吉娜·特拉帕尼

您处于一个开放的无线热点，但不希望通过它以纯文本形式发送web浏览数据。或者，您希望在IT团队未发现的情况下，从办公室计算机访问未经工作批准的网页。

使用一个简单的SSH命令，当您在其他人的网络上时，您可以加密所有web浏览流量并通过受信任的计算机重定向它。今天，我们将设置一个本地代理服务器，从Mac、PC或Linux桌面加密您的在线活动。这是怎么做的。

什么？你问。代理服务器？嗯？不要让那些吓人的词和首字母缩略词吓跑你。这是一项先进的技术，但我已经把我的pom拿出来了，因为你完全可以做到。

让我们开始吧。

你需要什么

• An SSH server to act as your proxy. "SSH server" sounds frightening, but it's just another computer off-site that allows you to login into it via SSH. Most web hosts allow SSH access to the server; or you can set one up at home with free software.
• An SSH client on the computer you're using. Mac and *nix machines have SSH built right in at the command line. Windows users can set up OpenSSH with Cygwin. Here's more on installing the free OpenSSH with Cygwin.

代理如何工作

简而言之，你使用代理所做的就是在你和互联网之间建立一个中间人。使用代理，浏览器将网页请求传递给代理服务器，代理服务器处理请求并从internet上为您获取网页。该网站实际上认为请求来自代理服务器，而不是您的计算机，这是隐藏原始IP地址的好方法。

此外，您的计算机和代理之间的连接通过SSH（一种加密协议）进行。这可以防止咖啡店的wifi嗅探器看到你在网上做什么。

对于“脏”和“脏”的读者，请参见以下图表：

现在让我们开始讨论问题的实质。

启动ssh隧道

您已经可以访问SSH服务器，并且希望开始将其用作代理。为此，您将设置一个“隧道”，通过SSH将web流量从本地机器传递到代理。执行此操作的命令是：

当然，您将用用户名替换you，用服务器域名或IP地址替换example.com。该命令所做的是将请求传递到localhost（端口9999）和example.com上的服务器来处理。

执行该命令时，更新：系统将提示您输入密码。一旦您进行身份验证，将不会发生任何事情。N告诉ssh不要打开交互式提示符，因此它将挂在那里等待。那正是你想要的。

将firefox设置为使用socks代理

代理启动并运行后，配置Firefox以使用它。从Firefox的“工具”菜单中选择“选项”，然后从“高级”部分选择“网络”选项卡。在“配置Firefox如何连接到Internet”旁，点击“设置”按钮，输入SOCKS信息，即服务器名称（localhost）和您使用的端口（在上面的示例中为9999）

保存这些设置并打开网页。加载时，它实际上是通过加密连接来自代理服务器。你是金色的！

有关使用安全代理的更多提示

• To quickly start your proxy, set up a shortcut to a batch script that launches the SSH connection in a click.

  If there are only certain (NSFW) web sites you'd like to use your proxy for, the Foxy Proxy Firefox extension lets you switch between your proxy and direction connection on a per-site basis. [via Ubuntu blog]

  Alternately, you can set up a separate Firefox profile that uses your proxy for all web requests.

  Set your proxy server to resolve DNS requests instead of your computer; in Firefox's about:config area, set network.proxy.socks_remote_dns = true. [via codeblog]

  Will at Security.engine says:

  For those with slower connecti***, you can use the -C command line option to use SSH's compression (gzip).

这项技术历史悠久，有几十种不同的方法和工具来建立它。事实上，很多Lifehacker的读者已经在过去的帖子评论中提到了这一点。你喜欢什么方法？请在评论中分享您的代理机密。

《生活黑客》的编辑吉娜·特拉帕尼（Gina Trapani）每当她认为自己在一个不可靠的网络上时，都会通过代理进行挖掘。她的半周专题片《极客生活》每周三和周五在Lifehacker上播出。订阅Geek to Live订阅源，在您的新闻阅读器中获得新的分期付款。