为什么要用旧电脑搭建私有代理？
手头有台闲置的旧电脑，装个系统都卡，卖也卖不了几个钱，扔了又可惜。你有没有想过，它其实可以变废为宝，成为你专属的代理服务器？相比于直接购买代理IP服务，自己搭建的好处是完全掌控和零额外IP费用。你的旧电脑就是服务器，产生的IP就是你本地网络的公网IP，所有操作都只在你的设备之间进行，私密性更高。
这种方式也有局限。它依赖你自家的网络环境，IP地址是固定的，不适合需要大量不同地区IP的业务场景。如果你需要全国多个城市的IP、更高的匿名性或者极致的速度，那么使用像天启代理这样的专业服务会是更高效的选择。天启代理提供全国200+城市的IP节点，自建机房保证网络纯净，IP可用率高达99%以上，能轻松应对各种复杂的业务需求。
准备工作：检查你的旧电脑和网络
别急着动手，先花几分钟确认下面这几样东西，能让你后续的搭建过程一路畅通。
1. 旧电脑硬件要求：
对硬件真的没太高要求。哪怕是十年前的电脑，CPU是i3甚至更早的型号，内存有2GB以上，硬盘有20GB的剩余空间，就完全足够了。它大部分时间只是作为一个网络中转站，性能绰绰有余。
2. 关键中的关键：网络环境！
这是最容易出问题的一步。你必须确保你的旧电脑所在的网络（比如家里或办公室的宽带）拥有一个公网IP地址。怎么查？很简单，打开浏览器，搜索“IP”，记下显示的IP地址。然后，在你旧电脑上，打开命令行（CMD），输入ipconfig，找到“默认网关”的地址。如果这两个IP地址不一样，恭喜你，你大概率拥有公网IP。如果一样，你可能处于运营商的内网中（比如常见的“大局域网”），这样外网就无法直接访问你的旧电脑，需要联系宽带客服申请开通公网IP，或者考虑使用内网穿透工具，但那会复杂很多。
3. 软件选择：
为了让旧电脑轻装上阵，建议安装一个轻量级的Linux系统，比如Ubuntu Server。它没有图形界面，全靠命令行操作，非常节省资源。如果你对Linux不熟，用Windows系统也可以，只是资源占用会高一些。
三步搭建实战操作
我们以最常用的Ubuntu Server系统为例，来讲解搭建过程。整个过程都在命令行下完成，别怕，命令都是一条条复制粘贴的事。
第一步：安装必要的软件
通过SSH连接到你的旧电脑，或者直接在上面打开终端。然后依次输入以下命令：
更新软件源列表：
sudo apt update
安装Squid代理软件：
sudo apt install squid -y
Squid是一个老牌且强大的代理服务器软件，我们就是靠它来提供HTTP/HTTPS代理服务的。
第二步：配置Squid代理服务
安装完成后，需要修改配置文件来设定规则。使用nano或vim编辑器打开配置文件：
sudo nano /etc/squid/squid.conf
找到配置文件里关于http_access和http_port的部分。为了让设置更简单，你可以在文件末尾添加以下几行：
监听在所有网络接口的3128端口上 http_port 0.0.0.0:3128 定义一个名为localnet的访问控制列表，指向你的内网网段（请根据你的实际网络修改，例如192.168.1.0/24） acl localnet src 192.168.1.0/24 允许localnet列表中的客户端使用代理 http_access allow localnet 默认拒绝所有其他访问（重要！避免你的代理被他人滥用） http_access deny all
修改完成后，按Ctrl+X，再按Y，回车保存退出。然后重启Squid服务使配置生效：
sudo systemctl restart squid
第三步：设置路由器端口转发
现在，你的旧电脑已经准备好了。但外部的设备还无法找到它，因为你家的路由器像一堵墙挡在前面。我们需要在路由器上“开一扇门”。
登录你家路由器的管理后台（通常是在浏览器输入192.168.1.1或类似地址），找到“端口转发”或“虚拟服务器”设置项。添加一条新规则：
- 内部IP地址：填写你旧电脑的局域网IP（就是之前用ipconfig查到的那个）。
- 内部端口：3128（就是Squid监听的端口）。
- 外部端口：可以自定义一个不常用的端口，比如31288（避免使用80、443等常见端口）。
- 协议：选择TCP。
保存设置后，你的私有代理服务器就正式上线了！
如何使用你的私有代理？
在其他设备（比如你的笔记本电脑或手机）上，需要设置代理才能使用。你需要知道两个信息：
- 你家的公网IP地址（就是第一步里在浏览器查到的那个）。
- 你在路由器上设置的外部端口号（比如上面例子中的31288）。
然后，在需要设置代理的软件或系统网络设置中，填入代理服务器地址和端口即可。例如，在Chrome浏览器的代理设置中，地址栏填你的公网IP，端口栏填31288，协议选择HTTP。
常见问题QA
Q1: 搭建好后，连接测试失败是怎么回事？
A：大概率是网络问题。请按顺序检查：1）旧电脑的防火墙是否放行了3128端口；2）路由器的端口转发规则是否设置正确（IP和端口无误）；3）最重要的，确认你拥有的是真正的公网IP。
Q2: 自己的代理IP速度慢怎么办？
A：速度主要取决于你家宽带的上行带宽。家庭宽带通常下行（下载）快，上行（上传）慢。你可以测一下上行速度。如果对速度有更高要求，比如用于数据采集等业务，建议直接使用天启代理的服务。天启代理采用自建机房和高性能服务器，响应延迟可低至10毫秒，能提供企业级的流畅体验。
Q3: 这个私有代理主要能用来做什么？
A：主要用途包括：1）远程安全地访问家庭内网的设备（如NAS）；2）作为一个小型网络调试工具；3）在外部网络下，让你的流量看起来是来自你家，增加一些网络活动的统一性和安全性。请注意，它不适合用于需要高匿名性或大量更换IP的场景。
Q4: 如果我没有公网IP，还有别的办法吗？
A：有，但更复杂。你可以研究下“内网穿透”技术（如frp、ngrok等工具），它们能帮助内网设备被外网访问。这通常需要一台有公网IP的中间服务器，可能会产生额外费用和配置复杂度。从简便性和稳定性角度出发，对于需要稳定高效代理IP的业务，天启代理提供的现成服务是更省心的选择，其API快捷调用和终端授权功能能无缝集成到各种业务系统中。
