Створення SOCKS5 проксі через SSH в Linux. Інструкція

У сучасному світі безпека в Інтернеті та збереження анонімності стають дедалі важливішими. Одним із ефективних способів досягнення цих цілей є використання SOCKS5 проксі, який дозволяє перенаправляти мережевий трафік через зашифрований канал.

У цій статті ми детально розглянемо, як за допомогою SSH-тунелю створити SOCKS5 проксі на Linux, що забезпечить безпечну передачу даних та приховає ваш справжній IP-адрес. Далі ви дізнаєтеся, як налаштувати як браузери, так і системні додатки для роботи з проксі, а також отримаєте практичні поради щодо використання цієї технології для обходу блокувань та підвищення приватності в мережі.

Що таке SOCKS та для чого потрібен тунель?

SOCKS — це мережевий протокол, який дозволяє пересилати пакети між клієнтом і сервером через проксі-сервер. Основна ідея полягає в тому, що всі мережеві запити від вашого комп’ютера можуть бути спрямовані через віддалений сервер, що дозволяє:

• Приховати ваш реальний IP-адрес.
• Забезпечити додатковий рівень анонімності.
• Обійти блокування або обмеження доступу до певних ресурсів.

SSH-тунель — це зашифроване з’єднання між вашим комп’ютером та віддаленим сервером. Використовуючи SSH, ви створюєте захищений канал, через який можна пересилати дані. Коли ви налаштовуєте проксі за допомогою SSH, ви направляєте свій мережевий трафік через цей тунель. Це забезпечує безпечну передачу інформації та приховує вашу справжню мережеву адресу.

Налаштування SOCKS5 проксі через SSH

Для створення SOCKS5 проксі потрібно виконати одну команду в терміналі Linux. Формат команди наступний:

ssh -f -C2qTnN -D <порт> <віддалений_користувач>@<віддалений_сервер>

Розглянемо параметри команди детальніше:

• -f перемикає SSH у фоновий режим після аутентифікації та перед виконанням команди.
• -C увімкнення стиснення даних для підвищення швидкості передачі (включно зі стандартними потоками вводу/виводу та іншими з’єднаннями).
• -2 примусово використовувати протокол SSH версії 2.
• -q тихий режим: відключення виводу попереджень та діагностичних повідомлень (будуть виводитись лише критичні помилки).
• -T відключення псевдотерміналу.
• -n перенаправляє стандартний ввід з /dev/null, що запобігає блокуванню через очікування вводу.
• -N не виконує віддалених команд; використовується лише для тунелювання.
• -D [локальний_IP:]порт вказує локальний порт, через який буде переспрямовуватись мережевий трафік.

Приклад команди

ssh -f -C2qTnN -D 1080 [email protected]

Після введення пароля для віддаленого сервера, SSH-підключення встановиться, і процес перейде у фоновий режим. Тепер на вашій локальній машині запущено SOCKS5 проксі за адресою 127.0.0.1 і портом 1080.

Налаштування браузера для роботи з проксі

Для Mozilla Firefox

1. Відкрийте меню «Правка» та перейдіть до «Налаштування».
2. Перейдіть на вкладку «Додатково», а потім — у розділ «Мережа».
3. Натисніть кнопку «Налаштувати» в розділі «З’єднання».
4. Оберіть «Ручне налаштування проксі».
5. В полі «Хост SOCKS» введіть 127.0.0.1, а в полі «Порт» — 1080.
6. Оберіть варіант «SOCKS5».
7. Підтвердіть зміни та застосуйте налаштування.

Після цього, при відвідуванні сайтів, що визначають IP-адресу (наприклад, ip.badrequest.me), ви побачите IP-адресу віддаленого сервера, що підтверджує успішне налаштування проксі.

Для Google Chrome та Chromium

Щоб запустити браузер з використанням SOCKS5 проксі, скористайтеся наступними параметрами командного рядка:

Для Google Chrome:

google-chrome --proxy-server="socks5://127.0.0.1:1080"

Для Chromium:

chromium-browser --proxy-server="socks5://127.0.0.1:1080"

Ці параметри встановлюють проксі-сервер для поточної сесії браузера. Переконайтеся, що ваш проксі-сервер запущений і доступний за вказаними параметрами.

Як перевірити мій IP

Після налаштування SOCKS5 проксі через SSH-тунель важливо переконатися, що увесь ваш мережевий трафік дійсно проходить через віддалений сервер. Для цього необхідно перевірити, яку IP-адресу бачать віддалені сервіси.

Відкрийте браузер і перейдіть на сайти, що показують вашу IP-адресу, наприклад:

• ip.badrequest.me
• whatismyipaddress.com
• ipinfo.io

Якщо налаштування виконано правильно, ви побачите IP-адресу віддаленого сервера, а не ваш власний.

Переконавшись, що IP-адреса відповідає очікуванням, ви можете бути впевнені, що ваш мережевий трафік успішно перенаправляється через SOCKS5 проксі, забезпечуючи додатковий рівень приватності та безпеки.

Бажаю успіхів у налаштуванні вашого проксі-сервера та безпечному перегляді Інтернет!