Vuoi avere un proxy personale che non condividi con nessuno? MikroTik CHR è un router cloud che può essere implementato su qualsiasi VPS in pochi minuti e si trasforma in un vero e proprio server proxy. Niente vicini con lo stesso IP, nessun limite di traffico dal provider proxy — solo il tuo canale personale.
In questo articolo vedremo come avviare un server del genere in letteralmente 30–40 minuti, collegarlo a Dolphin Anty, AdsPower o GoLogin e iniziare a lavorare con Facebook Ads, Instagram e marketplace senza rischi inutili.
Che cos'è MikroTik CHR e a cosa serve per il proxy
MikroTik CHR (Cloud Hosted Router) è un sistema operativo RouterOS completo della MikroTik, che funziona non su hardware fisico, ma su una macchina virtuale nel cloud. In parole semplici, prendi un normale server VPS, installi CHR su di esso e ottieni un router con tutte le funzionalità: firewall, NAT, VPN e, soprattutto per noi, un server proxy integrato.
RouterOS contiene un Web Proxy integrato che supporta il traffico HTTP e HTTPS. Questo significa che puoi letteralmente trasformare il tuo VPS in un proxy HTTP funzionante con autenticazione tramite nome utente e password in poche righe di comando.
Perché è interessante per gli arbitratori e gli specialisti SMM? Tutto sta nel controllo. Quando acquisti un proxy da un provider, non sai:
- Quante altre persone utilizzano lo stesso indirizzo IP
- Qual è la storia di questo IP (potrebbe già essere nelle blacklist di Facebook)
- Se il provider sta vendendo i dati sul tuo traffico
- Se il server si fermerà nel momento più critico
Un proxy personale su CHR risolve tutte queste questioni. L'IP appartiene solo a te — è l'IP del tuo provider VPS, che hai scelto tu stesso. Il traffico passa solo attraverso il tuo server. Gestisci tu stesso l'accesso e puoi cambiare l'IP in qualsiasi momento semplicemente ricreando il VPS.
La licenza CHR per velocità fino a 1 Mbps è gratuita. Questo è più che sufficiente per lavorare con i pannelli pubblicitari, gestire account su Instagram o TikTok, monitorare i prezzi su Wildberries. Se hai bisogno di una maggiore velocità, la licenza P1 costa $45/anno, P10 — $95/anno. Ma puoi iniziare senza alcun costo per la licenza.
A chi è adatto questo metodo: arbitraggio, SMM, e-commerce
Prima di tuffarci nella guida, vediamo se hai davvero bisogno di CHR. Questo metodo non è adatto a tutti e non sempre. Ecco tre scenari principali in cui ha realmente vantaggi.
Arbitratori e media buyer
Se stai creando account per Facebook Ads o lavori con Google Ads, hai bisogno di un IP pulito con una buona storia. Un VPS da data center di grandi provider (Hetzner, DigitalOcean, Vultr) ha indirizzi IP che Facebook vede come "commerciali" — questo è peggio rispetto a quelli residenziali, ma meglio dei proxy condivisi che sono già passati attraverso migliaia di mani.
Il principale vantaggio per l'arbitratori: un account — un IP. Niente vicini. Se un account viene bannato, puoi semplicemente ricreare il VPS (o prenderne uno nuovo) e ottenere un IP fresco. Questo è particolarmente comodo quando si lavora con un numero ridotto di account (5–20), dove il costo di un VPS separato per ciascuno è giustificato.
Specialisti SMM e agenzie
Gestisci account di clienti su Instagram, TikTok, VK? Ogni account ha bisogno del proprio IP. CHR su VPS per $5 è il modo più economico per ottenere un IP dedicato per ogni cliente. Lavorando tramite Dolphin Anty o AdsPower, basta inserire i dati del tuo proxy CHR nel profilo del browser — e il gioco è fatto.
È importante capire: l'IP del data center è comunque peggiore di quello residenziale per Instagram. Se gli account chiedono costantemente verifiche o vengono bannati, ha senso considerare proxy residenziali — sembrano per le piattaforme come normali utenti domestici.
Venditori di marketplace
Monitorare i prezzi su Wildberries, Ozon, Avito è un compito in cui la velocità è più importante della "calore" dell'IP. Per il parsing dei marketplace, CHR su VPS è perfetto: canale veloce, IP statico, controllo totale sulle richieste. Wildberries e Ozon bloccano in base ai modelli comportamentali, quindi è importante impostare correttamente i ritardi tra le richieste — ma questo è già un problema del parser, non del proxy.
