Windows平台SOCKS代理服务器实现总结

# 命令行示例
plink -N -D 1080 user@remote-server

ssh -N -D 1080 user@remote-server

import socket
import socks

socks.set_default_proxy(socks.SOCKS5, "127.0.0.1", 1080)
socket.socket = socks.socksocket

const socks5 = require('socksv5');
const server = socks5.createServer();
server.listen(1080);

# 3proxy配置文件示例
daemon
timeout 30
nserver 8.8.8.8
nserver 8.8.4.4

# SOCKS5代理
socks -p1080

# 带认证的SOCKS5
users user:CL:password
socks -p1080 -uuser -ppassword

# 访问日志
log /var/log/3proxy.log D

# 使用Chocolatey安装（推荐）
choco install 3proxy

# 或从GitHub下载最新版本
# https://github.com/z3APA3B/3proxy/releases

# ====== 基础配置 ======
# 运行为守护进程
daemon

# 设置超时时间（秒）
timeout 30

# DNS服务器
nserver 8.8.8.8
nserver 8.8.4.4

# 设置管理员
[email protected]

# ====== 认证配置 ======
# 用户配置（明文密码，仅用于示例）
# 格式: username:CL:password (CL = Cleartext)
users user1:CL:password123
users user2:CL:pass456

# 或者使用NTLM认证（Windows域环境）
users user3:NT:domain

# ====== SOCKS5服务配置 ======
# 无认证SOCKS5（仅内部网络）
# socks -p1080

# 带认证的SOCKS5
socks -p1080

# 限制访问IP
allow * 192.168.1.0/24
deny *

# ====== 日志配置 ======
# 日志文件路径（Windows路径）
log C:\Logs\3proxy\access.log D
logformat "- +_L%t. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# 轮转日志（每天）
rotate daily

# ====== 高级配置 ======
# 带宽限制（每用户）
counter user1
bandlimin 10000000 user1  # 10Mbps

# 连接数限制
limconn 10 *  # 每用户最多10个连接

# ====== 代理链配置 ======
# 链式代理（级联）
parent 1000 http://upstream-proxy:8080
chain * 1000

@echo off
REM 安装3proxy为Windows服务

REM 设置服务名称
set SERVICE_NAME=3proxy

REM 设置可执行文件路径
set EXE_PATH=C:\3proxy\3proxy.exe

REM 设置配置文件路径
set CONFIG_PATH=C:\3proxy\3proxy.cfg

REM 安装服务
sc create %SERVICE_NAME% binPath= "%EXE_PATH% %CONFIG_PATH%" start= auto

REM 启动服务
sc start %SERVICE_NAME%

echo Service installed and started successfully

# 启动服务
net start 3proxy

# 停止服务
net stop 3proxy

# 查看服务状态
sc query 3proxy

# 删除服务
sc delete 3proxy

# 基本SOCKS代理
ssh -N -D 1080 user@server.com

# 后台运行（Windows 11）
Start-Process ssh -ArgumentList "-N -D 1080 [email protected]" -WindowStyle Hidden

# 指定密钥文件
ssh -i C:\Users\user\.ssh\id_rsa -N -D 1080 user@server.com

# 使用配置文件（~/.ssh/config）
# 添加配置：
# Host proxy-tunnel
#     HostName server.com
#     User myuser
#     DynamicForward 1080
#     ServerAliveInterval 60

# 使用配置连接
ssh -N proxy-tunnel

# 启动时指定代理
chrome.exe --proxy-server="socks5://127.0.0.1:1080"

# 或使用插件（推荐）
# SwitchyOmega / Proxy SwitchySharp

# 检查端口是否监听
netstat -ano | findstr :1080

# 检查防火墙
netsh advfirewall firewall show rule name=all | findstr 1080

# 测试端口连通性
Test-NetConnection -ComputerName 127.0.0.1 -Port 1080

-L2026-01-28 10:30:45. SOCKS [email protected]:54321 CONNECT example.com:443 - 200 5432 1234

# 实时查看日志文件
Get-Content C:\Logs\3proxy\access.log -Wait -Tail 20

# 统计访问量
Get-Content C:\Logs\3proxy\access.log | Group-Object { $_.Split()[3] } | Sort-Object Count -Descending

# 查找错误
Select-String -Path C:\Logs\3proxy\access.log -Pattern "ERROR|FAIL"

# 3proxy配置示例
maxconn 1000          # 最大连接数
timeouts 1 5 30 60   # 各种超时时间
nscache 65536        # DNS缓存大小

# 限制每个连接的内存使用
flush
authcache 60         # 认证缓存时间

# TCP参数优化（管理员权限）
netsh interface tcp set global autotuninglevel=normal
netsh interface tcp set global chimney=enabled
netsh interface tcp set global rss=enabled

# 上游代理配置
parent 1000 socks5 1.2.3.4 1080 user pass

# 使用上游代理
socks -p1080
chain * 1000

# 多个上游代理
parent 1000 socks5 proxy1.example.com 1080
parent 1001 socks5 proxy2.example.com 1080
parent 1002 socks5 proxy3.example.com 1080

# 轮询策略
socks -p1080
chain * 1000 1001 1002

# 允许特定网段
allow * 192.168.0.0/16
allow * 10.0.0.0/8

# 拒绝特定IP
deny * 1.2.3.4

# 时间限制
allow user1 * * * 08:00-18:00  # 工作时间

# 域名限制
allow * * * * * *.example.com
deny * * * * * facebook.com

# monitor-proxy.ps1

$proxyPort = 1080
$logFile = "C:\Logs\proxy-monitor.log"

while ($true) {
    $status = Test-NetConnection -ComputerName 127.0.0.1 -Port $proxyPort -WarningAction SilentlyContinue

    if ($status.TcpTestSucceeded) {
        $timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
        "$timestamp - Proxy is running" | Add-Content $logFile
    } else {
        $timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss"
        "$timestamp - ALERT: Proxy is down!" | Add-Content $logFile
        # 发送邮件或重启服务
        Restart-Service 3proxy
    }

    Start-Sleep -Seconds 60
}

# logrotate.ps1

$logPath = "C:\Logs\3proxy"
$maxDays = 30

# 删除旧日志
Get-ChildItem $logPath -Filter "*.log" |
    Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-$maxDays) } |
    Remove-Item -Force

# 压缩日志（需要7-Zip）
$zipDate = Get-Date -Format "yyyyMMdd"
$zipFile = "$logPath\archive_$zipDate.7z"

& "C:\Program Files\7-Zip\7z.exe" a -t7z $zipFile "$logPath\*.log"
Remove-Item "$logPath\*.log" -Exclude "access.log"