Come creare il tuo server proxy gratuito

Informazioni sui server proxy

Un server proxy funge da intermediario tra un client e la rete Internet in generale, incanalando le richieste, mascherando gli indirizzi IP e spesso offrendo vantaggi in termini di sicurezza e memorizzazione nella cache. L'essenza di un proxy risiede nella sua capacità di filtrare, reindirizzare o rendere anonimo il traffico: una sentinella modesta ma potente che ricorda il maître d'hôtel di un salone parigino, che orchestra il flusso con discrezione.

---

Tipi di server proxy

Tipo	Funzionalità	Caso d'uso	Complessità di configurazione
Proxy HTTP	Gestisce solo il traffico HTTP	Navigazione, filtraggio dei contenuti	Basso
Proxy HTTPS	Supporta il traffico crittografato SSL/TLS	Navigazione sicura	Medio
Procuratore SOCKS	Opera a livelli di rete inferiori	Torrenting, aggiramento dei firewall	Medio
Trasparente	Nessun anonimato, inoltra tutte le richieste	Caching, monitoraggio	Basso
Proxy inverso	Inoltra le richieste ai server backend	Bilanciamento del carico, sicurezza	Alto

---

Prerequisiti

• Un server o un computer con una connessione Internet stabile (si consiglia Linux per la flessibilità)
• Conoscenza di base dei comandi del terminale
• Apri le porte sul tuo firewall (in genere 3128 per HTTP, 1080 per SOCKS)
• Privilegi di root o amministrativi

---

Selezione del software proxy

Software	Protocolli supportati	Facilità di installazione	Caratteristiche	Licenza
calamaro	HTTP, HTTPS	Moderare	Caching, ACL	Aprire
TinyProxy	HTTP	Facile	Leggero, semplice	Aprire
Calzini ombra	SOCKS5	Moderare	Crittografia, offuscamento	Aprire
3proxy	HTTP, HTTPS, SOCKS	Facile	Versatile, leggero	Aprire

---

Procedura dettagliata: configurazione di un proxy HTTP/HTTPS con Squid

Squid, venerabile quanto la prosa di Balzac, rimane una scelta duratura per il proxy HTTP/HTTPS.

1. Installazione

Su Ubuntu/Debian:

sudo apt update sudo apt install squid

Su CentOS/RHEL:

sudo yum install squid

2. Configurazione di base

• Il file di configurazione principale risiede in /etc/squid/squid.conf.
• Crea un backup:

sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

• Modifica con il tuo editor preferito:

sudo nano /etc/squid/squid.conf

3. Consentire l'accesso al client

Individua la sezione ACL (Access Control List). Per consentire un IP o una subnet specifici:

acl allowed_clients src 192.168.1.0/24 http_access consenti allowed_clients http_access nega tutti

Sostituire 192.168.1.0/24 con l'IP o l'intervallo del tuo cliente.

4. Cambia la porta di ascolto (facoltativo)

Per impostazione predefinita, Squid ascolta sulla porta 3128. Per modificare:

http_porta 8080

5. Avvia e abilita Squid

sudo systemctl riavvia squid sudo systemctl abilita squid

6. Regola il firewall

Consenti il traffico attraverso la porta scelta:

sudo ufw allow 3128/tcp

---

Procedura dettagliata: configurazione di un proxy SOCKS5 con SSH

Per coloro che apprezzano la semplicità e l'eleganza del minimalismo, un proxy SOCKS5 basato su SSH è la vera incarnazione del pragmatismo.

1. Sul tuo computer client

ssh -D 1080 -q -C -N nomeutente@ip_del_tuo_server

• -D 1080: Apre la porta locale 1080 per il proxy SOCKS5
• -Q: Funziona silenziosamente
• -C: Comprime il traffico
• -N: Nessun comando remoto; solo tunnel

2. Configura il tuo browser

Imposta il proxy su localhost:1080, protocollo SOCKS5.

---

Procedura dettagliata: configurazione di TinyProxy per un proxy HTTP leggero

1. Installazione

Debian/Ubuntu:

sudo apt update sudo apt install tinyproxy

2. Configurazione

File: /etc/tinyproxy/tinyproxy.conf

Impostato Porta (predefinito 8888) e aggiungi gli IP client consentiti:

Consenti 192.168.1.100

3. Riavviare il servizio

sudo systemctl riavvia tinyproxy sudo systemctl abilita tinyproxy

---

Considerazioni sulla sicurezza

• Limitare l'accesso ai soli IP attendibili, come se si volessero proteggere i segreti delle lettere di Madame de Sévigné.
• Per i proxy pubblici, implementare l'autenticazione: consultare la documentazione del software proxy.
• Controllare regolarmente i registri e aggiornare il software per mitigare le vulnerabilità.

---

Test del tuo proxy

• Utilizza servizi online (ad esempio, https://www.whatismyip.com/) per verificare il tuo IP in uscita.
• Impiegare arricciare per i test da riga di comando:

curl --proxy http://ip_del_tuo_proxy:3128 http://esempio.com

---

Tabella di risoluzione dei problemi

Sintomo	Possibile causa	Soluzione
Impossibile connettersi al proxy	Porta di blocco del firewall	Aprire la porta nel firewall
Errori di accesso negato	ACL non configurato correttamente	Esaminare le regole ACL nel file di configurazione
Prestazioni lente	Risorse del server insufficienti	Aggiorna il server, limita i client consentiti
Il proxy rivela l'IP reale	Proxy trasparente o configurazione errata	Utilizzare la configurazione proxy anonima o elite

---

Automazione dell'avvio del proxy con Systemd

Abilita l'avvio del proxy all'avvio:

sudo systemctl abilita squid

o per TinyProxy:

sudo systemctl abilita tinyproxy

---

Tabella riassuntiva: scelta del proxy

Caso d'uso	Software consigliato	Protocollo	Livello di sicurezza	Facilità d'uso
Navigazione web di base	Calamaro, TinyProxy	HTTP/HTTPS	Moderare	Facile
Tunneling sicuro	SSH SOCKS5	SOCKS5	Alto	Molto facile
Torrenting, P2P	3proxy, Shadowsocks	SOCKS5	Alto	Moderare
Bilanciamento del carico per i server	Nginx, HAProxy	Proxy inverso	Alto	Moderare

---

Grazie a un'attenta configurazione e a un delicato equilibrio tra accessibilità e sicurezza, ora puoi creare il tuo server proxy personale: un passaggio digitale discreto come un vicolo parigino, ma robusto come le fortificazioni di Vauban.