Tinyproxy vs 3proxy vs Squid: porównanie lekkich proxy

Jeśli hostujesz proxy na VPS, wybór demona kształtuje wszystko inne. Trzy powszechne opcje znajdują się w różnych punktach spektrum od "małego i jednofunkcyjnego" do "dużego i pełnofunkcyjnego". Tinyproxy to minimalne proxy HTTP/HTTPS. 3proxy to mały zestaw wieloprotokołowy. Squid to ciężkie proxy do buforowania HTTP. Żadne z nich nie jest "najlepsze" w abstrakcji — każde sprawdza się w innej roli, a dobry wybór oszczędza zarówno zasoby, jak i bóle głowy. Zobacz jak zbudować własne proxy dla pełnej konfiguracji 3proxy oraz konfigurację Squid dla Squid.

Dwa pytania, które decydują: czy potrzebujesz SOCKS oprócz HTTP, i czy potrzebujesz buforowania lub zaawansowanej kontroli dostępu?

Tinyproxy robi jedną rzecz: lekki proxy HTTP/HTTPS z małym zużyciem pamięci i plikiem konfiguracyjnym, który możesz przeczytać w minutę. Nie ma SOCKS, nie ma mowy o buforowaniu, i tylko podstawowa kontrola dostępu. Idealny dla małego, prostego wyjścia HTTP na ograniczonym urządzeniu — Raspberry Pi, minimalnym VPS-ie.

3proxy to opcja wielofunkcyjna: obsługuje zarówno HTTP, jak i SOCKS5 (plus więcej) z jednego małego pliku binarnego, z autoryzacją za pomocą nazwy użytkownika/hasła i limitami ruchu. Wybierz go, gdy potrzebujesz SOCKS5 lub obu protokołów, bez ciężaru Squida.

Squid to potężne narzędzie: tylko HTTP/HTTPS, ale z prawdziwym buforowaniem, bogatym silnikiem ACL, szczegółowym logowaniem i opcjami przechwytywania TLS. To odpowiednie narzędzie dla bramy korporacyjnej lub warstwy buforującej, a przesadą dla osobistego wyjścia dla jednego użytkownika. Jego zużycie pamięci i złożoność konfiguracji są odpowiednio większe.

Drzewo decyzyjne jest krótkie. Potrzebujesz SOCKS5 (lub SOCKS + HTTP razem)? Użyj 3proxy. Potrzebujesz małego wyjścia tylko HTTP na małej maszynie z minimalnym kłopotem? Użyj Tinyproxy. Potrzebujesz cache'owania, szczegółowych ACL lub logowania na poziomie korporacyjnym dla HTTP/HTTPS? Użyj Squid. Wszystkie trzy dają ci wyjście z centrum danych na ASN twojego dostawcy VPS ASN, a wszystkie trzy wymagają tej samej dyscypliny: uwierzytelnij, skonfiguruj zaporę na portach, aktualizuj i nigdy ich nie zostawiaj otwartych.

Jeśli celem uruchomienia jednego z nich jest po prostu posiadanie czystego, prywatnego wyjścia i wolałbyś w ogóle nie utrzymywać serwera, s4m oferuje zarządzaną alternatywę — uwierzytelnione SOCKS5 (1080) i HTTP (3128) proxy oraz opcjonalny dedykowany IP, z API do automatyzacji reszty. Samodzielne hostowanie, aby się nauczyć lub kontrolować maszynę; kup zarządzane, aby pominąć operacje.