代理 - HHTjim'S 部落格

centos 使用tinyproxy搭建 http代理服务

作者：matrix 发布时间：2024-10-31 分类：Linux

tinyproxy可以很轻量化的实现自己的http代理服务

环境： centos

install

$ yum -y install tinyproxy

config

/etc/tinyproxy/tinyproxy.conf 为配置文件

# 设置代理端口
Port 8484 


# 允许连接的客户端IP
Allow 127.0.0.1
Allow 101.1.1.1

run


sudo service tinyproxy start

sudo service tinyproxy restart

sudo service tinyproxy stop

error

如果出现启动失败：

[root@VM-0-3-centos tinyproxy]# systemctl status tinyproxy.service
● tinyproxy.service - Startup script for the tinyproxy server
   Loaded: loaded (/usr/lib/systemd/system/tinyproxy.service; enabled; vendor preset: disabled)
   Active: failed (Result: protocol) since Fri 2022-01-14 03:20:13 CST; 4s ago
  Process: 10140 ExecStart=/usr/sbin/tinyproxy -c /etc/tinyproxy/tinyproxy.conf (code=exited, status=0/SUCCESS)

Jan 14 03:20:13 VM-0-3-centos systemd[1]: Starting Startup script for the tinyproxy server...
Jan 14 03:20:13 VM-0-3-centos systemd[1]: Can't open PID file /var/run/tinyproxy/tinyproxy.pid (yet?) after start: No such file...rectory
Jan 14 03:20:13 VM-0-3-centos systemd[1]: Daemon never wrote its PID file. Failing.
Jan 14 03:20:13 VM-0-3-centos systemd[1]: Failed to start Startup script for the tinyproxy server.
Jan 14 03:20:13 VM-0-3-centos systemd[1]: Unit tinyproxy.service entered failed state.
Jan 14 03:20:13 VM-0-3-centos systemd[1]: tinyproxy.service failed.

需要重新修改service启动脚本
/lib/systemd/system/tinyproxy.service

[Unit]
Description=Startup script for the tinyproxy server
After=network.target

[Service]
#Type=forking
Type=simple
#PIDFile=/var/run/tinyproxy/tinyproxy.pid
#ExecStart=/usr/sbin/tinyproxy -c /etc/tinyproxy/tinyproxy.conf
ExecStart=/usr/sbin/tinyproxy -c /etc/tinyproxy/tinyproxy.conf -d
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process

[Install]
WantedBy=multi-user.target

Docker

除了上面手动安装，其实 docker 方式也很方便。

tinyproxy官方没有提供镜像，这里使用三方

# 8484 端口 && 限制访问者IP
docker run --rm  -it --network host -e PORT=8484   -e ALLOWED_NETWORKS="101.1.1.1 127.0.0.1"  docker.io/kalaksi/tinyproxy 


docker run --rm  -it -p 8484:8888 -e ALLOWED_NETWORKS="101.1.1.1 127.0.0.1" docker.io/kalaksi/tinyproxy 

# 使用文件配置
docker run --rm  -it --network host -v $(pwd)/tinyproxy.conf:/etc/tinyproxy/tinyproxy.conf docker.io/kalaksi/tinyproxy

https://github.com/kalaksi/docker-tinyproxy

https://github.com/StreisandEffect/streisand/issues/1381

https://www.cnblogs.com/hanzhi/articles/10729013.html

Install Tinyproxy on Centos 7

使用gost搭建隧道

作者：matrix 发布时间：2022-12-31 分类：零零星星

很多时候需要搭建简单的socket代理或者其他中转隧道，方便学习开发。
gost是用golang实现的隧道代理工具，功能强大，也有docker环境可以快速使用。

github

https://github.com/go-gost/gost

docker镜像

ginuerzh/gost
gogost/gost

两个docker镜像应该都可信，来源于作者/官方

前置条件

外网服务器 + 中转服务器（可选） + 域名 + 域名SSL证书

下面用中转/直连方案实现隧道代理，记录下～

服务端（outside server）

外网落地服务器

a. 直连方案配置

$   docker run --rm -it \
    --net=host \
    -v /etc/letsencrypt:/etc/letsencrypt:ro \
    ginuerzh/gost -L "mwss://USERNAME:PASSWORD@:443?cert=/etc/letsencrypt/live/wwww.hhtjim.com/fullchain.pem&key=/etc/letsencrypt/live/wwww.hhtjim.com/privkey.pem"

b. 中转方案配置

$   docker run --rm -it \
    --net=host \
    -v /etc/letsencrypt:/etc/letsencrypt:ro \
    ginuerzh/gost -L "relay+mwss://USERNAME:PASSWORD@:443?cert=/etc/letsencrypt/live/wwww.hhtjim.com/fullchain.pem&key=/etc/letsencrypt/live/wwww.hhtjim.com/privkey.pem"

说明：

用户名和密码
USERNAME:PASSWORD

SSL证书
/etc/letsencrypt/live/wwww.hhtjim.com/fullchain.pem
/etc/letsencrypt/live/wwww.hhtjim.com/privkey.pem

中转服务端（inside server）

inside中转服务器，仅b.中转方案需要

目的：将服务端的relay+mwss中转为ss协议

$  docker run -p 8081:8081 -it -d  --name gost-client gogost/gost -L ss://aes-256-cfb:PASSWORD2@:8081  -F "relay+mwss://USERNAME:PASSWORD@wwww.hhtjim.com:443"

说明：

8081为中转服务器本地启用的隧道端口

本地客户端

a. 直连方案

$  docker run -p 9898:9898 --rm gogost/gost -L ":9898" -F "mwss://USERNAME:PASSWORD@wwww.hhtjim.com:443"

说明：
9898为转发到本地的socket5端口
本地连接socket5://127.0.0.1:9898即可

b. 中转方案

普通客户端直连国内中转ip的ss协议
按照自己配置的中转方案参数，连接ss即可

测试

$ curl --proxy http://127.0.0.1:9898 -X GET 'https://ipinfo.io'

$ curl -v "https://www.google.com" --proxy "http://127.0.0.1:9898"

参考：

https://latest.gost.run/

https://v2.gost.run/port-forwarding/

https://github.com/haoel/haoel.github.io

https://ednovas.xyz/2021/02/24/mtproxy/#gost%E4%B8%AD%E8%BD%AC

https://telegra.ph/socks5%E5%8F%8AMTProto%E4%BB%A3%E7%90%86%E8%AE%BE%E7%BD%AE%E8%84%9A%E6%9C%AC-05-31

phpapps上的在线代理

作者：matrix 发布时间：2013-04-03 分类：兼容并蓄

之前申请的phpapps免费空间不知道拿来干啥，不想让它费掉。

这就琢磨着结合在线代理源码分享上的的在线代理程序来弄

我也经常需要这个东东，以前还要现找，现在 👿 👿 👿 不用了

地址 :

https://hhtjim.phpapps.jp/daili/

日本的你懂得，这个很难找~~

还有另外的

http://hhtjim.phpapps.jp/zelune/

在线代理源码分享

作者：matrix 发布时间：2013-03-01 分类：兼容并蓄

在线代理源码分享。共3款，版本都很陈旧的~

分别为Glype，Phpproxy 和 Zelune

4-1更新演示地址

下载： Glype v1.1

城通网盘：http://www.400gb.com/file/56307281

yunfile：http://yfdisk.com/file/hhtjim/fb1ffe0b/

DEMO: https://hhtjim.phpapps.jp/daili

下载： Phpproxy v2.1 阅读剩余部分 »

HHTjim'S 部落格