3Proxy：简单高效的家用代理服务器

3Proxy 是一套轻量级、多功能的代理服务器软件，专为在极低硬件开销下实现高性能转发而设计。对于需要一个可定制网关来管理本地网络流量、实施安全规则或通过 GProxy 等外部供应商串联连接的家庭用户和小型开发者来说，它是理想的解决方案。

3Proxy 的架构：为什么它更适合家庭使用

与 Squid 这类企业级代理方案不同——后者可能占用数百 MB 内存并需要复杂的目录结构——3Proxy 用 C 语言编写，二进制文件通常不到 1MB。这种高效率使它非常适合家庭环境，因为服务器可能只是一台 Raspberry Pi、一台旧笔记本，甚至是基于 Windows 的媒体中心。3Proxy 中的"3"代表其核心理念：它最初被设计为"三重代理"（HTTP、SOCKS 和 DNS），不过此后已发展为支持范围广泛得多的协议。

对家庭用户而言，最大的优势是模块化。您不需要运行一个包揽一切的庞大服务，只需启用所需的特定模块即可。如果您只需要一个 SOCKS5 网关，把智能电视的流量转发到 GProxy 住宅节点，用三行配置文件就能实现。这种"少即是多"的思路减小了家庭网络的攻击面，也确保您的网速不会被代理的处理开销拖慢。

3Proxy 的主要特性包括：

• 跨平台兼容：可在 Windows、Linux 和 FreeBSD 上原生运行。
• 协议多样：支持 HTTP、HTTPS、SOCKSv4/v4.5/v5、FTP、POP3、SMTP 和 DNS。
• 低延迟：非阻塞 I/O 模型确保即使在高负载下，代理给请求增加的毫秒级延迟也可忽略不计。
• 代理链：可将请求转发到另一个代理（上级代理），这是与专业代理网络集成的关键。

安装与初始设置

3Proxy 的安装在不同操作系统间略有差别，但逻辑是一致的。在 Ubuntu 或 Debian 等 Linux 发行版上，通过包管理器安装很简单，不过为了获得最新功能，通常更推荐从源码编译。

在 Linux 上安装

要在基于 Debian 的系统上安装 3Proxy，执行以下命令：

sudo apt update
sudo apt install 3proxy

如果您希望从源码构建以确保获得最新的安全补丁，可以克隆 GitHub 仓库并使用 make 命令。这会生成一个独立的二进制文件，您可以将其移动到 /usr/local/bin/。

在 Windows 上安装

对 Windows 用户来说，3Proxy 是免安装的。下载 ZIP 文件，解压 bin 目录，然后作为服务或独立可执行文件运行。多数家庭用户更愿意将其作为服务运行，这样电脑重启后代理会自动启动。使用可执行文件的 --install 参数即可完成。

配置 3proxy.cfg 文件

3Proxy 的一切都由单个配置文件控制，通常命名为 3proxy.cfg。该文件自上而下读取。必须理解命令顺序很重要：您必须先定义身份验证和访问控制列表（ACL），然后再定义代理服务本身。

一份在 8080 端口开启 HTTP 代理、在 1080 端口开启 SOCKS5 代理的基础家庭配置如下：

# 指定 DNS 服务器
nserver 8.8.8.8
nserver 1.1.1.1
nscache 65536

# 身份验证配置
auth iponly

# 访问控制列表：仅允许本地网络
allow * 192.168.1.0/24
allow * 127.0.0.1

# 启动服务
proxy -p8080
socks -p1080

在这个例子中，nserver 定义了代理将使用的 DNS 解析服务器。auth iponly 让服务器根据来源 IP 地址信任请求，而不要求用户名和密码。allow 行限制了访问权限，只有您本地家庭网络（192.168.1.x）中的设备才能使用该代理。这是防止您的代理变成互联网上陌生人可以滥用的"开放中继"的关键安全步骤。

高级访问控制与安全

基于 IP 的身份验证在家庭使用中很方便，但在某些场景下您会需要更强的安全性，尤其是当您计划在外出旅行时访问家中的代理。3Proxy 支持带加密密码的内部用户库。

设置用户身份验证

要从基于 IP 的验证切换到基于密码的验证，请按如下方式修改配置：

users admin:CL:SecretPassword123
auth strong
allow admin
proxy -p8080

CL 表示配置文件中的明文密码，3Proxy 也支持用 CR 表示加密字符串。使用 auth strong 后，任何试图连接您代理的设备都会被要求提供"admin"凭据。当您在 VPS 上使用 3Proxy，把手机流量通过一个安全的类家庭环境隧道转发时，这尤其有用。

流量整形与限速

如果有多位家庭成员或多台设备使用该代理，您可能希望限制带宽，防止某一台设备占满家庭上行速度。3Proxy 支持"shaper"。例如，要把某个用户限制在 1024 Kbps，可以将 shaper 命令与一条 ACL 规则结合使用。这种精细控制在其他轻量级代理服务器中很少见。

与 GProxy 集成以增强隐私

3Proxy 最强大的功能之一是"上级代理（Parent Proxying）"。它让您在家庭网络中架设一个本地入口，自动把所有流量转发给 GProxy 这样的高质量外部供应商。为什么不直接连接 GProxy 呢？