Quando il proxy CHR NON è adatto:
- Hai bisogno di 50+ account — è più economico acquistare un pool di proxy residenziali
- Stai lavorando con piattaforme che bloccano severamente gli IP dei data center (alcuni streaming, banche)
- Non hai tempo per la configurazione — i proxy pronti sono più semplici
- Hai bisogno di rotazione IP — CHR fornisce un indirizzo statico
Scelta dell'hosting VPS: dove avviare CHR per $5
MikroTik CHR funziona su qualsiasi VPS che supporta il caricamento di un'immagine disco personalizzata o ha CHR nel catalogo delle immagini. I requisiti minimi sono ridicoli: 256 MB di RAM, 1 CPU, 512 MB di disco. Qualsiasi VPS economico andrà bene.
| Provider | Prezzo da | Paesi IP | CHR nel catalogo |
|---|---|---|---|
| DigitalOcean | $6/mese | USA, Europa, Asia | No (serve immagine) |
| Vultr | $5/mese | USA, Europa, Asia | No (serve immagine) |
| Hetzner | €4.15/mese | Germania, Finlandia, USA | No (serve immagine) |
| Linode (Akamai) | $5/mese | USA, Europa, Asia | No (serve immagine) |
| GCP / AWS | ~$5–10/mese | Tutto il mondo | No (serve immagine) |
Per la maggior parte dei compiti, consigliamo Vultr o Hetzner — sono economici, stabili e supportano il caricamento di ISO personalizzati, che è necessario per installare CHR. Se il paese dell'IP è importante (ad esempio, hai bisogno di un IP americano per Facebook Ads), scegli un data center negli Stati Uniti.
Punto importante sul paese: L'indirizzo IP del tuo proxy sarà del paese in cui si trova il data center VPS. Se gestisci account per il mercato russo — prendi un server in Russia o in Europa. Per i pannelli pubblicitari americani — data center negli Stati Uniti.
Installazione di MikroTik CHR su VPS: guida passo passo
Ci sono diversi modi per installare CHR. Il più semplice e universale è tramite uno script di installazione direttamente sopra Linux. Mostreremo proprio questo metodo, funziona su qualsiasi VPS con Ubuntu o Debian.
⚠️ Importante prima di iniziare:
Dopo l'installazione di CHR, Linux non sarà più presente sul server — al suo posto verrà avviato RouterOS. Assicurati di avere accesso alla console VNC tramite il pannello di controllo dell'hosting — sarà necessaria per la configurazione iniziale.
Passo 1. Crea un VPS e collegati tramite SSH
Crea un VPS con Ubuntu 22.04 (tariffa minima). Collegati tramite SSH — i dati di accesso arriveranno via email o verranno visualizzati nel pannello di controllo. Apri il terminale (su Windows usa PuTTY o Windows Terminal).
Passo 2. Scarica l'immagine CHR
Esegui i seguenti comandi nel terminale. Prima aggiorniamo il sistema e scarichiamo l'immagine CHR:
apt update && apt install -y wget wget https://download.mikrotik.com/routeros/7.14/chr-7.14.img.zip unzip chr-7.14.img.zip
Controlla la versione attuale sul sito MikroTik — al momento della scrittura, la versione attuale è 7.14, ma il numero potrebbe cambiare.
Passo 3. Scrivi l'immagine sul disco
Questo è un passaggio chiave — stiamo sovrascrivendo il disco di sistema del VPS con l'immagine CHR. Scopri il nome del disco con il comando lsblk — di solito è vda o sda.
# Sostituisci /dev/vda con il nome del tuo disco! dd if=chr-7.14.img of=/dev/vda bs=4M oflag=sync
Dopo questo comando, la connessione SSH verrà interrotta — è normale. Il server si riavvierà con RouterOS.
Passo 4. Primo accesso tramite console VNC
Apri la console VNC nel pannello di controllo dell'hosting (in Vultr è il pulsante "View Console", in Hetzner — "Console"). Vedrai il messaggio di benvenuto di RouterOS. Accedi con il nome utente admin e senza password.
Prima di tutto, imposta la password dell'amministratore:
/user set admin password=LA_TUA_PASSWORD_FIDATA
Dopo di che puoi connetterti tramite Winbox (l'utility grafica di MikroTik) o continuare tramite SSH — ora è di nuovo disponibile sulla porta standard 22.
Configurazione del server proxy su MikroTik CHR
RouterOS contiene un Web Proxy integrato. Questo è un proxy HTTP/HTTPS con supporto per l'autenticazione. Si configura in poche righe di comando — facciamo tutto tramite terminale o Winbox.
Passo 1. Attiva il Web Proxy
/ip proxy set enabled=yes port=8080 max-connections=600
La porta 8080 è standard per i proxy HTTP. Puoi scegliere qualsiasi porta libera (ad esempio, 3128 o 9090). max-connections=600 — il numero massimo di connessioni simultanee, per uno o due account bastano 100.
