كيفية إعداد خادم بروكسي افتراضي على Proxmox في المنزل وربطه بمتصفح مضاد للكشف

```html

خادم منزلي على Proxmox ليس مجرد NAS ومركز وسائط. العديد من المتخصصين في الوساطة وSMM يستخدمونه بالفعل كمنصة لخوادم البروكسي الخاصة بهم: يقومون بإنشاء جهاز افتراضي، وتكوين Squid أو 3proxy، والحصول على عنوان IP شخصي بدون رسوم اشتراك. دعونا نفهم كيف يعمل هذا، ولماذا هو ضروري وفي أي الحالات من الأفضل استخدام بروكسي سكني بدلاً من الحلول اليدوية.

ما هو Proxmox ولماذا يحتاجه الوسيط

Proxmox VE (البيئة الافتراضية) هي منصة مجانية للتخزين الافتراضي تعتمد على Linux، يتم تثبيتها مباشرة على الأجهزة. بعبارة بسيطة، هي نظام تشغيل يمكنه تشغيل عشرات أنظمة التشغيل الأخرى في نفس الوقت. كل منها هو جهاز افتراضي (VM) أو حاوية (LXC) معزولة عن الآخرين.

بالنسبة للوسطاء والمتخصصين في SMM، يفتح هذا فرصة مثيرة: إنشاء جهاز افتراضي واحد أو أكثر، وتثبيت خادم بروكسي على كل منها، واستخدام IP المنزلي كنقطة خروج للبيانات. هذا مهم بشكل خاص إذا كان لديك IP ثابت "أبيض" من مزود الخدمة في المنزل - حينها ستحصل على عنوان ثابت ينتمي إلى شخص طبيعي وليس إلى مركز بيانات.

لماذا هذا مهم؟ لأن Facebook وInstagram وTikTok يمكنهم تمييز IPs لمراكز البيانات والعناوين المنزلية. عندما تتصل من IP لمركز بيانات - ترى أنظمة الأمان على الفور نشاطًا "مريبًا". بينما يبدو IP المنزلي كأنه مستخدم عادي. لهذا السبب يبحث العديد من الوسطاء عن طرق للحصول على IP "حي" بدون تكاليف إضافية.

يعمل Proxmox في هذه الخطة كمنصة تحكم: يسمح لك بإنشاء واستنساخ وحذف الأجهزة الافتراضية مع خوادم البروكسي بسرعة، وإدارة الموارد (كم من RAM وCPU تخصيص لكل منها)، وإجراء لقطات (نسخ فورية للحالة) واستعادة النظام في دقائق في حالة حدوث عطل. كل ذلك من خلال واجهة ويب سهلة الاستخدام دون الحاجة إلى سطر الأوامر - يكفي فتح المتصفح والدخول إلى عنوان خادمك.

من يهتم بذلك في المقام الأول:

• الوسطاء الذين يرغبون في توفير التكاليف على البروكسي ولديهم بالفعل خادم منزلي
• متخصصو SMM مع عدد قليل من الحسابات (حتى 5-10)
• أولئك الذين يقدم لهم مزود الخدمة IP ثابت "أبيض"
• الأشخاص الذين يرغبون في فهم كيفية عمل البروكسي من الداخل

كيف يعمل خادم البروكسي الافتراضي على Hypervisor

مخطط العمل بسيط. تخيل: لديك جهاز كمبيوتر صغير أو جهاز قديم في المنزل. تم تثبيت Proxmox عليه. داخل Proxmox، يتم تشغيل جهاز افتراضي مع Ubuntu أو Debian. على هذا الجهاز الافتراضي، تم تثبيت خادم بروكسي (Squid أو 3proxy أو Dante لـ SOCKS5). تفتح Dolphin Anty، تدخل IP خادمك المنزلي والمنفذ - وهكذا، يخرج ملف تعريف المتصفح الخاص بك إلى الإنترنت عبر IP المنزلي الخاص بك.

