自建代理服务器的工具选型，远比单纯配置参数重要，不同代理工具的定位、适配场景、配置逻辑差异极大。Squid主打内网HTTP代理共享，3proxy兼顾多协议轻量代理，Shadowsocks专注加密隧道传输，三款工具适配不同需求，下面分别梳理可直接落地的部署流程。
Squid是经典老牌HTTP代理工具，适配各类Linux系统，软件源自带安装包，部署便捷。Ubuntu、Debian系统通过apt install squid安装，CentOS、Rocky系统使用yum install squid指令。安装后的核心配置文件位于/etc/squid/squid.conf，默认文件包含大量注释内容，修改前建议备份原文件，方便出错回滚。
基础内网代理配置仅需四行核心代码，即可实现内网设备共享上网： http_port 3128 acl localnet src 192.168.0.0/16 http_access allow localnet http_access deny all
3128为默认监听端口，acl用于定义内网IP段白名单，两条http_access规则控制访问权限。需要重点注意规则顺序，Squid按顺序匹配权限规则，放行内网的规则必须优先，全局拒绝规则放在最后，顺序颠倒会导致所有访问被拦截。
配置完成后，可通过squid -k parse检测语法错误，无异常后执行systemctl restart squid重启服务。客户端可通过curl -x指令或浏览器手动配置代理，多设备内网场景，可在路由器、DHCP服务端统一推送代理配置，无需逐台设置。
Squid支持账号密码认证，适合精细化权限管控。配置认证参数auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd，通过htpasswd生成密码文件，新增用户认证ACL规则，替换原有IP白名单放行模式，即可实现账号登录代理，方便流量追溯。
3proxy是轻量化全能代理工具，体积小巧、部署简单，单文件+配置文件即可运行，同时支持HTTP、SOCKS5双协议。安装指令和Squid一致，主流Linux系统可直接通过yum、apt安装，配置文件路径随系统版本略有差异，一般为/etc/3proxy/3proxy.cfg或/etc/3proxy.cfg。
最简双协议配置可快速启用代理服务： auth strong users proxyuser:CL:明文密码 allow proxyuser proxy -p3128 socks -p1080
配置含义清晰，开启强密码认证、创建专属用户、放行对应账号，3128端口承载HTTP代理，1080端口承载SOCKS5代理。无需认证的纯内网场景，可关闭认证、放行所有IP，但公网部署不建议裸奔无认证，极易被恶意利用。
修改配置后启动并设置开机自启，执行systemctl start 3proxy、systemctl enable 3proxy。可通过curl --socks5 代理IP:1080 http://httpbin.org/ip测试连通性，返回代理IP即代表部署成功。
Shadowsocks和前两款明文代理工具定位完全不同，主打加密隧道传输，全程密文传输，适合外网加密代理场景，规避明文流量被拦截、识别的问题。可通过系统软件源安装shadowsocks-libev，安装后核心配置文件为/etc/shadowsocks-libev/config.json，需手动填写服务器IP、端口、密码、加密方式。安全性优先推荐aes-256-gcm、chacha20-ietf-poly1305两种加密算法，兼顾安全与性能。
新手可使用社区成熟一键脚本部署，简化配置流程，脚本会自动设置端口、密码、加密算法，默认开启BBR加速，优化跨国网络吞吐量。部署完成后生成专属连接信息和订阅链接，客户端可直接扫码导入使用。需要注意的是，第三方脚本存在安全风险，部署前务必核查源码，优先选择GitHub高星、持续更新的项目，避免植入后门、挖矿程序。
无论使用哪款代理工具，两项安全操作必不可少。第一是端口放行，Squid、3proxy默认端口、自定义Shadowsocks端口，需要同时放行系统防火墙和云服务器安全组规则，仅授权指定IP段访问，禁止0.0.0.0/0全网放行，杜绝恶意扫描利用。第二是服务状态核验，通过ss -tlnp、netstat -tlnp指令查看端口监听状态，通过systemctl status核查服务运行日志，快速排查启动失败、端口监听异常等问题。
不想接触命令行的零基础用户，可借助宝塔面板可视化部署。软件商店内置3proxy底层的代理插件，一键安装即可启用SOCKS5服务，支持后台创建用户、管控端口、查看流量数据，全程图形化操作，门槛极低。
代理部署完成只是基础，长期运维更为关键。公网代理会持续遭遇端口扫描、恶意连接、IP标记等问题，需要定期查看服务日志，及时清理异常连接、修改密码、更换端口，避免代理被滥用、封禁。