一、准备工作与实例创建
搭建阿里云代理服务器前需完成以下准备工作：
- 注册阿里云账号并完成企业实名认证
- 选择ECS实例规格（推荐2核4G配置）及操作系统（建议CentOS或Alibaba Cloud Linux）
- 创建安全组时预先开放SSH(22)、HTTP(80)、HTTPS(443)端口
实例创建完成后，通过阿里云控制台的VNC或SSH客户端连接服务器，建议优先使用密钥对认证方式保障安全性。
二、代理服务器软件安装
推荐使用Squid作为代理服务软件，执行以下命令完成安装配置：
- 安装软件包：
sudo apt install squid -y - 修改配置文件：
vim /etc/squid/squid.conf，将http_access deny all改为http_access allow all - 设置默认监听端口为3128（可自定义）
替代方案可选择Shadowsocks代理，通过apt install shadowsocks-libev命令安装，但需要额外配置加密方式和密码。
三、端口配置与安全组设置
需完成双重端口配置：
- 服务器防火墙开放代理端口：
sudo systemctl stop firewalld（测试环境）或配置iptables规则 - 阿里云控制台安全组添加入方向规则，允许指定端口（如3128）的TCP协议访问
- 验证端口监听状态：
netstat -ntl | grep 3128
建议为不同业务场景创建独立安全组，例如分别设置Web代理和数据抓取代理的访问策略。
四、代理服务测试与验证
通过以下方法验证代理有效性：
- Linux终端测试：
curl -x http://[服务器IP]:3128 https://example.com - Windows系统设置全局代理，指定服务器IP和端口
- 使用在线端口检测工具验证端口开放状态
建议配置开机自启动服务：systemctl enable squid，并通过journalctl -u squid查看运行日志。