تقنيًا، تبدو السلسلة كالتالي:

1. متصفح مكافحة الكشف (Dolphin، AdsPower، GoLogin) يرسل طلبًا إلى IP خادمك المنزلي، المنفذ 3128 (HTTP) أو 1080 (SOCKS5)
2. يستقبل Proxmox الطلب ويعيد توجيهه إلى الجهاز الافتراضي (عبر NAT أو شبكة جسرية)
3. يتم معالجة الطلب بواسطة خادم البروكسي داخل VM وإرساله إلى الإنترنت
4. تعود الاستجابة عبر نفس السلسلة
5. يرى Facebook أو Instagram IP مزود الخدمة المنزلي الخاص بك - عنوان منزلي عادي

نقطة مهمة: إذا كنت تريد أن يكون البروكسي متاحًا من الخارج (ليس فقط من الشبكة المنزلية)، يجب عليك إعداد إعادة توجيه المنافذ على جهاز التوجيه. هذه عملية قياسية - في إعدادات جهاز التوجيه، تحدد أن الاتصالات الواردة على المنفذ 3128 يتم إعادة توجيهها إلى IP جهازك الافتراضي داخل الشبكة.

لإنشاء عدة بروكسي على منافذ مختلفة، تقوم بإنشاء عدة أجهزة افتراضية (أو عدة مثيلات لخادم البروكسي على نفس VM) وتعيد توجيه كل منفذ بشكل منفصل. على سبيل المثال: 3128 → VM1، 3129 → VM2، 3130 → VM3. يحصل كل ملف تعريف في متصفح مكافحة الكشف على منفذ خاص به - وبشكل رسمي "بروكسيات مختلفة"، على الرغم من أن IP سيكون نفس العنوان المنزلي.

ما تحتاجه للبدء: الأجهزة، الشبكة، IP

قبل أن تبدأ في الإعداد - تحقق مما إذا كان لديك كل ما تحتاجه. البروكسي المنزلي على Proxmox له معنى فقط في ظل ظروف معينة.

الأجهزة

لا يتطلب Proxmox أجهزة قوية لتشغيل خوادم البروكسي البسيطة. يستهلك خادم بروكسي واحد الحد الأدنى من الموارد - حوالي 256-512 ميجابايت من RAM و جزء من نواة CPU واحدة. لجهاز 5-10 بروكسي، يكفي جهاز بذاكرة 4 جيجابايت ومعالج ثنائي النواة. يمكن أن تكون: جهاز كمبيوتر صغير من نوع Intel NUC، Raspberry Pi 4 (مع قيود)، لابتوب قديم أو جهاز مكتبي، بالإضافة إلى خوادم متخصصة مثل HP ProLiant MicroServer.

التكوين	RAM	CPU	عدد البروكسيات
الحد الأدنى	4 جيجابايت	2 نواة	1-3
متوسط	8 جيجابايت	4 نواة	5-15
مريح	16 جيجابايت	6-8 نواة	20-50

الإنترنت وIP

هذه هي النقطة الأكثر أهمية. تحقق مع مزود الخدمة الخاص بك:

• IP ثابت - مطلوب للعمل المستقر. إذا كان IP ديناميكي (يتغير مع كل إعادة اتصال)، سيختفي البروكسي. يكلف IP الثابت لدى معظم المزودين 100-300 روبل شهريًا.
• IP "أبيض" - IP متاح مباشرة من الإنترنت. إذا كان المزود يمنح IP "رمادي" (خلف NAT)، فلن تتمكن من إعادة توجيه المنافذ للخارج بدون حلول إضافية (نفق VPN، frp، ngrok).
• سرعة التحميل - يمر مرور بيانات البروكسي عبر قناتك للتحميل. يكفي 20-50 ميغابت/ثانية للتحميل لـ 5-10 حسابات.

إنشاء جهاز افتراضي للبروكسي في Proxmox

نفترض أن Proxmox مثبت بالفعل ومتاح على العنوان https://192.168.x.x:8006. إذا لم يكن كذلك - قم بتنزيل ISO من الموقع الرسمي proxmox.com وثبته كنظام تشغيل عادي من فلاش.

