在Linux服务器上，iptables配redsocks可以做到透明代理：所有经过的TCP流量自动转发到SOCKS5出口，应用层完全无感知。
# 1. 安装redsocks
yum install redsocks # 或apt install
# 2. 配置redsocks转发到SOCKS5
echo 'redsocks { local_ip=127.0.0.1; local_port=12345; ip=代理IP; port=1080; type=socks5; }' >> /etc/redsocks.conf
# 3. iptables规则重定向流量
iptables -t nat -A OUTPUT -p tcp -j REDIRECT --to-port 12345天行IP（邀请码blsj月付6元起）SOCKS5节点配iptables透明代理方案。
注意：必须排除本地回环和代理IP本身的流量，不然会形成死循环。
免责声明：防火墙配置要谨慎操作，配错了可能断网。
本文由作者原创/授权发布于极跃圈(jiyueip.com)，未经许可，禁止转载。题图来自Unsplash，基于CC0协议。
声明：极跃圈(JIYUEIP.com)内网友所发表的所有内容及言论仅代表其本人，并不反映任何极跃圈(JIYUEIP.com)之意见及观点。
SSH反向隧道可以把内网服务暴露到公网代理IP上。用代理IP+SSH -R参数实现安全的内网穿透，比frp和ngrok更简单可靠。
Linux服务器或桌面怎么配代理IP？环境变量export、proxychains工具和SSH隧道三种方法。天行IP邀请码blsj月付6元SOCKS5节点Linux下通用配置。
家里有一台闲置电脑，用它做SOCKS5代理中转，让全家的手机电脑都走代理IP出口。Windows开启移动热点+Proxifier方案。
在云服务器或虚拟机上跑业务，想让出网流量走固定的住宅IP，做法和本地电脑类似，但有几个服务器特有的坑。这篇讲清楚。 两种挂法 1. 应用层代理：在程序里直接配 socks/http（比如爬虫、接口调用），只这条程序的流量走IP。最常用，影响
mitmproxy是强大的HTTPS抓包和中间人代理工具。配置上游代理让mitmproxy的流量再走一个SOCKS5代理出口，实现抓包+代理双层转发。
Postman测试API时如何让请求走代理IP？Settings→Proxy配置SOCKS5或HTTP代理，支持全局代理和按环境切换。
