ssh技巧之socks代理

在上一篇文章 ssh技巧之端口转发 中我们讨论了两种端口转发策略，分别是 local port forwarding 和 remote port forwarding，这两种端口转发策略分别是为了解决不同的问题，这个我们在上篇文章中说过，在这里就不详细展开了。

其实ssh还有另外一种端口转发策略，叫做 dynamic port forwarding，使用这种策略，我们可以非常容易的搭建一个socks代理服务器，从而实现访问外国网站。

在我还没有想过要自己实现一个socks代理服务器之前（是的，我又用rust实现了一版socks5代理），有很长一段时间，我用的就是这种方式，这种方式最大的好处就是方便，不用安装任何东西，只要你有一台公网服务器，一条命令就可以搞定。

下面我们来试下：

$ ssh -C -N -D localhost:8000 root@s2

如果该命令没有报错的话，socks代理服务器就算搭建好了，它会监听本机的8000端口，当有代理请求过来时，数据会通过该命令建立的ssh隧道被传到s2服务器的ssh端，s2服务器的ssh端再根据socks协议帮我们将数据转发到对应的目标地址。

下面用firefox浏览器试下该代理是否成功。

我们先要设置firefox使用我们刚刚创建的socks代理：

接下来我们访问Google试下：

bingo! 就这么简单就成功了！

虽然用这种方式搭建的socks代理服务器有各种各样的问题，但它胜在简单、方便，如果临时想要访问某些被屏蔽的国外网站，我觉得应该没有比这个方式更好的了。

上面的命令是在前台运行的，只是为了方便测试，如果想要它在后台一直运行着，可以加个 -f 参数。

有关各个参数的详细意义，可以参考下ssh的man文档。

完。