الخطوة 1: تحميل صورة ISO لـ Ubuntu Server

في واجهة ويب Proxmox، انتقل إلى قسم Datacenter → العقدة الخاصة بك → local (storage). انقر على ISO Images → Download from URL. أدخل الرابط إلى Ubuntu Server 22.04 LTS (ابحث عن الرابط الحالي على ubuntu.com). انقر على Query URL → Download. انتظر حتى تكتمل عملية التحميل.

الخطوة 2: إنشاء جهاز افتراضي

انقر على زر Create VM في الزاوية العلوية اليمنى. املأ المعلمات:

• General → Name: proxy-01 (أي اسم مفهوم)
• OS → ISO image: اختر Ubuntu Server الذي تم تحميله
• System: اترك الإعدادات الافتراضية (BIOS، IDE)
• Disks → Disk size: 8 جيجابايت - أكثر من كافٍ لخادم البروكسي
• CPU → Cores: 1 (يكفي لبروكسي واحد)
• Memory → RAM: 512 ميجابايت (يمكن 256 ميجابايت للحاوية LXC)
• Network → Bridge: vmbr0 (جسر قياسي، مرتبط بواجهة فعلية)

انقر على Finish. تم إنشاء الجهاز الافتراضي، لكنه لم يتم تشغيله بعد.

الخطوة 3: تثبيت Ubuntu Server

اختر VM الذي أنشأته من القائمة اليسرى → انقر على Start → افتح Console. اتبع عملية التثبيت القياسية لـ Ubuntu: اختر اللغة، تقسيم القرص (استخدم القرص بالكامل)، أدخل اسم المستخدم وكلمة المرور. عند السؤال عن تثبيت حزم إضافية، اختر OpenSSH server - سيسمح لك بالاتصال بـ VM عبر SSH بدون الحاجة إلى وحدة التحكم في Proxmox. بعد التثبيت، ستعيد VM التشغيل وستكون جاهزة للعمل.

تثبيت وتكوين Squid أو 3proxy

هناك العديد من خوادم البروكسي الشائعة للاستخدام المنزلي. دعونا نستعرض خيارين الأكثر شيوعًا.

الخيار A: Squid (بروكسي HTTP/HTTPS)

Squid هو بروكسي HTTP الكلاسيكي. يناسب معظم متصفحات مكافحة الكشف التي تدعم بروكسي HTTP/HTTPS. يبدو التثبيت والإعداد الأساسي كالتالي:

# اتصل بـ VM عبر SSH أو من خلال وحدة التحكم في Proxmox
# قم بتحديث الحزم وتثبيت Squid
sudo apt update && sudo apt install squid -y

# أنشئ نسخة احتياطية من الإعدادات
sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

# افتح الإعدادات للتعديل
sudo nano /etc/squid/squid.conf

استبدل محتوى الملف بالإعدادات الأساسية:

# منفذ البروكسي
http_port 3128

# المصادقة باستخدام اسم المستخدم وكلمة المرور
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm Proxy Auth Required
acl authenticated proxy_auth REQUIRED

# السماح بالوصول فقط للمستخدمين المصرح لهم
http_access allow authenticated
http_access deny all

# إخفاء معلومات الخادم
forwarded_for delete
via off

أنشئ مستخدمًا للمصادقة:

# قم بتثبيت الأداة لإنشاء كلمات المرور
sudo apt install apache2-utils -y

# أنشئ ملف بالمستخدم (استبدل myuser و mypassword)
sudo htpasswd -c /etc/squid/passwd myuser
# أدخل كلمة المرور مرتين عند الطلب

# أعد تشغيل Squid
sudo systemctl restart squid
sudo systemctl enable squid

الخيار B: 3proxy (HTTP + SOCKS5)

3proxy هو حل أكثر مرونة، يدعم بروتوكولات HTTP و SOCKS5 في نفس الوقت. يُفضل SOCKS5 للعمل مع إعلانات Facebook و Instagram - حيث ينقل معلومات أقل عن العميل. التثبيت:

# تثبيت المتطلبات وتجميع من المصدر
sudo apt install build-essential git -y
git clone https://github.com/z3APA3A/3proxy.git
cd 3proxy
make -f Makefile.Linux
sudo make -f Makefile.Linux install

# أنشئ ملف الإعدادات
sudo nano /etc/3proxy/3proxy.cfg

الإعدادات الأساسية لـ SOCKS5 مع المصادقة:

# المستخدمون (اسم المستخدم: النوع: كلمة المرور)
users myuser:CL:mypassword

# تسجيل الدخول
log /var/log/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# المصادقة
auth strong

# بروكسي SOCKS5 على المنفذ 1080
allow myuser
socks -p1080

# بروكسي HTTP على المنفذ 3128 (اختياري)
allow myuser
proxy -p3128

بعد الإعداد، لا تنس فتح المنافذ المطلوبة في جدار حماية Ubuntu:

sudo ufw allow 3128/tcp
sudo ufw allow 1080/tcp
sudo ufw enable

وقم بإعداد إعادة توجيه المنافذ على جهاز التوجيه الخاص بك: المنفذ الخارجي 3128 (أو 1080) → IP الداخلي للجهاز الافتراضي (على سبيل المثال، 192.168.1.100) → المنفذ 3128 (أو 1080).

