des Minimalismus schätzen, ist ein SSH-basierter SOCKS5-Proxy die Verkörperung des Pragmatismus.

1. Auf Ihrem Client-Computer

ssh -D 1080 -q -C -N Benutzername@Ihre_Server-IP

• -D 1080: Öffnet den lokalen Port 1080 für den SOCKS5-Proxy
• -Q: Läuft leise
• -C: Komprimiert den Verkehr
• -N: Keine Remote-Befehle; nur Tunnel

2. Konfigurieren Sie Ihren Browser

Stellen Sie den Proxy ein auf localhost:1080, Protokoll SOCKS5.

---

Schritt für Schritt: Einrichten von TinyProxy für einen leichten HTTP-Proxy

1. Installation

Debian/Ubuntu:

sudo apt update sudo apt installiere tinyproxy

2. Konfiguration

Datei: /etc/tinyproxy/tinyproxy.conf

Satz Hafen (Standard 8888) und fügen Sie zulässige Client-IPs hinzu:

Erlaube 192.168.1.100

3. Dienst neu starten

sudo systemctl startet tinyproxy neu sudo systemctl aktiviert tinyproxy

---

Sicherheitsüberlegungen

• Beschränken Sie den Zugriff nur auf vertrauenswürdige IPs, so wie man die Geheimnisse der Briefe von Madame de Sévigné hüten würde.
• Implementieren Sie für öffentlich zugängliche Proxys eine Authentifizierung. Weitere Informationen finden Sie in der Dokumentation Ihrer Proxy-Software.
• Überprüfen Sie regelmäßig die Protokolle und aktualisieren Sie die Software, um Schwachstellen zu beseitigen.

---

Testen Ihres Proxys

• Verwenden Sie Onlinedienste (z. B. https://www.whatismyip.com/), um Ihre ausgehende IP zu überprüfen.
• Beschäftigen Locke für Befehlszeilentests:

curl --proxy http://Ihre_Proxy-IP:3128 http://example.com

---

Tabelle zur Fehlerbehebung

Symptom	Mögliche Ursache	Lösung
Verbindung zum Proxy kann nicht hergestellt werden	Firewall blockiert Port	Öffnen Sie den Port in der Firewall
Fehler „Zugriff verweigert“	ACL falsch konfiguriert	Überprüfen Sie die ACL-Regeln in der Konfigurationsdatei
Langsame Leistung	Unzureichende Serverressourcen	Server aktualisieren, zulässige Clients begrenzen
Proxy gibt echte IP preis	Transparenter Proxy oder Fehlkonfiguration	Verwenden Sie eine anonyme oder Elite-Proxy-Konfiguration

---

Proxy-Start mit Systemd automatisieren

Aktivieren Sie den Start Ihres Proxys beim Booten:

sudo systemctl aktiviere Squid

oder für TinyProxy:

sudo systemctl aktiviere tinyproxy

---

Übersichtstabelle: Auswahl Ihres Proxys

Anwendungsfall	Empfohlene Software	Protokoll	Sicherheitsstufe	Benutzerfreundlichkeit
Einfaches Surfen im Internet	Tintenfisch, TinyProxy	HTTP/HTTPS	Mäßig	Einfach
Sicheres Tunneln	SSH SOCKS5	SOCKS5	Hoch	Sehr einfach
Torrenting, P2P	3proxy, Schattensocken	SOCKS5	Hoch	Mäßig
Lastausgleich für Server	Nginx, HAProxy	Reverse-Proxy	Hoch	Mäßig

---

Durch sorgfältige Konfiguration und ein ausgewogenes Verhältnis zwischen Zugänglichkeit und Sicherheit können Sie jetzt Ihren eigenen Proxyserver heraufbeschwören – einen digitalen Durchgang, der so diskret wie eine Pariser Gasse und dennoch so robust wie die Befestigungsanlagen von Vauban ist.