为什么需要自己搭建代理服务器？
你可能遇到过这种情况：公司内部多个团队需要调用代理IP服务，但每个人都去配置自己的客户端，不仅管理麻烦，IP资源也容易浪费。或者，你有一些本地工具软件，它们本身不支持设置代理，但你又希望它们的网络请求能通过代理IP发出。这时候，自己动手搭建一个代理服务器就非常实用了。它就像一个“流量中转站”，把你本地设备的网络请求，通过天启代理这样的优质IP资源池转发出去，实现集中管理、统一配置，还能让不支持代理的软件“间接”用上代理。
搭建前的准备工作
在开始之前，你需要准备好两样东西：一台有公网IP的服务器（可以是云服务器，也可以是公司内网的机器），以及一个稳定可靠的代理IP供应商。这里我们以天启代理为例，因为它提供的API接口调用起来非常方便，IP质量高，能保证搭建后的服务器稳定运行。
关键点：天启代理支持HTTP/HTTPS/SOCKS5三种协议，并且提供简洁的API获取方式，这对于我们后续的自动化脚本至关重要。其全国自建机房的纯净网络，能确保IP的高可用率和极低的响应延迟，避免搭建好后频繁出现IP不可用的问题。
Linux系统部署方案（以CentOS为例）
Linux系统因其稳定和高效，是搭建代理服务器的首选。我们将使用一款轻量级且功能强大的软件：TinyProxy。它配置简单，资源占用小，非常适合做HTTP/HTTPS代理。
第一步：安装TinyProxy
通过SSH连接到你的Linux服务器，使用包管理器直接安装：
sudo yum update -y CentOS/RHEL系统 sudo yum install -y tinyproxy 如果是Ubuntu/Debian系统，使用： sudo apt-get update && sudo apt-get install -y tinyproxy
第二步：配置TinyProxy
安装完成后，需要修改配置文件。使用vim或nano打开配置文件：
sudo vim /etc/tinyproxy/tinyproxy.conf
找到并修改以下几个关键参数：
Port 8888 设置代理服务监听的端口，默认为8888，可自定义 Allow 127.0.0.1 这行默认只允许本机访问，非常关键！要改成允许你客户端连接的IP段。例如： Allow 192.168.1.0/24 允许整个192.168.1.x网段 或者直接注释掉这行（前面加），并找到`Allow `取消注释，即可允许所有IP连接（测试用，生产环境慎用） BasicAuth username password 可选，设置用户名密码认证，增加安全性
第三步：集成天启代理API
单纯的TinyProxy只能算一个“固定”的代理。要让它的出口IP动态变化，就需要结合天启代理的API。我们可以写一个简单的Shell脚本，定时从API获取新鲜IP并更新到系统环境中。
创建一个脚本文件，比如 update_proxy.sh：
!/bin/bash 从天启代理API获取一个代理IP（这里以短效IP接口为例） API_URL="https://你的天启代理API地址&format=text" NEW_IP=$(curl -s "$API_URL")
检查是否获取成功 if [ -z "$NEW_IP" ]; then echo "Failed to get proxy IP" exit 1 fi
设置系统全局的HTTP代理出口（方法有多种，此处为示例） export http_proxy=http://$NEW_IP export https_proxy=http://$NEW_IP 可以将这些环境变量写入到~/.bashrc或相关服务的启动脚本中
然后给脚本执行权限，并可以设置一个cron定时任务，每5分钟运行一次，实现IP自动切换。
第四步：启动并测试
配置好后，启动TinyProxy服务并设置开机自启：
sudo systemctl start tinyproxy sudo systemctl enable tinyproxy
在你的个人电脑上，打开浏览器或软件的网络设置，将代理服务器地址设置为你的Linux服务器的公网IP，端口设置为8888。访问一个显示IP的网站（如ip.cn），如果显示的IP不是你本地的，而是天启代理的IP，说明搭建成功！
Windows系统部署方案
对于习惯Windows操作系统的用户，我们可以使用功能更全面的CCProxy这款国产软件，它图形化界面操作，对新手非常友好。
第一步：下载与安装
前往CCProxy官网下载并安装软件。安装过程非常简单，一直点击“下一步”即可。
