Linux设置网络代理

设置网络代理操作简介

设置临时代理(仅在当前shell会话生效)

export http_proxy=http://ip:port

export https_proxy=http://ip:port

设置永久代理

vi /etc/profile

export http_proxy=http://ip:port

export https_proxy=http://ip:port

source /etc/profile

取消代理

unset http_proxy

unset https_proxy

有关网络代理的几个环境变量

|-------------|--------------------------------------------------|--------------------------------------------------------------------------------------------------------|
| 环境变量 | 介绍 | 取值 |
| http_proxy | http协议的网络连接使用该代理。 | ip:port http://ip:port socks://ip:port socks4://ip:port socks4://ip:port |
| https_proxy | https协议的网络连接使用该代理。 | 同上 |
| ftp_proxy | ftp协议使用该代理。 | 同上 |
| all_proxy | 所有网络协议的网络连接都使用该代理, all_proxy变量的优先级低于http_proxy等。 | 同上 |
| no_proxy | 无需代理的主机和域名, 支持通配符, 多个主机/域名之间使用逗号间隔。 | localhost,10.*,*.ad.com, |

几个环境变量中,all_proxy指定了全部协议都可以通过这个代理,它的优先级要低于其他变量。例如系统配置了http_proxy和all_proxy变量,则curl在进行http访问的时候会通过http_proxy指定的代理,在进行https访问的时会首先尝试通过https_proxy指定的代理,但是由于并没有设置https_proxy,最终all_proxy指定的代理生效。

代理协议简介

export http_proxy=http://ip:port

这里的两个http可能会引起误解,简单解释就是:

环境变量http_proxy指明了为哪种网络协议配置代理,这里是http协议。即只有http协议的网络请求会使用该环境变量配置的代理,其它网络协议,sftp等,则不会使用该环境变量配置的代理。

而其取值中的http,则表示的是代理服务器的服务协议,即系统与代理服务通信时使用的协议,比较常见的代理协议有

http://

https://

socks://

另外还有

ss://

ssr://

vmess://

等。

绝大部分程序都会支持http://协议的代理,大部分程序会支持socks://协议。

ss://、ssr://、vmess://等代理协议需要专用软件支持,并且由这些专用软件将另外将数据转换为http://、socks://协议以供其他应用使用。

http/https代理

工作在应用层上,能够代理客户机的http和https访问请求。

socks代理

工作在会话层,可以代理包括HTTP、HTTPS、POP3、SMTP、FTP、SFTP等各种类型的网络请求。

SOCKS 代理又分为 SOCKS4 和 SOCKS5。SOCK4仅支持TCP,SOCKS5 代理则既支持 TCP 协议又支持 UDP 协议,还支持身份验证机制、服务器端域名解析等。

可以明确使用

socks4://ip:port

socks5://ip:port

来区分协议版本,特别地,用socks5h://来替代socks5://,可以让域名解析在代理服务器进行,防止DNS污染。

使用示例

  1. 访问特定网络地址,无法访问

wget http://www.google.com

--2022-11-25 20:26:46-- https://www.google.com/

Resolving www.google.com (www.google.com)... 104.244.46.63, 2001::480e:cf5f

Connecting to www.google.com (www.google.com)|104.244.46.63|:443... ^C

  1. 配置网络代理

export https_proxy=http://xx.xx.xx.xx:9707

重新执行

wget http://www.google.com

仍然无法访问,这是因为本次网络访问使用的是http协议,而设置的环境变量却是https_proxy,假设改用https来访问:

wget https://www.google.com

则访问成功;同理,如果配置的是环境变量是http_proxy:

export http_proxy=http://xx.xx.xx.xx:9707

则网络请求:

wget http://www.google.com

能够执行成功。

常见问题

1. 代理无效

网络代理的环境变量只能算是建议,实际运行的程序不一定会去使用环境变量配置的网络代理,此时对应程序将绕过代理配置直接执行网络连接,表现为代理配置无效。

另外,还有环境变量的大小写问题,有的应用可能会去读取HTTP_PROXY等大写的环境变量,此时自然读取不到对应的值,这种情况下,可以通过对大小写的环境变量同时设置的方式来保证兼容性,例如:

export http_proxy=http://xx.xx.xx.xx:9707

export HTTP_PROXY=http://xx.xx.xx.xx:9707

export Http_Proxy=http://xx.xx.xx.xx:9707

相关推荐
暖馒10 分钟前
Modbus应用层协议的深度剖析
网络·网络协议·c#·wpf·智能硬件
yunfuuwqi2 小时前
OpenClaw✅真·喂饭级教程:2026年OpenClaw(原Moltbot)一键部署+接入飞书最佳实践
运维·服务器·网络·人工智能·飞书·京东云
迎仔2 小时前
C-算力中心网络隔离实施方法:怎么搞?
运维·网络
代码游侠2 小时前
C语言核心概念复习——网络协议与TCP/IP
linux·运维·服务器·网络·算法
你真是饿了2 小时前
6.库制作与原理
linux·服务器
枷锁—sha3 小时前
【SRC】SQL注入WAF 绕过应对策略(二)
网络·数据库·python·sql·安全·网络安全
Zach_yuan3 小时前
深入浅出 JSONCpp
linux·服务器·网络·c++
马猴烧酒.4 小时前
【面试八股|JAVA多线程】JAVA多线程常考面试题详解
java·服务器·数据库
熊延4 小时前
麒麟V10系统安装部署elasticsearch
linux·运维·服务器·elasticsearch·搜索引擎·全文检索
迎仔5 小时前
B-算力中心网络隔离的必要性:为什么必须隔离?
网络