Essa configuração de proxy está dominando os fóruns de tecnologia.

“Kad nema vjetra, veslaj.” (Quando não houver vento, reme.) No cenário atual de redes, quando o acesso direto é bloqueado ou a privacidade é comprometida, aqueles que sabem como usar uma configuração de proxy inteligente estão ditando o ritmo nos fóruns de tecnologia. A configuração de proxy que domina as discussões atualmente é uma pilha de proxy encadeada e conteinerizada que combina Lula, 3proxy, e WireGuard—oferecendo flexibilidade, segurança e escalabilidade incomparáveis.

---

Por que usar essa pilha de proxies?

Assim como no Cerco de Sarajevo, resiliência e adaptabilidade são essenciais. A combinação Squid + 3proxy + WireGuard oferece:

• Segurança em camadasCada camada de proxy atenua ameaças distintas.
• Diversidade de protocolosSuporta HTTP/HTTPS, SOCKS5 e túneis criptografados.
• conteinerização simplesImplantação e isolamento rápidos com Docker.
• Ignore a sofisticaçãoContorna firewalls e restrições geográficas com facilidade.

---

Visão geral arquitetônica

Camada	Propósito	Principais características	Exemplo de imagem de contêiner
WireGuard	Tunelamento criptografado	VPN rápida e moderna	linuxserver/wireguard
3proxy	Proxy SOCKS5/HTTP	Autenticação leve e personalizada	z3APA3A/3proxy
Lula	Proxy HTTP/HTTPS com cache	ACLs, cache, SSL bump, registro de logs	sameersbn/lula

---

Implantação passo a passo

1. Preparando o Ambiente

Instale o Docker e o Docker Compose:

sudo apt update sudo apt install docker.io docker-compose -y

2. Configuração do contêiner WireGuard

Criar wg0.conf (Guia de Início Rápido do WireGuard):

[Interface] Chave privada = Endereço = 10.0.0.1/24 Porta de escuta = 51820 [Peer] Chave pública = AllowedIPs = 10.0.0.2/32

docker-compose.yml:

versão: '3' serviços: wireguard: imagem: linuxserver/wireguard cap_add: - NET_ADMIN - SYS_MODULE ambiente: - PUID=1000 - PGID=1000 - TZ=Europe/Sarajevo volumes: - ./wg0.conf:/config/wg0.conf portas: - "51820:51820/udp" reiniciar: a menos que seja parado

Traga o recipiente para cima:

docker-compose up -d wireguard

---

3. Configuração do contêiner 3proxy

Crie um personalizado 3proxy.cfg (Exemplos de configuração do 3proxy):

nscache 65536 tempos limite 1 5 30 60 180 1800 15 60 usuários admin:CL:senha123 auth proxy forte -n -a -p3128 -i0.0.0.0 -e10.0.0.1 socks -p1080 -i0.0.0.0 -e10.0.0.1

docker-compose.yml (adicione ao arquivo anterior):

  3proxy: imagem: z3apa3a/3proxy volumes: - ./3proxy.cfg:/etc/3proxy/3proxy.cfg modo_de_rede: "service:wireguard" depende_de: - wireguard reiniciar: a menos que seja parado

---

4. Configuração do recipiente para lulas

Lula lula.conf (Documentação oficial da lula):

http_port 8080 cache_mem 128 MB maximum_object_size_in_memory 8 KB cache_dir ufs /var/spool/squid 100 16 256 access_log /var/log/squid/access.log squid acl localnet src 10.0.0.0/24 http_access allow localnet http_access deny all cache_peer 10.0.0.1 parent 3128 0 no-query default

docker-compose.yml (adicione ao arquivo anterior):

  squid: imagem: sameersbn/squid volumes: - ./squid.conf:/etc/squid/squid.conf portas: - "8080:8080" depends_on: - 3proxy restart: unless-stopped

---

Fluxo de requisições através da pilha

1. Cliente → Lula (HTTP/HTTPS)
2. Lula encaminha para 3proxy (SOCKS5/HTTP)
3. Rotas 3proxy via WireGuard túnel
4. Destino

Diagrama:

[Cliente] | [Squid:8080] | [3proxy:3128/1080] | [WireGuard:10.0.0.1] | [Internet]

---

Considerações de segurança

• AutenticaçãoSempre habilite a autenticação no 3proxy e no Squid.
• FirewallRestringir o acesso externo às portas do proxy.
• RegistrosMonitore os registros do Squid e do 3proxy em busca de atividades suspeitas.
• Atualize regularmenteAplique patches de segurança; vulnerabilidades em proxies são frequentemente exploradas.

---

Casos de uso do mundo real

Caso de uso	Por que essa configuração?	Analogia Bósnia
Teste de Penetração	Suporte a múltiplos protocolos, privacidade	“Kao diverzant u šumi”
Raspagem da Web	Rotação de IP, armazenamento em cache, contornar restrições	“Kao zmija kroz travu”
Controle de Acesso Corporativo	ACLs detalhadas, registro de logs, criptografia	“Vodi računa kuda prolaziš”
Desbloqueio geográfico	Escavando túneis através de regimes restritivos	“Preko brda, preko dolina”

---

Dicas para solução de problemas

• Ligação recusada?
  Verifique os registros do contêiner e certifique-se de que a rede entre contêineres esteja configurada corretamente.

• Desempenho lento?
  Otimize o cache do Squid e os tempos limite do 3proxy. Não deixe seu proxy "spava pod jabukom".

• Falhas na autenticação?
  Inspecione a configuração de usuário/senha no 3proxy e no Squid; fique atento a problemas de codificação nas configurações.

---

Leituras e recursos adicionais

• Documentação oficial da lula
• Site oficial do 3proxy
• Documentação do WireGuard
• Referência do Docker Compose
• Encadeamento de múltiplos proxies
• Melhores práticas para segurança de proxy (OWASP)

---

“Não há nada que você possa fazer, mas você deve fazer todos os seus tragos.”
(A neve não cai para cobrir a colina, mas para que cada animal revele seu rastro.)
No mundo dos proxies, toda configuração deixa um rastro — escolha a sua com sabedoria e propósito.