本项目主要介绍如何利用国外Linux VPS搭建多协议代理服务，squid PAC代理服务器，25端口翻墙

小樱

[PAC](http://pac.itzmx.com/)
=======
本项目主要介绍如何利用国外Linux VPS搭建多协议代理服务。

GFW 封锁了 HTTP/Socks5 代理，HTTP 代理是关键词过滤，Socks5 代理则是封锁协议。不过某些特殊的低端口并没有这么处理，已知的有 21，25。

20端口已经被封杀，21端口目前会被限速400Kbps，换算后约合50KB/S，建议使用25端口，不限速。

[这里](http://pac.itzmx.com/) 提供了我在 [vultr](http://pac.itzmx.com/abc.pac) 上搭建的公共代理。

更新SQ防扫认证，登录信息为
帐号：root
密码：pac.itzmx.com


搭建代理服务器
==============
在 25 端口搭建 http/https 代理。

Ubuntu 16.10 x64（需要一行一行复制安装，默认密码admin123）:
-------

1. apt-get -y install squid
   
2. curl http://github.itzmx.com/1265578519/PAC/master/squid/ubuntu-squid.conf > /etc/squid/squid.conf
   
3. echo "root:ssbiY3prCJLxU" >> /etc/squid/passwd
   
4. mkdir -p /var/cache/squid
   
5. chmod -R 777 /var/cache/squid
   
6. service squid stop
   
7. squid -z
   
8. service squid restart
   

复制代码

CentOS 6.8 x64（推荐用此系统）:
-------

1. setenforce 0
   
2. ulimit -n 655350
   
3. echo "* soft nofile 655350" >> /etc/security/limits.conf
   
4. echo "* hard nofile 655350" >> /etc/security/limits.conf
   
5. echo "alias net-pf-10 off" >> /etc/modprobe.d/dist.conf
   
6. echo "alias ipv6 off" >> /etc/modprobe.d/dist.conf
   
7. killall -9 sendmail
   
8. /etc/init.d/postfix stop
   
9. chkconfig --level 2345 postfix off
   
10. chkconfig --level 2345 sendmail off
    
11. yum -y install squid wget
    
12. wget http://github.itzmx.com/1265578519/PAC/master/squid/centos-squid.conf -O /etc/squid/squid.conf
    
13. echo "root:W10fM8VWO04aM" >> /etc/squid/passwd
    
14. mkdir -p /var/cache/squid
    
15. chmod -R 777 /var/cache/squid
    
16. squid -z
    
17. service squid restart
    
18. chkconfig --level 2345 squid on
    
19. iptables -t nat -F
    
20. iptables -t nat -X
    
21. iptables -t nat -P PREROUTING ACCEPT
    
22. iptables -t nat -P POSTROUTING ACCEPT
    
23. iptables -t nat -P OUTPUT ACCEPT
    
24. iptables -t mangle -F
    
25. iptables -t mangle -X
    
26. iptables -t mangle -P PREROUTING ACCEPT
    
27. iptables -t mangle -P INPUT ACCEPT
    
28. iptables -t mangle -P FORWARD ACCEPT
    
29. iptables -t mangle -P OUTPUT ACCEPT
    
30. iptables -t mangle -P POSTROUTING ACCEPT
    
31. iptables -F
    
32. iptables -X
    
33. iptables -P FORWARD ACCEPT
    
34. iptables -P INPUT ACCEPT
    
35. iptables -P OUTPUT ACCEPT
    
36. iptables -t raw -F
    
37. iptables -t raw -X
    
38. iptables -t raw -P PREROUTING ACCEPT
    
39. iptables -t raw -P OUTPUT ACCEPT
    
40. service iptables save
    

复制代码

装完后记得reboot重启下服务器确保生效。

然后使用 [PAC](http://pac.itzmx.com/abc.pac) 右键另存为 PAC 文件后修改其中的server01.pac.itzmx.com为你的服务器IP即可。

转载注明出处：http://bbs.itzmx.com/thread-8815-1-1.html


推荐服务器：http://www.vultr.com/
优惠码：OWNCLOUD SSDVPS
赠送的20刀期限30天，注意使用。
注意点击小尾巴，才能享受到优惠哦


捐赠：http://pac.itzmx.com/donate/index.html

Faker

能稳定就好了

瑾年

小樱 发表于 2022/6/14 18:49
服务已停止提供，可以自建一个试试，不过由于未加密可能已经被和谐了

我用的系统是CentOS8.X脚本用不了，不过试了别的脚本，是可以使用的，就是网速感人，不过偶然用一下就好了，问题不大

小樱

瑾年 发表于 2022/6/14 14:28
樱酱，现在还可以用吗

服务已停止提供，可以自建一个试试，不过由于未加密可能已经被和谐了

瑾年

樱酱，现在还可以用吗

小樱

小A同学 发表于 2020/3/27 11:04
五年后的我前来求教  还有用吗????

自己私人用的话还能用用

小A同学

五年后的我前来求教  还有用吗????

小樱

yuedingwangji 发表于 2020/2/18 11:54
我专门注册来请问一个问题， 请问我怎么像你一样， 使用自己搭建的在线pac地址呢， 我想自己搭个在线pac地 ...

