在腾讯云搭建代理服务器的全部过程
腾讯云的规定是一个账号一个地区只能有20个公网IP：
1）点击实例名
2）添加辅助网卡
3）绑定弹性公网ip
4）为辅助网卡绑定安全组
5）修改网卡配置文件
-
### 复制eth0的网卡文件 ###
-
[root@VM_1_62_centos ~]# cp /etc/sysconfig/network-scripts/ifcfg-eth{0,1}
-
### 修改eth1文件 ###
-
[root@VM_1_62_centos ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth1
-
# Created by cloud-init on instance boot automatically, do not edit.
-
#
-
#第一张网卡信息
-
# Created by cloud-init on instance boot automatically, do not edit.
-
#
-
BOOTPROTO=static
-
DEVICE=eth0
-
HWADDR=52:54:00:88:ed:94
-
# 配置主ip
-
IPADDR=172.18.1.10
-
# # # # 配置辅助ip1
-
IPADDR1=172.18.1.11
-
# # # 配置辅助iP2
-
IPADDR2=172.18.1.12
-
IPADDR3=172.18.1.13
-
IPADDR4=172.18.1.14
-
IPADDR5=172.18.1.15
-
IPADDR6=172.18.1.16
-
IPADDR7=172.18.1.17
-
IPADDR8=172.18.1.18
-
IPADDR9=172.18.1.19
-
# # # 配置子网掩码
-
NETMASK=255.255.255.0
-
# #
-
# #
-
# # # # 配置网关
-
GATEWAY=172.18.1.1
-
NM_CONTROLLED=no
-
ONBOOT=yes
-
PERSISTENT_DHCLIENT=yes
-
TYPE=Ethernet
-
USERCTL=no
-
#第二张网卡信息
-
BOOTPROTO=static
-
DEVICE=eth1
-
#HWADDR=52:54:00:88:ed:94
-
# 配置主ip
-
IPADDR=172.18.1.20
-
# # # # # 配置辅助ip1
-
IPADDR1=172.18.1.21
-
# # # # 配置辅助iP2
-
IPADDR2=172.18.1.22
-
IPADDR3=172.18.1.23
-
IPADDR4=172.18.1.24
-
IPADDR5=172.18.1.25
-
IPADDR6=172.18.1.26
-
IPADDR7=172.18.1.27
-
IPADDR8=172.18.1.28
-
IPADDR9=172.18.1.29
-
# # # # 配置子网掩码
-
NETMASK=255.255.255.0
-
# # #
-
# # #
-
# # # # # 配置网关
-
GATEWAY=172.18.1.1
-
NM_CONTROLLED=no
-
ONBOOT=yes
-
PERSISTENT_DHCLIENT=yes
-
TYPE=Ethernet
-
USERCTL=no
-
**** 其中的内网对应自己在腾讯云上设置的内网
-
### 关闭 rp_filter 校验 ###
-
[root@VM_1_62_centos ~]# vim /etc/sysctl.conf
-
# 找到第16行的rp_filter,如果有，就注释掉
-
# net.ipv4.conf.default.rp_filter = 1 如果有就注释掉
-
# 在文件结尾加上如下4行
-
net.ipv4.conf.default.rp_filter = 0
-
net.ipv4.conf.all.rp_filter = 0
-
net.ipv4.conf.eth0.rp_filter = 0
-
net.ipv4.conf.eth1.rp_filter = 0
-
### 使其生效 ###
-
[root@VM_1_62_centos ~]# sysctl -p
-
### 重启网卡 ###
-
[root@VM_1_62_centos ~]# systemctl restart network.service
-
### 查看配置后的效果 ###
-
[root@VM_1_62_centos ~]# ip a
-
1: lo:
-
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
-
inet 127.0.0.1/8 scope host lo
-
valid_lft forever preferred_lft forever
-
2: eth0:
-
link/ether 52:54:00:8a:7a:64 brd ff:ff:ff:ff:ff:ff
-
inet 10.2.1.62/24 brd 10.2.1.255 scope global eth0
-
valid_lft forever preferred_lft forever
-
inet 10.2.1.101/24 brd 10.2.1.255 scope global secondary eth0
-
valid_lft forever preferred_lft forever
-
inet 10.2.1.102/24 brd 10.2.1.255 scope global secondary eth0
-
valid_lft forever preferred_lft forever
-
3: eth1:
-
link/ether 20:90:6f:16:2d:be brd ff:ff:ff:ff:ff:ff
-
inet 10.2.1.211/24 brd 10.2.1.255 scope global eth1
-
valid_lft forever preferred_lft forever
-