الاتصال بالبروكسي في Dolphin Anty و AdsPower و GoLogin

بعد رفع خادم البروكسي وإعادة توجيه المنافذ، فإن الاتصال به بمتصفح مكافحة الكشف هو مجرد مسألة دقائق. دعونا نستعرض الخطوات لكل متصفح.

Dolphin Anty

1. افتح Dolphin Anty → انتقل إلى قسم البروكسي (القائمة اليسرى)
2. انقر على إضافة بروكسي
3. اختر النوع: SOCKS5 (إذا قمت بإعداد 3proxy) أو HTTP (Squid)
4. أدخل IP - IP المنزلي الخارجي الخاص بك (اكتشفه على 2ip.ru)
5. أدخل المنفذ - 1080 (SOCKS5) أو 3128 (HTTP)
6. أدخل اسم المستخدم وكلمة المرور - تلك التي قمت بتعيينها أثناء الإعداد
7. انقر على تحقق من البروكسي - يجب أن يظهر IP المنزلي الخاص بك والدولة
8. احفظ وخصص البروكسي لملف التعريف المطلوب في المتصفح

AdsPower

1. افتح AdsPower → ملفات تعريف المتصفح → ملف تعريف جديد
2. في قسم البروكسي، اختر نوع الاتصال: بروكسي مخصص
3. نوع البروتوكول: SOCKS5 أو HTTP
4. المضيف: IP الخارجي الخاص بك، المنفذ: 1080 أو 3128
5. اسم المستخدم وكلمة المرور: البيانات من ملف إعدادات خادم البروكسي
6. انقر على اختبار البروكسي - تأكد من أنه يظهر عنوانك المنزلي
7. احفظ الملف الشخصي وابدأ المتصفح

GoLogin

1. افتح GoLogin → إنشاء ملف تعريف
2. في قسم البروكسي، اختر بروكسي مخصص
3. أدخل البيانات بالشكل: socks5://myuser:mypassword@YOUR_IP:1080
4. اضغط على زر التحقق - سيظهر GoLogin الموقع الجغرافي ونوع IP
5. احفظ وابدأ الملف الشخصي

الأمان: المصادقة، جدار الحماية، العزل

خادم بروكسي مفتوح بدون حماية هو كارثة. تقوم الروبوتات بمسح الإنترنت بحثًا عن بروكسيات مفتوحة وتبدأ في استخدامها للرسائل غير المرغوب فيها والهجمات. سيظهر IP المنزلي الخاص بك في القوائم السوداء خلال ساعات قليلة. لذلك، فإن الأمان هو نقطة إلزامية وليس خيارًا.

1. المصادقة الإلزامية

لقد قمنا بالفعل بإعداد المصادقة باستخدام اسم المستخدم وكلمة المرور في الإعدادات أعلاه. تأكد من أن البروكسي لا يسمح بأي طلبات بدون بيانات الاعتماد الصحيحة. تحقق: حاول الاتصال بالبروكسي بدون اسم المستخدم وكلمة المرور - يجب أن تحصل على رفض.