1楼有非常详细的教程

yuedingwangji

我专门注册来请问一个问题， 请问我怎么像你一样， 使用自己搭建的在线pac地址呢， 我想自己搭个在线pac地址

小樱

jakk 发表于 2019/4/2 19:49
但的确已经输对了，就那几个字母==|||
会是跟配置有关吗，还是跟wfi网络有关？

都没关系，只是密码是否正确的问题

jakk

小樱 发表于 2019/4/1 11:29
输错了才会弹出

但的确已经输对了，就那几个字母==|||
会是跟配置有关吗，还是跟wfi网络有关？

小樱

jakk 发表于 2019/3/31 18:17
小樱，我想问下为什么总是会弹出验证窗口，明明输入正确也是这样，不停弹出鉴定窗口，是哪里配置错误了吗？

输错了才会弹出

jakk

小樱，我想问下为什么总是会弹出验证窗口，明明输入正确也是这样，不停弹出鉴定窗口，是哪里配置错误了吗？

小樱

jakk 发表于 2019/1/4 01:17
苹果机可以了，可能是pac文件编写问题。
我终于找到安卓机来测试一下，但现在问题是在电脑和苹果设备上 ...

都支持的，可能写法不对，你这苹果的和安卓不兼容，也可以试试代理机器人app给root权限

jakk

小樱 发表于 2018/12/30 00:58
很不巧我也不用苹果呢，，没设备测试

苹果机可以了，可能是pac文件编写问题。
我终于找到安卓机来测试一下，但现在问题是在电脑和苹果设备上可以，反而在安卓系统上不可以了。
小樱楼主，是安卓不支持给app代理吗？

小樱

jakk 发表于 2018/12/30 00:06
我开始用你的文件，不知道为什么电脑也无法成功。
之后是借鉴了其他人写的pac文件，但电脑可以，ios设备 ...

很不巧我也不用苹果呢，，没设备测试

jakk

小樱 发表于 2018/12/29 23:52
新版ios可能不认这个pac文件格式了。估计得改下，能用安卓就安卓吧。。

我开始用你的文件，不知道为什么电脑也无法成功。
之后是借鉴了其他人写的pac文件，但电脑可以，ios设备不可以。
内容是这样的
var list = ["xx.xx.xx.xx"];
var proxy = "PROXY xx.xx.xx.xx:xx";

function FindProxyForURL(url, host) {
    for (var i = 0, l = list.length; i < l; i++) {
        if (shExpMatch(host, list)) {
            return proxy;
        }
    }
    return "DIRECT";
}

能否帮我看下哪种格式ios设备可以读取，因为我没有安卓设备，而且搞了好久
感激不尽！

小樱

jakk 发表于 2018/12/29 23:46
楼主，我按照你的教程终于可以使用代理了！
但出现一个问题，就是在win电脑可以使用代理，但在ios设备的wi ...

新版ios可能不认这个pac文件格式了。估计得改下，能用安卓就安卓吧。。

jakk

楼主，我按照你的教程终于可以使用代理了！
但出现一个问题，就是在win电脑可以使用代理，但在ios设备的wifi设置下却用不了（包括iphone和ipad），无法弹出验证窗口。
先是把pac文件放到七牛对象存储上，电脑可以但在ios不成功，所以改到腾讯对象存储并加cdn，依旧是电脑可以而ios设备不可以。
请问为什么会这样呢？还是必须要存在自己的vps上面，然后给文件加个url地址？

jakk

楼主，我按照你的教程终于可以使用代理了！
但出现一个问题，就是在win电脑可以使用代理，但在ios设备的wifi设置下却用不了（包括iphone和ipad），无法弹出验证窗口。
先是把pac文件放到七牛对象存储上，电脑可以但在ios不成功，所以改到腾讯对象存储并加cdn，依旧是电脑可以而ios设备不可以。
请问为什么会这样呢？还是必须要存在自己的vps上面？

jakk

楼主，我按照你的教程终于可以使用代理了！
但出现一个问题，就是在win电脑可以使用代理，但在ios设备的wifi设置下却用不了（包括iphone和ipad），无法弹出验证窗口。
先是把pac文件放到七牛对象存储上，电脑可以但在ios不成功，所以改到腾讯对象存储并加cdn，依旧是电脑可以而ios设备不可以。
请问为什么会这样呢？还是必须要存在自己的vps上面？

小樱

以后我是瘦子 发表于 2018/11/27 09:18
楼主我又来了，我想问下软件如何抓包，网页可以抓，但WhatsApp的软件地址最近好像更换了和网页实用的不一致 ...

Wireshark等专业的抓包工具，可以抓

以后我是瘦子

楼主我又来了，我想问下软件如何抓包，网页可以抓，但WhatsApp的软件地址最近好像更换了和网页实用的不一致导致无法上，请问这个如何解决？求楼主翻牌

wllllll

....阿萨德

以后我是瘦子

楼主，真的是非常感谢你。我现在需要的功能都能用了

以后我是瘦子

小樱 发表于 2018/10/3 20:26
抓包就是抓包啊。你看地址重定向了就是了。你浏览器按下F12就弹出抓包窗口了

非常感谢

小樱

以后我是瘦子 发表于 2018/10/3 15:00
抓包是什么不懂。。pac好像是最新的了，如果能发给比较简单的图片示意一下那就太感谢大神了

抓包就是抓包啊。你看地址重定向了就是了。你浏览器按下F12就弹出抓包窗口了

以后我是瘦子

小樱 发表于 2018/9/26 19:22
f12抓包看下，或者查看pac文件是否更新

抓包是什么不懂。。pac好像是最新的了，如果能发给比较简单的图片示意一下那就太感谢大神了

小樱

以后我是瘦子 发表于 2018/9/26 11:25
我是直接加 "whatsapp.com":1, 在pac文件上  但是不管用、、。

f12抓包看下，或者查看pac文件是否更新

以后我是瘦子

小樱 发表于 2018/9/23 18:03
抓包地址然后加入列表

我是直接加 "whatsapp.com":1, 在pac文件上  但是不管用、、。