inet 10.2.1.212/24 brd 10.2.1.255 scope global secondary eth1
-
valid_lft forever preferred_lft forever
6）ping辅助网卡上的公网ip
7）在自己的服务器上编写端口映射脚本
端口映射脚本
-
#!/bin/sh
-
set -x
-
iptables -t nat -F #删除之前规则
-
for ((i=1;i<19;i++))
-
do
-
ip="172.18.1."$[i+9]
-
iptables -t nat -I POSTROUTING -m state --state NEW -p tcp -m statistic --mode nth --every $i --packet 0 -j SNAT --to-source $ip
-
done
-
iptables-save > /etc/sysconfig/iptables
测试脚本
-
#!/bin/sh
-
while [ 1 ]
-
do
-
curl http://121.40.43.194/get_ip/ip.php
-
done
测试脚本是杭州的服务器，有时比较慢，可以自己写一个在同地区的服务来查看ip地址；
8）在自己的服务器上安装tinyproxy软件
1. 安装 TinyProxy
yum -y install tinyproxy
2. 配置 TinyProxy
vim /etc/tinyproxy/tinyproxy.conf
修改 Port 端口，默认为 8888
Port 8888
注释掉 Allow，表示允许所有人访问代理
#Allow 127.0.0.1
隐藏掉Via请求头部，去掉下面的注释
DisableViaHeader Yes
更多配置项，下面是列举一些配置文件默认的，不需要配置：
PidFile "/var/run/tinyproxy/tinyproxy.pid"
LogFile "/var/log/tinyproxy/tinyproxy.log"
LogLevel Info
MaxClients 100
MinSpareServers 5
MaxSpareServers 20
StartServers 10
3. 启动 TinyProxy
systemctl start tinyproxy.service
更多命令如下：
systemctl restart tinyproxy.service
systemctl stop tinyproxy.service
systemctl status tinyproxy.service
systemctl enable tinyproxy.service
4. 关闭防火墙或开放端口访问
方式1：关闭防火墙
systemctl stop iptables
方式2：开放端口访问
iptables -A INPUT -p tcp --dport 8888 -j ACCEPT
重启防火墙
systemctl restart iptables
注意：若采用的阿里云、腾讯云、AWS等云服务器，记得要在安全策略里开放端口号
5. 验证生效
1）命令行测试验证
curl 和 wget 测试使用代理，请参考米扑代理的使用示例，总结的非常全面！强烈推荐！
这里，直接使用米扑代理的最简单示例：
curl -m 30 --retry 3 -x http://58.87.90.149:8888 http://proxy.mimvp.com/exist.php | grep 'color="red"'
58.87.90.149
curl -m 30 --retry 3 -x http://58.87.90.149:8888 -k https://proxy.mimvp.com/exist.php | grep 'color="red"'
58.87.90.149
tinyproxy 支持 http 和 https 两种协议，经米扑代理测试，成功！
2）Firefox 插件测试
首先，安装 Proxy Switcher
其次，配置代理，如下图：
然后，访问米扑代理网站，验证代理
检测收录 - 米扑代理
上图里，http_via 带有参数，要隐藏需要修改配置文件
vim /etc/tinyproxy/tinyproxy.conf
隐藏掉Via请求头部，去掉下面的注释
DisableViaHeader Yes
重启 tinyproxy
systemctl restart tinyproxy.service
-
以centos7.2为例
-
centos7服务器主网卡绑定多ip实践演示：
-
https://cloud.tencent.com/developer/article/1360461
-
centos7服务器添加辅助网卡绑定多ip实践演示：
-
https://cloud.tencent.com/developer/article/1360462
-
Windows服务器主网卡绑定多ip实践演示：
-
https://cloud.tencent.com/developer/article/1360445
-
Windows服务器添加辅助网卡及绑定多ip实践演示：
-
https://cloud.tencent.com/developer/article/1360457
参考文章：
CentOS 7 安装 TinyProxy 代理服务器 - 阳光岛主 - 博客园
https://cloud.tencent.com/developer/article/1360462
如有不会，直接加博主qq：1350296289
云服务器搭载业务，选择合适的平台最重要！
从目前国内云计算市场的格局来看，国内云计算前三强分别是阿里云、腾讯云和华为云，阿里云、腾讯云作为背靠互联网平台的企业，更偏向于B端用户；华为与作为传统的通信巨头，更偏向于G端。
当然如何选择服务器机型，这里有篇文档汇总的比较详细，文档地址：
云服务器哪家好！2021年阿里云、腾讯云、华为云的服务器配置及价格对比？
如果是高并发，高IO业务场景，需要确定服务器规格，可让业务应用性能发挥到最佳，参考官方文档：
阿里云服务器规格：规格实例族 - 云服务器 ECS
腾讯云服务器规格：规格实例族 - 云服务器CVM