第二步：软件基础配置
1. 打开CCProxy主界面。 2. 在“设置”区域，你可以设置代理服务监听的端口，比如HTTP/HTTPS端口设为8080，SOCKS5端口设为1080。 3. 在“账号管理”中，建议设置“允许范围”为“允许所有”，或者创建特定的用户名密码，以控制访问权限。
第三步：连接天启代理IP池
CCProxy本身是一个本地代理服务器，我们需要让它将收到的请求转发到天启代理的IP上。这里需要用到“二级代理”或“父级代理”功能。
1. 在CCProxy主界面，点击“设置”按钮。
2. 在弹出的窗口中，选择“高级”选项卡。
3. 找到“父级代理”或“二级代理”设置区域。
4. 选择“启用父级代理”，协议选择HTTP。
5. 在“父级代理服务器”地址和端口中，填入从天启代理API获取到的最新IP和端口。例如：123.123.123.123:8080。
6. 如果天启代理的IP需要认证，在下方填入对应的用户名和密码。
要点：由于天启代理的IP是动态的，CCProxy的图形界面无法自动更新IP。我们可以编写一个简单的PowerShell或BAT脚本，定期调用天启代理API获取新IP，并自动修改CCProxy的配置文件或Windows注册表中的父级代理设置，实现动态切换。这需要一定的脚本能力。
第四步：启动与验证
点击CCProxy界面上的“启动”按钮，服务就开始运行了。和在Linux下一样，在你的浏览器中设置代理为Windows电脑的IP和CCProxy监听的端口（如8080），测试网络连接是否通过代理成功。
双系统方案对比与选择
为了更直观地帮你选择，我们用一个表格来对比两种方案：
| 特性 | Linux (TinyProxy) | Windows (CCProxy) |
|---|---|---|
| 系统要求 | 低，无需图形界面 | 需要Windows Server或桌面版系统 |
| 性能与稳定性 | 高，适合长期高并发运行 | 良好，适合中小型并发 |
| 配置难度 | 中等，需命令行操作 | 简单，图形化界面 |
| 灵活性 | 高，可通过脚本深度定制 | 中等，受软件功能限制 |
| 资源占用 | 极低 | 相对较高 |
| 推荐场景 | 企业级、7x24小时不间断服务、需要高度自动化 | 小型团队、临时测试、Windows环境下的快速部署 |
选择哪个方案，主要看你的技术背景和实际需求。追求极致稳定和性能，选Linux；追求快速上手和易用性，选Windows。
常见问题QA
Q1：为什么客户端连接上我的代理服务器后，无法上网？
A1：请按以下步骤排查：1) 检查服务器防火墙是否放行了代理端口（如8888, 8080）。2) 检查TinyProxy或CCProxy的配置，是否限制了客户端的IP访问（Allow设置）。3) 确保集成天启代理API的脚本工作正常，当前获取的IP是有效的。可以手动用curl或ping测试一下获取到的天启代理IP是否通畅。
Q2：搭建的代理服务器速度慢是什么原因？
A2：速度取决于两个环节：1) 你的服务器到客户端的网络质量。2) 你的服务器通过天启代理IP访问目标网站的速度。天启代理本身具有响应延迟≤10毫秒的优势，因此问题可能出在第一个环节。确保你的服务器带宽充足，并且客户端与服务器之间的网络连接良好。
Q3：如何保证我自建代理服务器的安全？
A3：安全至关重要。1) 强制认证：务必在代理软件上设置用户名密码（如TinyProxy的BasicAuth，CCProxy的账号管理）。2) 防火墙限制：在服务器防火墙中，只允许特定的、可信的IP地址或IP段访问你的代理端口，不要对公网完全开放。3) 定期更新：保持代理软件和操作系统为最新版本，修复安全漏洞。
Q4：天启代理的API如何接入？稳定吗？
A4：天启代理为不同编程语言提供了清晰的API文档，通常只需一个HTTP GET请求即可获取到IP。其API接口请求时间小于1秒，保证了调用的快捷性。由于其底层采用高性能服务器和分布式集群架构，API服务本身具有高可用性，IP可用率≥99%，为你的代理服务器提供了稳定的后端资源保障，无需担心因上游IP不稳定导致的服务中断。
写在最后
自己搭建代理服务器是一个既能提升技术能力，又能灵活满足特定需求的好方法。无论是选择灵活的Linux还是便捷的Windows，核心都在于将稳定的代理IP资源（如天启代理）与可靠的代理服务器软件相结合。希望这篇指南能帮助你成功部署属于自己的代理服务。如果在搭建过程中遇到任何技术难题，天启代理的专业技术客服也能提供相关的技术支持，助力你的项目顺利运行。