2. جدار الحماية على مستوى Proxmox

يحتوي Proxmox على جدار حماية مدمج. قم بتفعيله وحدد الوصول إلى منافذ البروكسي فقط من عناوين IP المطلوبة (على سبيل المثال، فقط من IP مكتبك أو VPN). انتقل إلى Datacenter → Firewall → Add. أنشئ قاعدة: الاتجاه - IN، الإجراء - ACCEPT، المصدر - IP المسموح به، منفذ الوجهة - 3128 أو 1080. سيتم حظر جميع الاتصالات الواردة الأخرى على هذه المنافذ.

3. عزل الأجهزة الافتراضية

إذا كنت تقوم بتشغيل عدة أجهزة افتراضية مع البروكسي، تأكد من أنها معزولة عن بعضها البعض. استخدم VLANs منفصلة أو قم بإعداد قواعد جدار الحماية بحيث لا تستطيع الأجهزة الافتراضية "رؤية" بعضها البعض داخل شبكة Proxmox. هذا مهم إذا تم اختراق أحد خوادم البروكسي - يجب ألا يكون لديه وصول إلى الآخرين.

4. التحديثات المنتظمة

قم بإعداد التحديثات الأمنية التلقائية على كل VM:

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure unattended-upgrades
# اختر "نعم" للتحديثات الأمنية التلقائية

5. مراقبة السجلات

تحقق من سجلات خادم البروكسي بشكل دوري بحثًا عن نشاط مشبوه. توجد السجلات في Squid في /var/log/squid/access.log. إذا رأيت طلبات من IPs غير معروفة - قم بتغيير كلمة المرور على الفور وتحقق من قواعد جدار الحماية.

قيود البروكسي المنزلي ومتى لا يساعد

البروكسي المنزلي على Proxmox هو حل مثير، ولكن له قيود خطيرة يجب أن تعرفها مسبقًا. خلاف ذلك، ستضيع الوقت في الإعداد وتخيب أملك في النتيجة.

القيود	ما هي المشكلة	الخطورة
IP خارجي واحد	تستخدم جميع الحسابات نفس IP - حظر واحد = خطر على الجميع	مرتفع
لا يوجد تدوير IP	IP ثابت - من السهل تتبع نمط النشاط	مرتفع
اعتماد على الإنترنت المنزلي	إذا انقطعت الكهرباء أو الإنترنت - ستتوقف جميع البروكسيات	متوسط
الموقع الجغرافي ثابت	لا يمكنك اختيار بلد أو مدينة - فقط عنوانك الحقيقي	متوسط
سرعة التحميل	تتقاسم القناة المنزلية بين جميع البروكسيات وحركة المرور الشخصية	منخفضة
وقت الإعداد	2-4 ساعات للإعداد الأولي، الدعم يتطلب الوقت	منخفضة

المشكلة الرئيسية هي وجود IP واحد للجميع. إذا كنت تدير 10 حسابات Facebook عبر IP منزلي واحد، وقرر Facebook حظر هذا العنوان (على سبيل المثال، بسبب الشكاوى على أحد الحسابات) - ستتأثر جميع الحسابات العشر في نفس الوقت. يُطلق على هذا "حظر السلسلة" وهو كابوس لأي وسيط.

متى لا يحل البروكسي المنزلي المشكلة

هناك سيناريوهات يكون فيها البروكسي المنزلي على Proxmox حلًا سيئًا، ومن الأفضل استخدام الأدوات الاحترافية مباشرة.

السيناريو 1: مزرعة حسابات Facebook على نطاق واسع

إذا كنت تقوم بزراعة 20 أو 50 أو 100 حساب Facebook Ads - فإن IP المنزلي غير مناسب على الإطلاق. يحتاج كل حساب إلى IP فريد مع تاريخ فريد. يقوم Facebook بتحليل بنشاط العناوين التي يتم إنشاء الحسابات منها، وإذا رأى 50 حسابًا من IP واحد - سيحظر جميعها على الفور. للزراعة، تحتاج إلى بروكسيات موبايل مع تدوير - فهي تحاكي سلوك المستخدمين الحقيقيين على الهواتف المحمولة وتتعرض للحظر بشكل أقل بكثير.

