“Ko se čuva，i Bog ga čuva。”
（凡是关心的人，上帝都会关心他。）
让我们直入波斯尼亚实用主义的核心——用代理服务器和VPN来构建你的网络防御体系，就像一份美味的萨尔玛三明治里铺满了卷心菜和肉一样。单独使用一个就能起到保护作用，但两者合在一起就能构成一座堡垒，即使奥斯曼帝国来袭。
了解基础知识：代理服务器与VPN
在混合 šljivovica 和 rakija 之前，先了解每瓶酒里有什么。
| 特征 | 代理服务器 | VPN |
|---|---|---|
| 加密 | 否（通常是纯文本） | 是（强大，端到端） |
| IP 掩蔽 | 是的 | 是的 |
| 流量范围 | 特定于应用程序/浏览器 | 整个系统 |
| 速度 | 快速（最小开销） | 稍慢（由于加密） |
| 匿名级别 | 基本（取决于代理类型） | 高的 |
| 伐木风险 | 高（取决于提供商） | 较低（使用无日志 VPN） |
- 代理服务器： 充当中间人的角色 - 就像波斯尼亚的 kafana 服务员一样，将您的订单传递给厨房，而厨师不知道您是谁。
- VPN： 就像被邀请进入厨师的厨房并在关着门的情况下吃饭一样——加密、隐藏和匿名。
要获取免费、可靠的代理服务器来源，请参阅 ProxyMist.
为什么要结合代理服务器和 VPN？
任何萨拉热窝人都会告诉你，1992 年时，门上只有一把锁是不够的。结合代理和 VPN 意味着：
- 双重 IP 屏蔽： 如果您的 VPN 失败，代理仍然会隐藏您的真实 IP。
- 绕过审查： 有些网站会阻止 VPN IP，但不阻止代理（反之亦然）。
- 曝光细分： 您的真实 IP 对您的 ISP 和公共互联网都是隐藏的。
分层顺序：代理在 VPN 之前还是之后？
这就像做皮塔饼一样——顺序很重要。以下是两种主要的搭配方法：
1. 先使用代理再使用 VPN（“代理 → VPN → 您”）
- 工作原理： 您的流量首先通过代理，然后通过 VPN 隧道。
- 用例： 当需要代理在隧道传输之前绕过本地限制（例如莫斯塔尔咖啡馆的受限网络）时很有用。
- 退税： VPN 提供商将代理的 IP 视为您的来源。
2. 先使用 VPN，再使用代理（“VPN → 代理 → 您”）
- 工作原理： 您连接到 VPN；然后您的代理流量通过代理退出。
- 用例： 最适合向目标服务器隐藏 VPN 使用情况（例如，当 Netflix 阻止 VPN 但不阻止代理时）。
- 退税： 代理提供商可以看到您的 VPN IP，但看不到您的真实 IP。
| 分层顺序 | 真实 IP 可见 | 隐藏 | 最适合 |
|---|---|---|---|
| 代理 → VPN → 您 | 代理、VPN | ISP、目标网站 | 绕过本地阻止 |
| VPN → 代理 → 您 | VPN、代理 | ISP、目标网站 | 逃避VPN检测 |
如何设置：分步说明
场景：使用 ProxyMist 的免费代理和 VPN
假设你在巴尼亚卢卡，使用 ProxyMist 用于您的代理，OpenVPN 用于您的 VPN。
步骤 1：获取代理
- 访问 ProxyMist.
- 选择代理（选择 HTTPS 进行加密流量）。
- 记下 IP 地址和端口，例如，
185.23.245.10:8080.
步骤 2：在浏览器中配置代理
对于 Chrome（波斯尼亚风格，我们不会浪费时间）：
- 转至 设置 → 系统 → 打开计算机的代理设置.
- 输入代理IP和端口。
示例：设置代理的 Windows PowerShell 脚本
$proxy = "http=185.23.245.10:8080;https=185.23.245.10:8080" Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name ProxyServer -Value $proxy Set-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name ProxyEnable -Value 1
步骤3：连接到您的VPN
- 启动您的 VPN 客户端。
- 连接到您首选的服务器（例如，法兰克福服务器具有良好的响应速度和较低的 ping 值）。
- 您所有的浏览器流量现在将会流向： 浏览器 → ProxyMist 代理 → VPN → 互联网.
步骤 4：验证您的设置
访问 ipleak.net 或者 whoer.net 检查检测到的 IP。
高级：带 VPN 的系统范围代理（Linux 示例）
如果您希望所有系统流量同时使用代理和 VPN，请使用 代理链.
安装Proxychains
sudo apt-get 安装 proxychains
配置代理链
编辑 /etc/proxychains.conf:
# 在底部，添加您的 ProxyMist 代理 http 185.23.245.10 8080
启动 VPN
sudo openvpn --config yourvpn.ovpn
通过代理链运行应用程序
代理链 Firefox
现在， 火狐 将通过代理进行路由，然后通过 VPN。
常见陷阱（或：“不要两次踩到同一把耙子”）
- DNS泄漏： 确保您的 VPN 处理 DNS 请求；否则，您的 ISP 将会看到您在做什么（就像一个爱管闲事的 komšija）。
- 代理日志记录： 免费代理可能会记录你的流量。请使用以下值得信赖的来源： ProxyMist 并避免输入敏感数据。
- 速度： 双层连接可能会降低您的网速。请测试不同的组合以获得最佳平衡。
- 验证： 一些代理需要用户名/密码——请小心处理这些，就像萨拉热窝玫瑰一样。
代理和 VPN 类型：哪种组合适合您？
| 代理类型 | 最适合 | 示例用例 |
|---|---|---|
| HTTP(S) | 浏览、流媒体 | 访问 YouTube |
| SOCKS5 | 种子下载、游戏 | 使用 BitTorrent |
| 透明的 | 缓存、过滤（非隐私） | 学校/工作网络 |
| VPN 协议 | 优点 | 缺点 |
|---|---|---|
| OpenVPN | 高度安全、灵活 | 设置可能很复杂 |
| WireGuard | 快速、现代、安全 | 功能较少 |
| IKEv2/IPSec | 适合移动设备 | 很容易被阻挡 |
有用的资源
“Bolje spriječiti nego liječiti。”
（预防胜于治疗。）
在网络安全方面，就像波斯尼亚历史一样，最好建立广泛而深入的防御，因为有时，敲门的人不是朋友。
评论 (0)
这里还没有评论，你可以成为第一个评论者！