Linux 基于 Dante 搭建 SOCKS 流量代理服务

小渣渣

需求：由于网内访问某些网站特别慢，为了提高访问速度，可能需要走 SOCKS5 代理来访问，加快访问速度。主流的服务软件有：Dante、SS5、gost 等。

回顾

【实战】搭建基于 Tinyproxy 的 HTTP 代理服务
https://www.itsvse.com/thread-10373-1-1.html

Linux 使用 ProxyChains4 对指定程序网络代理访问
https://www.itsvse.com/thread-11162-1-1.html

Dante

Dante是由Inferno Nettverk A/S公司开发的产品。它包含一个SOCKS服务器和一个SOCKS客户端，并实现了RFC 1928及相关标准。Dante是一款灵活的产品，可用于提供便捷安全的网络连接。2024 年 12 月 15 日： Dante 1.4.4 版本现已发布。

官网：超链接登录可见。
下载：超链接登录可见。
配置文档：超链接登录可见。

SS5

SS5 是一个 SOCKS 服务器，实现了 SOCKS v4 和 v5 协议。作为代理服务器，SS5 负责对客户端进行身份验证、分析和处理网络请求。它为客户端应用程序建立与应用程序主机的连接。

其实一开始想搭建 SS5 来，查看最后一个版本的更新时间为 2013 年，太久远了，就放弃了。

源码地址：超链接登录可见。

Dante-1.4.4 部署教程

从 Azure 购买了一台虚拟机，系统：Rocky Linux 9.6，首先，安装依赖包，命令如下：

登录可见。

通过源码编译 dante-1.4.4 版本，命令如下：

登录可见。

输出如下：

                     Configure status:

Client:            Enabled
Server:            Enabled
Preloading:        Enabled
Libwrap:           Disabled, tcpd.h missing
BSD Auth:          Disabled, usable bsd_auth.h not found
PAM:               Enabled
GSSAPI:            Enabled
KRB5:              Enabled
SASL:              Enabled
UPNP:              Not found/disabled
Compatability:     issetugid setproctitle strlcpy strvis

                     Modules:

redirect:          Not found
bandwidth:         Not found
ldap:              Not found
pac:               Not found

如下图：



安装成功后，通过如下命令查看版本：

登录可见。

新建 sockd.conf 配置，如下：

登录可见。

基于 systemd 规则新建 sockd.service 服务文件，配置如下：

登录可见。

设置开机启动，并且启动该服务，命令如下：

登录可见。

如下图：



记得网络防火墙需要允许 50001 端口，略。

使用 curl 测试通过 socks5 代理访问，命令如下：

登录可见。

报错如下：

curl: (7) No authentication method was acceptable. (It is quite likely that the SOCKS5 server wanted a username/password, since none was supplied to the server on this connection.)

错误原因是需要用户名、密码认证才允许通过代理访问目标网站，在 Dante 服务器创建一个用户，创建一个没有 home 或 shell 的用户，仅用于代理身份验证。命令如下：

登录可见。

再次使用 curl 测试，命令如下：

登录可见。

如下图：



参考：

超链接登录可见。
超链接登录可见。
超链接登录可见。

小渣渣

开启匿名 SOCKS5 代理，无需用户名、密码认证，配置如下：

登录可见。

夏天

请求体 响应体 能拿到吗

小渣渣

夏天 发表于 2025-12-29 10:28
请求体 响应体 能拿到吗

参考这个：超链接登录可见。

如果想获取 https 数据信息，需要中间人攻击劫持TLS流量