السيناريو 2: العمل مع حسابات من دول أخرى

تعيش في روسيا، ولكنك تحتاج إلى إدارة حسابات مسجلة في الولايات المتحدة أو ألمانيا أو المملكة المتحدة. سيؤدي IP المنزلي الروسي على الفور إلى إثارة الشكوك لدى Instagram أو Facebook - حيث أن الموقع الجغرافي لا يتطابق مع تاريخ الحساب. تحتاج إلى بروكسيات سكنية من البلد المطلوب.

السيناريو 3: جمع بيانات السوق بكميات كبيرة

إذا كنت تقوم بجمع بيانات من Wildberries أو Ozon أو Avito مع آلاف الطلبات في الساعة - سيتم حظر IP المنزلي خلال دقائق. تمتلك Wildberries وOzon حماية قوية ضد جمع البيانات من IP واحد. لجمع البيانات بشكل متكرر، تحتاج إلى مجموعة من عشرات أو مئات IPs مع تدوير. في هذه الحالة، تكون بروكسيات مراكز البيانات هي الأنسب - فهي أسرع وأرخص من السكنية عند العمل مع الأسواق التي لا تتحقق من نوع IP بصرامة كما تفعل الشبكات الاجتماعية.

السيناريو 4: الحاجة إلى موثوقية 24/7

لا يمكن أن تنتظر الحملات الإعلانية. إذا انقطعت الكهرباء في منزلك أو قام مزود الخدمة بأعمال صيانة - ستتوقف جميع البروكسيات، وستفقد حسابات الإعلانات الاتصال. بالنسبة للمهام الحرجة، فإن الحل المنزلي غير موثوق به للغاية. تضمن مزودات البروكسي الاحترافية وقت تشغيل بنسبة 99.9% مع النسخ الاحتياطي.

النتيجة: Proxmox المنزلي أو بروكسي مدفوع - ماذا تختار

خادم البروكسي المنزلي على Proxmox هو مشروع تقني مثير يوفر فهمًا لكيفية عمل البروكسي من الداخل. إذا كان لديك بالفعل خادم منزلي، IP ثابت أبيض وعدد من الساعات الحرة - لماذا لا تجرب؟ لاستخدامك الشخصي أو للاختبار، هذا حل عملي تمامًا.

ومع ذلك، للعمل الجاد - زراعة الحسابات، إدارة ملفات تعريف العملاء على Instagram و TikTok، الوساطة عبر إعلانات Facebook - فإن البروكسي المنزلي له قيود حرجة: IP واحد لجميع الحسابات، عدم وجود تدوير، عدم القدرة على اختيار الموقع الجغرافي، الاعتماد على الإنترنت المنزلي. تجعل هذه القيود البروكسي المنزلي غير مناسب للاستخدام الاحترافي المتعدد الحسابات.

إذا كنت تخطط للعمل مع عدة حسابات على الشبكات الاجتماعية أو تشغيل الإعلانات عبر إعلانات Facebook و TikTok - نوصي بالنظر في بروكسيات سكنية: يحصل كل حساب على IP فريد لمستخدم منزلي حقيقي، وهناك خيارات للبلد والمدينة، وتدوير IP عند الطلب أو حسب الجدول الزمني. هذا يحل المشاكل التي لا يمكن لبروكسي Proxmox المنزلي حلها.

لا تستبعد كلا النهجين بعضهما البعض. يستخدم العديد من الوسطاء بروكسي Proxmox المنزلي لاختبار الروابط ودراسة الأدوات، وعند الحملات الحقيقية، يقومون بتوصيل بروكسيات احترافية مع الموقع الجغرافي المطلوب ومجموعة من IPs. هذا مزيج معقول: توفير حيثما أمكن، واستثمار حيث يؤثر على النتيجة.