1. 集中管理：您只需在 3Proxy 中配置一次 GProxy 凭据。其他所有设备（手机、电视、笔记本）只需连接本地 3Proxy 实例，无需逐台设置。
2. 协议转换：您可以通过 HTTP 连接本地 3Proxy，而由 3Proxy 通过 SOCKS5 把流量转发到 GProxy，反之亦可。
3. 故障切换：您可以配置 3Proxy 以 GProxy 为主线路，在代理池耗尽时回落到标准 ISP 连接。

要把 3Proxy 串联到 GProxy 住宅服务器，使用 parent 命令：

# 语法: parent [权重] [类型] [IP] [端口] [用户名] [密码]
parent 1000 socks5 proxy.gproxy.com 10000 username password
allow *
proxy -p8080

在这一配置下，任何发往本机 8080 端口的请求都会被透明封装并经由 GProxy 基础设施发出。这会用 GProxy 池中的住宅 IP 掩盖您的家庭 IP，提供顶级的隐私保护，并让所有家庭设备同时绕过地域限制。

性能对比：3Proxy 与竞品

为家庭选择代理服务器时，看看 3Proxy 与 Squid、Dante 等热门方案的对比会很有帮助。下表基于典型家庭部署场景列出了主要差异。

正如表格所示，3Proxy 是这一组中的"瑞士军刀"。Squid 在企业环境的大规模缓存方面更强，Dante 是专精 SOCKS 的专家，而 3Proxy 为家庭用户或开发者工作站提供了功能与资源效率之间的最佳平衡。

用 Python 自动化管理 3Proxy

对高级用户来说，可以用 Python 管理或监控 3Proxy。由于配置就是一个纯文本文件，日志也可以写成标准格式，您可以编写脚本来轮换配置或分析流量模式。下面是一个实用的 Python 脚本示例，它解析 3Proxy 日志以找出您网络中访问最多的域名。

import re
from collections import Counter

def analyze_3proxy_logs(log_file_path):
    domain_pattern = re.compile(r' (\S+):443| (\S+):80')
    domains = []

    try:
        with open(log_file_path, 'r') as f:
            for line in f:
                match = domain_pattern.search(line)
                if match:
                    # 取出非 None 的分组
                    domain = match.group(1) or match.group(2)
                    domains.append(domain)

        counts = Counter(domains).most_common(10)
        print("Top 10 Visited Domains via Proxy:")
        for domain, count in counts:
            print(f"{domain}: {count} requests")

    except FileNotFoundError:
        print("Log file not found. Ensure logging is enabled in 3proxy.cfg.")

# 使用示例
# analyze_3proxy_logs('/var/log/3proxy/3proxy.log')

这个脚本适合想监控 IoT 设备访问了哪些站点的家长，也适合调试 API 调用的开发者。要让它生效，请确保 3proxy.cfg 中包含类似 log /var/log/3proxy/3proxy.log D 的日志指令，它会按天创建日志文件。

排查 3Proxy 常见问题

尽管很简单，3Proxy 有时会因为严格的配置逻辑而显得挑剔。最常见的问题是"Access Denied"错误。这通常是因为把 allow 或 deny 规则放在了 proxy 命令之后。在 3Proxy 中，服务一旦启动，就只继承定义在它上方的 ACL。如果您在文件末尾把新用户或 IP 加入允许列表，它不会对之前定义的服务生效。

另一个常见问题是端口冲突。如果您在家用机器上运行 Web 服务器，80 或 8080 端口可能已被占用。在 Linux 上用 netstat -tuln、在 Windows 上用 netstat -ano 确认您为 3Proxy 选定的端口可用。如果服务启动失败，请查看控制台输出；3Proxy 会清楚指出配置文件中哪一行存在语法错误。

最后，确保您的防火墙（Linux 上的 ufw 或 Windows 防火墙）已配置为放行分配给 3Proxy 的端口。即使代理运行完美，如果操作系统阻止了这些端口的入站数据包，外部设备也无法连接。

要点总结

3Proxy 把强大功能与极简设计独特地结合在一起，是家庭网络管理的理想网关。掌握它的配置后，您可以保护设备安全、优化流量，并轻松借助 GProxy 这样的专业服务。

• 效率是关键：3Proxy 占用的资源远少于 Squid 或 Dante，非常适合 Raspberry Pi 这类低功耗硬件。
• 顺序很重要：在配置文件中，始终把 DNS、身份验证和 ACL 定义在服务命令（proxy、socks 等）之前。
• 善用上级代理：把 3Proxy 当作本地枢纽，将流量串联到 GProxy，以获得更好的匿名性，并让所有家庭设备绕过地域封锁。

实用提示 1：如果您的代理端口已映射到公网，务必使用 auth strong。绝不要在没有至少基于 IP 的限制的情况下让代理处于开放状态。

实用提示 2：使用 nscache 指令加速网页浏览。通过在本地缓存 DNS 查询，3Proxy 可以为每次新连接请求节省几毫秒。