代理服务器听起来偏向技术，但个人搭建自用，上手难度并不高。一台低配VPS，搭配几条命令，半小时就能部署完成。下面梳理几种主流搭建方式，可以结合自身设备与使用目的挑选方案。
SSH隧道是最简方案，不需要额外安装任何程序。只要服务器支持SSH登录，本地执行一条命令即可。macOS、Linux，新版Windows系统自带OpenSSH，无需额外安装。命令示例：ssh -C -N -D 127.0.0.1:1080 用户名@服务器IP。-D代表开启动态SOCKS5转发，-C开启数据压缩节省带宽，-N仅建立隧道，不会打开远程终端窗口。启动之后，浏览器或者系统代理设置填写127.0.0.1:1080，选择SOCKS5类型就能使用。想要后台运行，不占用终端窗口，追加-f参数。优点是零安装、配置简单；缺点是关闭终端连接就断开，无法供多台设备共用，适合临时应急，单电脑短期使用。
需要长期运行，并且支持多设备接入，就要在服务器部署代理软件。Squid资历最久，应用范围广。Ubuntu系统一条命令完成安装：sudo apt install squid。主配置文件路径/etc/squid/squid.conf，文件内容数千行，绝大多数都是注释，生效配置只有少数几行。基础配置三行核心内容：http_port 3128、acl localnet src 你的客户端IP段、http_access allow localnet，末尾添加http_access deny all兜底。配置顺序很关键，deny all必须写在最后，Squid按照顺序匹配规则，命中第一条规则就停止判断。想要Squid转发HTTPS流量，额外开启CONNECT方法，不然浏览器访问https网站报错。
Squid默认监听3128端口，服务器开启防火墙的情况下，需要手动放行端口。iptables命令iptables -I INPUT -p tcp --dport 3128 -j ACCEPT；ufw则执行sudo ufw allow 3128。修改配置后重启服务sudo systemctl restart squid。客户端配置，Proxy SwitchyOmega插件填写服务器IP与3128端口，或者设置系统环境变量http_proxy=http://服务器IP:3128。
Squid功能丰富，但配置项繁多，新手容易眼花缭乱。如果只需要简易HTTP/SOCKS5代理，3proxy更合适。它体量轻，资源占用低，配置逻辑直观。Debian、Ubuntu可以用脚本一键部署：curl -O https://raw.githubusercontent.com/a0s/3proxy-install/master/3proxy-install.sh，接着chmod +x执行脚本，自动完成安装、配置、创建systemd服务、设置账号认证。安装完成配置文件/etc/3proxy/3proxy.cfg，核心配置简短：设置认证用户users 用户名:CL:密码，允许访问IPallow *，HTTP代理端口proxy -p3128 -a，SOCKS5端口socks -p1080。3proxy同时兼容HTTP、HTTPS、SOCKS4、SOCKS5四种协议，单软件覆盖全部。
追求更高自由度、多用户管理场景，Shadowsocks是另一个方向，Docker部署是当前最省事的方式。sudo ./install-ss-docker.sh脚本自动检测Docker，未安装则自动部署，随后引导设置端口、密码、加密算法。加密优先aes-256-gcm或者chacha20-ietf-poly1305，两者安全性和性能平衡更好。部署结束脚本输出ss://链接与二维码，手机客户端扫码直接导入。Shadowsocks协议原生考虑流量伪装，相比裸SOCKS5，抗干扰能力更强。
无论选择哪套方案，几件基础工作不能省略。第一是身份认证，绝对不要搭建完全开放的代理，服务器很容易被扫描滥用。Squid配置auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwords启用账号密码，搭配acl authenticated proxy_auth REQUIRED和http_access allow authenticated限制仅认证用户访问。3proxy直接在users参数配置账号密码。第二是防火墙，开放代理端口之后，依靠iptables或者云服务商安全组限制来源IP，不向全网开放连接。第三是日志，Squid默认写入访问记录到/var/log/squid/access.log，3proxy也支持日志输出。定期查看日志，排查异常连接，属于基础运维习惯。
补充一个细节，使用Squid时，不想向客户端暴露服务标识，可以在配置添加via off和forwarded_for delete，Squid不会在请求头附带自身信息，提升隐私保护。
搭建代理服务器不存在绝对最优方案。SSH隧道适合临时使用；Squid适合需要缓存、精细化访问管控的正式场景；3proxy适合轻量部署，多协议兼容；Shadowsocks适合对流量伪装存在需求。先梳理自身需求，再挑选工具，比一次性安装大量用不着的功能省心很多。