配置代理服务器访问github、google

背景与原理
配置环境
配置步骤
- 云主机配置
- Windows客户端创建SSH隧道
- - [安装 Windows 内置 OpenSSH](#安装 Windows 内置 OpenSSH)
  - [ssh config 配置文件](#ssh config 配置文件)
  - 创建动态代理隧道
- 浏览器代理设置
验证
- 浏览器访问google、github
- [ssh 访问github](#ssh 访问github)

背景与原理

由于网络政策限制，中国内地用户无法直接访问GitHub、Google等境外服务。香港地区云主机具备国际网络出口，可通过SSH动态端口转发（SOCKS5代理）实现安全访问。

OpenSSH的动态代理隧道（Dynamic Application Level Gateway，也称为SOCKS代理）是一种强大的方式，用于通过SSH隧道转发网络流量。这种方法常用于在不支持直接SSH隧道的客户端应用程序中实现安全的数据传输。以下是动态代理隧道的基本工作原理：

建立SSH连接：首先，客户端（如Windows机器）通过SSH协议与远程SSH服务器建立连接。
动态端口转发：在SSH连接建立后，客户端配置一个动态端口转发（也称为SOCKS代理），通常监听本地的一个端口（例如9050）。
SOCKS协议：当客户端应用程序（如浏览器或任何TCP客户端）尝试连接到某个IP地址和端口时，它会先尝试连接到本地监听的动态代理端口（例如127.0.0.1:9050）。
代理请求：客户端应用程序将连接请求通过SOCKS协议封装后发送到本地监听的端口。
转发请求：本地监听的动态代理捕获到请求，并通过SSH隧道将这个请求转发到远程SSH服务器。
远程处理：远程SSH服务器接收到请求后，根据请求的目标地址和端口进行相应的处理。例如，如果请求是针对外部网络的，服务器可能会将其路由到外部网络。
响应返回：处理后的响应通过SSH隧道返回到客户端，并通过本地动态代理转发回原始客户端应用程序。

配置环境

操作系统：win10

浏览器：火狐浏览器

配置步骤

云主机配置

香港区域云服务
亚马逊申请免费香港地区的云服务，可以免费使用1年
https://www.amazonaws.cn/free

申请的免费云服务器如下：
确保开放SSH端口（默认22）并配置密钥登录
查看 ssh 服务状态

bash 复制代码

systemctl status sshd

Windows客户端创建SSH隧道

安装 Windows 内置 OpenSSH

powershell 复制代码

# 安装 OpenSSH 客户端（若未预装）
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

ssh config 配置文件

.ssh目录下增加config配置文件，如果没有就新建一个
增加如下配置，此处配置的端口8888需要和启动的一致

txt 复制代码

# github
Host github.com
HostName github.com
PreferredAuthentications publickey
IdentityFile ~/.ssh/github/id_rsa
# 设置 SOCKS5 代理（例如本地端口 1080）
ProxyCommand connect -S 127.0.0.1:8888 %h %p

# aws
Host aws-server
HostName ec2-54-46-31-72.ap-east-1.compute.amazonaws.com  # 实例公有DNS
User ec2-user  # 默认用户名(根据AMI类型调整)
IdentityFile ~/.ssh/aws-server/ssh_proxy.pem  # 私钥绝对路径
Port 22  # 默认端口(若修改需同步调整安全组)
IdentitiesOnly yes  # 强制使用指定密钥

如果不用配置文件也可以直接只用命令行的

bash 复制代码

ssh -i "ssh_proxy.pem" ec2-user@[主机地址]

创建动态代理隧道

powershell 复制代码

ssh -D 8888 -f -N aws-server

-D 8888：本地 SOCKS5 代理端口为 8888
-f：后台运行
-N：仅建立隧道不执行命令
aws-server 需要与之前config 的HOST 的别名一致

浏览器代理设置

火狐浏览器自带代理设置，无需下载插件。在设置栏搜索代理

设置代理，选择手动代理，SOCKS 主机配置 127.0.0.1，端口配置之前启动命令的8888，选择 SOCKS_V5代理

验证

浏览器访问google、github

ssh 访问github

shell 复制代码

$ ssh -T [email protected]
Hi shootercheng! You've successfully authenticated, but GitHub does not provide shell access.