clash http代理 socks代理服务器搭建配置

# clash http代理  socks代理服务器搭建 配置

## 默认启动

先下载linux的二进制文件

https://github.com/Dreamacro/clash/releases/tag/v1.13.0

```shell
 gzip -d  clash-linux-amd64-v1.13.0.gz 
 mv clash-linux-amd64-v1.13.0 clash
 chmod +x clash
 #下载配置文件，你选的机场提供的配置文件就好
 wget -O config.yaml "https://api.sub-100.one/link/##########?clash=3"
 #先初始化clash 会自己去下载数据库之类的
 ./clash -d . 
 #初始化启动成功了，ctrl+c 结束进程，使用以下命令后台启动
 nohup ./clash -d . > clash.log & 
```

## 安装控制台

```shell
# 先获得控制台前端的文件
git clone https://github.com/Dreamacro/clash-dashboard.git
#这里解释以下origin/gh-pages 分支是 打包好的文件预览分支，不用再下载源码编译
git checkout -b gh-pages origin/gh-pages
```

配置文件添加如下

```yaml
external-controller: 0.0.0.0:9090
#访问密码
secret: '123qwe'
#gui路径，前端的index路径
external-ui: '/apps/clash/clash-dashboard'
```

访问 http://clash地址:9090/ui 就可以访问到控制台

没配置控制台的话你直接访问“http://clash地址:9090” 只能得到“hello clash”

## http和socket 代理添加认证

默认http和socket是没有添加认证的

需要在配置文件里添加如下字段

```yaml
authentication:
- "user1:user1@vpn"
```

重启即可实现http和socket认证

## 配置预览

```yaml
port: 7890
socks-port: 7891
authentication:
- "user1:user1@vpn"
allow-lan: true
mode: Rule
log-level: info
external-controller: 0.0.0.0:9090
#访问密码
secret: '123qwe'
#gui路径
external-ui: '/apps/clash/clash-dashboar
.......
```

## 浏览器配置

firefox 浏览器配置

设置->常规->网络设置

## linux配置http代理

```shell
#无用户名密码
export http_proxy=http://proxy_ip:prot
export https_proxy=https://proxy_ip:prot
 
#有用户名密码
export http_proxy=http://admin:admin%40vpn@10.2.9.169:7890
export https_proxy=http://admin:admin%40vpn@10.2.9.169:7890
export ftp_proxy=http://username:password@proxyserver:port
```

## linux配置socks代理

```shell
export https_proxy=socks5://<socks_proxy_ip>:<socks_proxy_port>
export http_proxy=socks5://<socks_proxy_ip>:<socks_proxy_port>
#如果代理服务器需要用户名和密码进行认证，您还需要使用以下命令设置用户名和密码：
export SOCKS5_USER=<username>
export SOCKS5_PASSWORD=<password>
#在某些情况下，您可能还需要在您的应用程序中单独配置代理设置。例如，对于curl命令行工具，您可以使用以下命令来指定SOCKS代理：
curl --socks5-hostname <socks_proxy_ip>:<socks_proxy_port> https://www.example.com

#export https_proxy=socks5://10.2.9.169:7891
#export http_proxy=socks5://10.2.9.169:7891
#export SOCKS5_USER=admin
#export SOCKS5_PASSWORD=admin:admin@vpn

#上面仅仅是http协议走代理，tcp等其他协议走代理需配置
#export all_proxy=socks5://<socks_proxy_ip>:<socks_proxy_port>
#export SOCKS5_USER=<username>
#export SOCKS5_PASSWORD=<password>

#scoks 代理能处理tcp udp协议，但往下的icmp协议不能被代理

socks 不是会话层协议为啥能代理网络层的tcp udp协议
你说得对，SOCKS协议本质上是一个会话层协议，它通常用于代理TCP协议的应用层数据，例如HTTP、SMTP、FTP等。但是，SOCKS协议也支持代理网络层的TCP和UDP协议，这是因为SOCKS协议在会话层与传输层之间添加了一个传输控制协议（Transport Control Protocol，TCP）或用户数据报协议（User Datagram Protocol，UDP）的数据报文隧道（data tunnel），使得网络层的TCP和UDP协议可以被SOCKS协议所代理。
具体来说，在使用SOCKS协议代理网络层的TCP和UDP协议时，SOCKS客户端会在本地建立一个TCP或UDP连接，然后将这个连接传递给SOCKS代理服务器，由代理服务器与目标服务器建立TCP或UDP连接，并在两个连接之间建立一个数据隧道，将传输层的TCP或UDP数据包从本地转发到远程，从而实现TCP或UDP数据包的代理。这种方式可以让网络层的TCP和UDP协议在经过代理服务器时不被阻挡，达到代理的效果。
```

```shell
#centos7 以下命令是对的 上面的可以在使用其他系统的时候做参考

export http_proxy=http://admin:admin%40vpn@10.2.9.169:7890
export https_proxy=http://admin:admin%40vpn@10.2.9.169:7890

export https_proxy=socks5://admin:admin%40vpn@10.2.9.169:7891
export http_proxy=socks5://admin:admin%40vpn@10.2.9.169:7891

export all_proxy=socks5://admin:admin%40vpn@10.2.9.169:7891

curl --socks5 10.2.9.169:7891 --proxy-user admin:admin@vpn https://google.com

export http_proxyi=http://10.2.9.169:7890
export https_proxy=http://10.2.9.169:7890
```

{
                "id": "18",
                "role": "Logging",
                "name": "loggingConsole",
                "config": "{}",
                "sort": 160,
                "enabled": true,
                "dateCreated": "2022-04-29 13:37:35",
                "dateUpdated": "2023-06-21 15:00:12"
            },

clash http代理 socks代理服务器搭建 配置

clash http代理 socks代理服务器搭建配置