Tinyproxy, 3proxy и Squid: сравнение лёгких прокси

Если вы поднимаете свой прокси на VPS, выбор демона определяет всё остальное. Три распространённых варианта стоят в разных точках спектра — от «крошечного и однозадачного» до «большого и полнофункционального». Tinyproxy — минималистичный прокси HTTP/HTTPS. 3proxy — небольшой многопротокольный комбайн. Squid — тяжёлый кеширующий HTTP-прокси. «Лучшего» среди них нет: каждый выигрывает свою задачу, и правильный выбор экономит вам и ресурсы, и нервы. Полная настройка 3proxy есть в руководстве свой прокси-сервер, а Squid — в настройке Squid.

Два вопроса решают всё: нужен ли вам SOCKS вдобавок к HTTP и нужны ли кеширование или серьёзный контроль доступа.

Tinyproxy делает одну вещь: лёгкий прямой прокси HTTP/HTTPS с крошечным следом в памяти и конфигом, который читается за минуту. SOCKS нет, кеширования как такового нет, контроль доступа базовый. Идеально для простого HTTP-выхода на стеснённой машине — Raspberry Pi или минимальный VPS.

3proxy — швейцарский нож: из одного небольшого бинарника говорит и на HTTP, и на SOCKS5 (и не только), с аутентификацией по логину и паролю и лимитами трафика. Берите его, когда нужен SOCKS5 или оба протокола, но без веса Squid.

Squid — тяжёлая артиллерия: только HTTP/HTTPS, зато с настоящим кешированием, богатым механизмом ACL, подробным логированием и возможностью перехвата TLS. Это правильный инструмент для корпоративного шлюза или кеш-слоя и перебор для персонального выхода на одного. След в памяти и сложность конфига соответствующие.

Дерево решений короткое. Нужен SOCKS5 (или SOCKS и HTTP вместе)? Берите 3proxy. Нужен крошечный выход только по HTTP на слабой машине и без возни? Берите Tinyproxy. Нужны кеширование, тонкие ACL или логирование корпоративного уровня для HTTP/HTTPS? Берите Squid. Все три дадут вам выход из дата-центра на ASN вашего VPS-провайдера, и все три требуют одинаковой дисциплины: аутентификация, закрытые файрволом порты, обновления — и никогда не оставлять их открытыми.

Если же вся цель — просто иметь чистый приватный выход, а сервер обслуживать не хочется, s4m даёт управляемый эквивалент: аутентифицированные прокси дата-центра SOCKS5 (1080) и HTTP (3128), опциональный выделенный IP и API, чтобы автоматизировать остальное. Поднимайте сами, чтобы научиться или контролировать машину; берите управляемое, чтобы не заниматься эксплуатацией.