Passo 2. Consenti l'accesso tramite firewall
Per impostazione predefinita, il firewall di CHR blocca le connessioni in ingresso. È necessario aprire la porta del proxy:
/ip firewall filter add chain=input protocol=tcp dst-port=8080 action=accept comment="Allow Proxy"
🔒 Consiglio di sicurezza:
Se conosci il tuo IP statico (ad esempio, l'IP del tuo ufficio o l'IP di casa), limita l'accesso al proxy solo da esso. Questo proteggerà da scanner e abusi: /ip firewall filter add chain=input protocol=tcp dst-port=8080 src-address=IL_TUO_IP action=accept
Passo 3. Configura l'autenticazione (nome utente e password)
Il Web Proxy integrato in RouterOS supporta l'autenticazione di base tramite Access List. Per limitare l'accesso per IP (senza nome utente/password) utilizza:
/ip proxy access add src-address=IL_TUO_IP action=allow /ip proxy access add action=deny
La prima riga consente l'accesso dal tuo IP, la seconda nega a tutti gli altri. Sostituisci IL_TUO_IP con l'indirizzo IP del dispositivo da cui ti collegherai (o l'IP del tuo browser anti-detect).
Passo 4. Controlla che il proxy funzioni
I dati per connettersi al proxy saranno i seguenti:
| Parametro | Valore |
|---|---|
| Tipo | HTTP |
| Host (IP) | Indirizzo IP del tuo VPS |
| Porta | 8080 (o quella che hai specificato) |
| Autenticazione | Per IP (o non richiesta, se limitata dal firewall) |
Controlla il funzionamento del proxy: apri il browser, inserisci nelle impostazioni del proxy l'IP e la porta, vai su whatismyip.com — dovresti vedere l'IP del tuo VPS, non l'indirizzo di casa.
Collegamento del proxy al browser anti-detect
Ora la parte più interessante — colleghiamo il nostro proxy CHR al browser anti-detect. Vediamo come fare con tre strumenti popolari: Dolphin Anty, AdsPower e GoLogin.
Dolphin Anty
Dolphin Anty è uno dei browser anti-detect più popolari tra gli arbitratori. La configurazione del proxy viene effettuata durante la creazione del profilo:
- Apri Dolphin Anty → clicca su Crea profilo
- Nella sezione Proxy scegli il tipo HTTP
- Nella casella Host inserisci l'indirizzo IP del tuo VPS
- Nella casella Porta inserisci 8080
- Se hai impostato l'autenticazione tramite nome utente/password — compila i campi corrispondenti
- Clicca su Controlla proxy — dovrebbe apparire l'IP del tuo VPS e il paese
- Salva il profilo e avvia il browser
AdsPower
In AdsPower il processo è simile:
- Vai alla sezione Profili → Nuovo profilo
- Apri la scheda Proxy
- Scegli Tipo di proxy: HTTP
- Compila i campi: indirizzo IP del VPS, porta 8080
- Clicca su Test connessione
- Salva e avvia il profilo
GoLogin
GoLogin supporta proxy HTTP e SOCKS5. Poiché il Web Proxy CHR funziona tramite HTTP:
- Crea un nuovo profilo in GoLogin
- Nella sezione Connection → Proxy scegli HTTP
- Inserisci l'IP del VPS e la porta
- Clicca su Controlla proxy per verificare
- Avvia il profilo — fatto
💡 Trucchi per gli arbitratori:
Se hai bisogno di SOCKS5 (alcune piattaforme lo accettano meglio), configura su CHR un tunnel L2TP/PPTP o utilizza un servizio proxy aggiuntivo sopra CHR. Oppure considera proxy mobili — supportano nativamente SOCKS5 e mostrano ottimi risultati nel lavoro con Facebook Ads e TikTok Ads.
Sicurezza e protezione del proxy da accessi non autorizzati
Un server proxy aperto è un problema serio. Se i malintenzionati trovano il tuo proxy, lo utilizzeranno per i loro scopi: spam, attacchi, frodi. Di conseguenza, l'IP finirà nelle blacklist e non potrai lavorare normalmente. Pertanto, la sicurezza è un passaggio obbligatorio nella configurazione.
Regola 1: Limita l'accesso per IP
Questo è il modo più affidabile. Consenti la connessione al proxy solo da indirizzi IP specifici — il tuo computer, ufficio o l'IP del server con il browser anti-detect. Abbiamo già esaminato i comandi sopra nella sezione relativa all'Access List.
Se l'IP è dinamico (cambia ad ogni connessione a Internet), utilizza un servizio DDNS (ad esempio, DuckDNS) o aggiorna semplicemente la regola del firewall quando cambia l'IP.
