技巧 #18：代理链——多级串联的原理与搭建
把多个代理服务器依次串联起来，流量逐级转发，这就是代理链（Proxy Chaining）。它用性能换取更强的匿名性与网络可达性，适合对溯源风险敏感、或需要跨越多重网络限制的场景。
代理链的工作原理
假设链路为 A → B → C：客户端把请求发给 A，A 转给 B，B 再转给 C，最终由 C 访问目标站点。目标只能看到 C 的地址；逐级加密时，A 与 B 也无法知晓最终的目的地。任何单一节点被攻破，都无法还原完整链路，这正是代理链安全模型的核心。
两种搭建方式：客户端串联与服务端级联
方式一：用 ProxyChains 在客户端串联。编辑 /etc/proxychains.conf，配置链路节点：
# /etc/proxychains.conf 核心配置
strict_chain # 所有节点必须全部可用
proxy_dns # DNS 查询也走代理链，避免泄漏
[ProxyList]
socks5 127.0.0.1 1080
socks5 203.0.113.10 1081保存后在任意命令前加上 proxychains4 前缀，该命令的流量就会按列表顺序走完整链路，对业务代码零侵入。
方式二：在服务端做级联。在自建代理服务的配置里把上游指向前一跳代理，例如将本地 SOCKS 出口的转发目标设为下一级服务器。客户端只需接入第一跳，整条链路对业务完全透明，适合团队共享统一出口。
性能与匿名性的权衡
- 延迟叠加： 每增加一级，往返延迟近似累加，三个各 100 毫秒的节点串联，整体就多出约 300 毫秒。
- 可用性下降： 链上任意节点故障都会导致断链，多级串联的整体稳定性等于各节点稳定性的乘积。
- 匿名性提升： 逐级加密且跨越不同司法辖区的链路，溯源成本显著上升。
实践建议：普通场景一级代理足够；确有需要时控制在两级到三级，并且每一级选择不同供应商，避免整条链路集中在同一运营方手中。
断链问题怎么排查
排查断链要从末级向前回溯：先单独验证最后一跳能否直接访问目标，再逐级向前加入节点，第一个引入失败的节点就是故障点。日志中反复出现 connection refused，多为中间节点限制了上游来源地址，可把出口 IP 加入白名单解决。
Article ID: 78
（本文仅供技术交流，请遵守法律法规）