你知道吗，每次看到有人还在为怎么设置代理发愁，我就想直接甩给他一个配置文件。别把Socks代理想得太复杂，它本质上就是个“中转员”，帮你把网络请求从一个地方转到另一个地方，就这么简单。但就是这个“简单”的中转，里面的门道可多了，搞懂了能让你上网的体验提升好几个档次。
先说说最基础的吧。Socks代理主要有两个版本，Socks4和Socks5。你可别小看这一个数字的差别，区别大了去了。Socks4这家伙，是个老古董，只支持TCP协议。什么叫TCP？你就理解成那种稳定的、需要确认的连接，比如你浏览网页、发邮件，用的就是它。但Socks4有个硬伤，它不支持认证，也就是说，谁都能用（如果服务器没做其他限制的话），而且也不支持远程DNS查询。啥是远程DNS查询？简单说，如果用Socks4，你的电脑会先自己查出网站比如google.com的IP地址，接着再把这个IP地址告诉代理服务器。这个过程本身就可能暴露你想访问什么网站。
而Socks5，算是全面升级版。第一，它支持TCP，也支持UDP。UDP又是啥？你可以把它想象成“喊话”，不追求稳定，但追求快。在线视频、语音通话、玩游戏，很多都用UDP。所以，如果你用Socks5代理玩游戏，延迟可能会更低。随后，Socks5支持认证，比如用户名密码登录，安全多了。最关键的是，它支持远程DNS查询。这意味着，你只需要把“google.com”这个域名告诉Socks5代理服务器，剩下的解析工作由代理服务器去完成。这样，在你的本地网络环境里，根本看不到你访问了哪个IP，隐私性更好。所以，无脑选Socks5就对了，除非你用的服务只提供Socks4。
光知道类型还不够，你得会配置。别怕命令行，其实就那么几句。比如在Linux或者macOS的终端里，你想让curl命令走代理，就这样来：
curl -x socks5://用户名:密码@代理服务器IP:端口 https://www.example.com
看，是不是很简单？-x 参数就是指定代理。如果代理服务器没密码，就更简单了：socks5://IP:端口。在Windows上，如果你喜欢用PowerShell，道理也是一样的，用invoke-webrequest命令，也有相应的代理参数。
但每次在命令里输代理信息太麻烦了。更常用的方法是设置环境变量。打开你的终端，输入这几行，立马生效（只对当前终端窗口有效）：
export http_proxy=socks5://代理IP:端口
export https_proxy=socks5://代理IP:端口
设置完以后，你在这个终端里执行的所有网络操作，比如用wget下载、用apt-get更新软件，都会自动走你设置的Socks代理。想永久生效？就把这两行命令加到你的shell配置文件里，比如~/.bashrc或者~/.zshrc，接着执行一下source ~/.zshrc就行了。
对于普通用户来说，更实际的场景可能是浏览器怎么用Socks代理。你当然可以直接在浏览器的网络设置里填上Socks5代理的地址和端口。但这里有个坑，浏览器本身可能并不完全“信任”Socks代理来处理所有类型的流量，特别是那些不是HTTP或HTTPS的流量。这时候，就需要请出神器——Proxifier或者ProxyChains。
Proxifier（Windows/macOS）是图形化工具，超级好用。你可以在里面设置好Socks5代理服务器，接着定个规则，比如“让所有Chrome浏览器的流量都走这个代理”，或者更狠一点，“让系统所有程序的网络请求都走这个代理”。这样，不只是浏览器，你的游戏、下载工具，全都自动代理了，非常省心。
而在Linux下，ProxyChains就是命令行下的Proxifier。安装也简单，sudo apt install proxychains（以Debian/Ubuntu为例）。它的配置文件通常在/etc/proxychains.conf。你用sudo权限打开这个文件，拉到最下面，找到[ProxyList]部分，把你自己的Socks5代理加进去，比如：
socks5 192.168.1.100 1080
保存之后，怎么用呢？在任何一个命令前面加上proxychains就行。比如，你想让火狐浏览器走代理，不是直接打开火狐，而是在终端里输入：
proxychains firefox
这样，火狐发出的所有请求就都被导向代理了。这个方法特别适合让某个特定的命令行程序翻墙。
说到实战，光有一个本地代理还不够，你得先有台代理服务器。最简单快速的方法，就是买一个VPS（虚拟私人服务器），接着用一键脚本搭建。比如，用这个超级流行的脚本搭建一个Socks5服务：
wget --no-check-certificate -O shadowsocks.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh
chmod +x shadowsocks.sh
./shadowsocks.sh 2>&1 | tee shadowsocks.log
运行脚本后，它会问你密码和端口，你设置好，末尾会给你返回配置信息，包括服务器IP、端口、密码和加密方式。你在本地的客户端（比如Windows上的SocksCap，macOS上的Shadow socksX-NG）填上这些信息，就能连上了。这比自己从零开始配置要快得多。
对了，有时候你可能会有种需求，就是需要把Socks代理转换成HTTP代理。为什么？因为有些老旧的软件或者设备，它只认识HTTP代理，不认识Socks。这时候，一个小工具就派上用场了——Privoxy。它是个轻量级的代理软件，主要功能就是在不同代理协议之间转换。你把它安装在本机，配置它监听一个端口（比如8118），并告诉它上游代理是你的Socks5代理（比如127.0.0.1:1080）。接着，你把那些只支持HTTP代理的软件指向127.0.0.1:8118，问题就解决了。这就好比一个翻译官，对内向Socks代理说Socks语言，对外向HTTP代理的软件说HTTP语言。
末尾，再分享个骚操作，叫“代理链”。顾名思义，就是让你的流量连续通过多个代理服务器，A->B->C，接着再出去。这样做的目的主要是增强匿名性。ProxyChains本身就支持这个功能。你还是在它的配置文件里，在[ProxyList]下面按顺序写上好几个代理服务器地址，比如：
socks5 111.111.111.111 1080 user1 pass1
socks4 222.222.222.222 1081
socks5 333.333.333.333 1082 user3 pass3
保存后，再用proxychains执行命令，你的流量就会像接力赛一样，依次穿过这三个代理，追踪起来就困难多了。当然，速度也会慢不少，算是用速度换匿名吧。
其实玩转Socks代理，核心就是大胆试错。别怕把配置搞乱，大不了重装软件或者重启电脑。找个便宜的VPS，按照教程一步步来，从最简单的单服务器代理，到用Proxifier做全局代理，再到玩玩Privoxy转换，末尾试试代理链。这一套流程走下来，你基本上就能在任何网络环境下，让自己“想去哪儿就去哪儿”了。这种自由的感觉，才是折腾技术的最大乐趣。