Regola 2: Cambia la porta SSH standard
La porta 22 viene costantemente scansionata dai bot. Cambia SSH su una porta non standard (ad esempio, 2222 o 54321):
/ip service set ssh port=2222
Regola 3: Disabilita i servizi non necessari
RouterOS include per impostazione predefinita diversi servizi di gestione: Telnet, FTP, API, Winbox. Mantieni solo ciò che utilizzi:
/ip service disable telnet /ip service disable ftp /ip service disable api /ip service disable www
Regola 4: Imposta il monitoraggio delle connessioni
In RouterOS puoi visualizzare le connessioni attive tramite proxy con il comando:
/ip proxy connection print
Se vedi IP sospetti o un numero elevato di connessioni — blocca immediatamente tramite Access List. Controlla regolarmente i log e monitora il traffico tramite il pannello di controllo del VPS.
Regola 5: Aggiorna regolarmente RouterOS
MikroTik rilascia regolarmente aggiornamenti con patch di sicurezza. L'aggiornamento si effettua con un solo comando:
/system package update check-for-updates /system package update install
Proxy CHR vs proxy pronti: quando scegliere cosa
Un proxy personale su CHR non è una panacea. Ha chiari punti di forza e debolezza rispetto ai proxy acquistati. Esaminiamo onestamente.
| Criterio | CHR su VPS | Proxy pronti |
|---|---|---|
| Prezzo (1 IP) | $5–6/mese | $1–15/mese a seconda del tipo |
| Controllo IP | Completo, solo tu | Dipende dal tipo (condiviso/dedicato) |
| Tipo IP | Data center | Residenziale, mobile, data center |
| Difficoltà di configurazione | Media (30–60 minuti) | Minima (5 minuti) |
| Velocità | Alta (dipende dal VPS) | Variabile |
| Rotazione IP | No (statico) | Sì (per residenziali e mobili) |
| Fiducia delle piattaforme | Media (data center) | Alta (residenziali/mobili) |
| Scalabilità | Serve un nuovo VPS per ogni IP | Facile — acquisti il numero necessario |
Quando scegliere CHR su VPS:
- Hai bisogno di 1–5 IP dedicati con controllo completo
- Hai competenze tecniche e tempo per la configurazione
- È importante essere indipendenti dal provider proxy
- Compiti: parsing, monitoraggio dei prezzi, lavoro con pannelli pubblicitari
- Vuoi minimizzare i costi con un numero ridotto di account
Quando scegliere proxy pronti:
- Hai bisogno di 10+ IP — scalare VPS è costoso e complicato
- Stai lavorando con Instagram, TikTok — lì servono IP residenziali o mobili
- Non hai tempo per la configurazione e la manutenzione del server
- Hai bisogno di rotazione IP (ad esempio, per parsing con un alto volume di richieste)
- Le piattaforme bloccano severamente gli IP dei data center
Per compiti in cui sono necessari IP "vivi" con una buona reputazione, la soluzione ottimale rimangono proxy dei data center da provider specializzati — sono già filtrati, hanno una storia pulita e non richiedono alcuna configurazione da parte tua.
Conclusione
MikroTik CHR nel cloud è una soluzione elegante per chi vuole controllare completamente il proprio server proxy e non dipendere da provider esterni. Per $5 al mese ottieni un IP dedicato, un potente firewall RouterOS, configurazione flessibile dell'accesso e la possibilità di ricreare immediatamente il server se necessario.
Abbiamo esaminato l'intero percorso: dalla scelta dell'hosting VPS al collegamento del proxy in Dolphin Anty, AdsPower e GoLogin. La configurazione richiede 30–60 minuti, e dopo questo hai un proxy HTTP funzionante, protetto da un firewall e accessibile solo a te.
Tuttavia, ricorda: il proxy CHR fornisce un IP del data center. Per lavorare con Instagram, TikTok e Facebook Ads, dove le piattaforme controllano sempre più severamente la qualità del traffico, questo potrebbe non essere sufficiente. Se hai bisogno di IP che le piattaforme percepiscono come normali utenti domestici, ti consigliamo di considerare proxy residenziali — forniscono un livello di fiducia significativamente più alto da parte dei social network e delle piattaforme pubblicitarie, riducendo direttamente il rischio di ban e verifiche.
Utilizza CHR per compiti in cui ha realmente vantaggi — parsing, monitoraggio dei prezzi, un numero ridotto di account con IP dedicati. E per un lavoro su larga scala con i social media, combina entrambi gli approcci: un CHR personale per compiti tecnici e proxy residenziali o mobili di qualità per lavorare con le piattaforme.
```