为什么要在CentOS上搭建SOCKS5全局代理？
很多做数据采集或者自动化业务的朋友，可能都遇到过IP被封或者被目标服务器限制访问的情况。这时候，一个稳定的代理IP服务就显得尤为重要。在Linux服务器中，CentOS因为其稳定性被广泛使用，直接在服务器上配置一个SOCKS5全局代理，可以让服务器上所有的网络请求都通过代理IP出去，这对于需要大量、稳定IP资源的业务来说，能省去很多麻烦。
直接使用天启代理这类服务商提供的代理IP，比自己维护IP池要省心得多。特别是天启代理拥有全国200+城市节点和自建机房，IP可用率能保持在99%以上，响应延迟也低，这对于保证业务连续性非常关键。
准备工作：安装必要软件
在开始之前，你需要有一台运行CentOS系统的服务器（建议CentOS 7或8），并确保能以root权限登录。我们将使用一个非常轻量级的工具：Dante，它是一个稳定的SOCKS服务器。
通过yum命令安装Dante-server：
yum update -y
yum install dante-server -y
如果yum库里没有，你可能需要先安装EPEL扩展库：yum install epel-release -y，然后再执行上面的安装命令。
配置Dante SOCKS5服务器
安装完成后，需要创建和编辑配置文件。Dante的主配置文件通常是 /etc/sockd.conf。你可以使用vi或nano编辑器来创建和修改它。
vi /etc/sockd.conf
将以下配置内容写入文件。这里假设我们让SOCKS5服务运行在1080端口，并允许服务器本机连接（这对于后续测试和全局设置是必要的）：
logoutput: /var/log/sockd.log
internal: eth0 port = 1080
external: eth0
method: username none
clientmethod: none
user.privileged: root
user.notprivileged: nobody
client pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
log: connect disconnect error
}
pass {
from: 0.0.0.0/0 to: 0.0.0.0/0
command: bind connect udpassociate
log: connect disconnect error
method: none
}
注意：上面的配置中 eth0 是你的网卡名称，如果你使用的是云服务器，可能是 ens192 或其他名称，可以用 ip addr 命令查看确认。
启动SOCKS5服务并设置开机自启
配置完成后，启动Dante服务并设置它开机自动启动：
systemctl start sockd
systemctl enable sockd
检查服务是否正常启动：
systemctl status sockd
如果显示active (running)，说明服务已经成功运行在1080端口了。你可以在本机先测试一下：
curl --socks5 127.0.0.1:1080 http://httpbin.org/ip
这个命令会返回你服务器的公网IP，如果配置了外部代理IP（下一步会讲），这里就会显示代理IP。
接入天启代理IP资源
现在，服务器本地的SOCKS5代理已经搭好了，但它的出口IP还是服务器自己的。我们需要将天启代理的优质IP资源接入进来，让流量通过天启代理的节点转发。
天启代理支持SOCKS5协议，并且提供API接口可以便捷地获取代理IP和端口。你可以写一个简单的Shell脚本，定时从API获取最新的代理IP信息，然后使用工具如proxychains将本地SOCKS5的流量导向天启代理的节点。
首先安装proxychains-ng：
yum install proxychains-ng -y
编辑proxychains的配置文件 /etc/proxychains.conf，在文件末尾的 [ProxyList] 部分添加你的代理链。这里我们首先指向本地SOCKS5，而本地SOCKS5的出口再指向天启代理的IP。
socks5 127.0.0.1 1080
更常见的做法是，直接使用天启代理提供的SOCKS5连接信息。天启代理的API请求速度快（接口请求时间＜1秒），你可以轻松获得一个可用的SOCKS5代理地址（格式如 ip:port）。然后，你可以配置一个更强大的代理工具（如Gost），将本地1080端口的流量透明地转发到天启代理的节点上。
安全加固：防止端口被扫描和滥用
将服务暴露在公网上，安全是首要问题。默认配置下，你的SOCKS5端口可能会被扫描器发现。我们需要通过防火墙进行加固。
1. 使用防火墙限制访问源IP：如果你的业务有固定的服务器IP需要连接这个代理，最好只允许这些IP访问1080端口。使用firewalld或iptables都可以实现。
例如，使用firewalld，只允许IP 192.168.1.100访问：
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port port="1080" protocol="tcp" accept'
firewall-cmd --reload
2. 修改默认端口：将1080端口改为一个不常见的高端口，能有效规避简单的端口扫描。
3. 启用代理认证：在Dante配置中，可以设置用户名和密码认证，避免端口被任意匿名使用。这需要在配置文件中修改 method 为 username 并配置用户列表。
设置全局代理（可选且谨慎）
“全局代理”意味着服务器上所有应用程序的网络请求都会走代理。这需要修改环境变量或使用iptables进行流量重定向。
通过环境变量设置：
对于大多数命令行程序（如curl, wget），可以设置http_proxy和https_proxy环境变量：
export http_proxy=socks5://127.0.0.1:1080
export https_proxy=socks5://127.0.0.1:1080
将此命令添加到 /etc/profile 文件中，即可对所有用户生效。但请注意，这主要影响命令行工具。
使用iptables透明代理（高级）：这种方法更彻底，但也更复杂，需要将特定端口的流量（如80、443）通过REDIRECT重定向到本地代理端口。操作前务必谨慎，错误的iptables规则可能导致服务器无法连接。
常见问题QA
Q1: 测试时连接被拒绝怎么办？
A1: 首先检查sockd服务状态是否运行。确认防火墙或安全组规则是否放行了你配置的SOCKS5端口。云服务器厂商（如阿里云、腾讯云）的安全组规则也需要检查。
Q2: 通过代理后速度变慢可能是什么原因？
A2: 速度问题通常与代理IP的质量和线路有关。天启代理的响应延迟≤10毫秒，自建机房纯净网络，能有效保障速度。如果遇到慢的情况，可以尝试通过API切换至其他城市节点，找到最优线路。
Q3: 如何验证流量确实走了天启代理的IP？
A3: 最简单的方法就是使用curl命令查询IP地址。直接运行 curl http://httpbin.org/ip 会显示服务器本机IP。而运行 curl --socks5 127.0.0.1:1080 http://httpbin.org/ip 则会显示天启代理提供的出口IP。
Q4: 业务需要高并发连接，代理服务能撑住吗？
A4: 这取决于代理服务器本身的性能和后端资源。天启代理采用高性能服务器和分布式集群架构，专门为支持高并发调用设计，能够从容应对业务爆发性增长，满足企业级需求。
