Come creare un server proxy virtuale su Proxmox a casa e collegarlo a un browser anti-detect

```html

Un server domestico su Proxmox non è solo un NAS e un centro multimediale. Molti arbitratori e specialisti SMM lo utilizzano già come piattaforma per i propri server proxy: sollevano una macchina virtuale, configurano Squid o 3proxy e ottengono un IP personale senza costi mensili. Vediamo come funziona, a cosa serve e in quali casi è meglio optare per proxy residenziali invece di una soluzione fai-da-te.

Che cos'è Proxmox e a cosa serve per l'arbitraggio

Proxmox VE (Virtual Environment) è una piattaforma di virtualizzazione gratuita basata su Linux, che si installa direttamente sull'hardware. In parole semplici, è un sistema operativo che può eseguire simultaneamente decine di altri sistemi operativi. Ognuno di essi è una macchina virtuale (VM) o un contenitore (LXC) separato dagli altri.

Per gli arbitratori e gli specialisti SMM, questo apre un'interessante opportunità: sollevare una o più macchine virtuali, installare un server proxy su ciascuna e utilizzare l'IP domestico come punto di uscita del traffico. Questo è particolarmente rilevante se a casa hai un IP statico "bianco" fornito dal tuo provider — in tal caso ottieni un indirizzo permanente che appartiene a una persona fisica, non a un data center.

Perché è importante? Perché Facebook, Instagram e TikTok sono in grado di distinguere tra IP di data center e indirizzi domestici. Quando ti connetti con un IP di data center, i sistemi di sicurezza vedono immediatamente un'attività "sospetta". Un IP domestico appare come quello di un normale utente. È per questo che molti arbitratori cercano modi per ottenere un IP "vivo" senza costi aggiuntivi.

Proxmox in questo schema funge da piattaforma di gestione: consente di creare, clonare e rimuovere rapidamente macchine virtuali con server proxy, gestire le risorse (quanta RAM e CPU assegnare a ciascuna), fare snapshot (copia istantanea dello stato) e ripristinare il sistema in pochi minuti in caso di guasto. Tutto questo attraverso un'interfaccia web comoda senza riga di comando — basta aprire il browser e accedere all'indirizzo del tuo server.

A chi interessa principalmente:

• Arbitratori che vogliono risparmiare sui proxy e hanno già un server domestico
• Specialisti SMM con un numero limitato di account (fino a 5-10)
• Coloro che hanno un provider che fornisce un IP statico "bianco"
• Persone che vogliono capire come funzionano i proxy dall'interno

Come funziona un server proxy virtuale su hypervisor

Lo schema di funzionamento è semplice. Immagina: hai a casa un mini-PC o un vecchio computer. Su di esso è installato Proxmox. All'interno di Proxmox è in esecuzione una macchina virtuale con Ubuntu o Debian. Su questa macchina virtuale è installato un server proxy (Squid, 3proxy o Dante per SOCKS5). Apri Dolphin Anty, inserisci l'IP del tuo server domestico e la porta — e voilà, il tuo profilo browser esce su Internet tramite il tuo IP domestico.

Tecnicamente, la catena appare così:

1. Il browser anti-detect (Dolphin, AdsPower, GoLogin) invia una richiesta all'IP del tuo server domestico, porta 3128 (HTTP) o 1080 (SOCKS5)
2. Proxmox riceve la richiesta e la inoltra alla macchina virtuale (tramite NAT o rete bridge)
3. Il server proxy all'interno della VM elabora la richiesta e la invia su Internet
4. La risposta torna indietro attraverso la stessa catena
5. Facebook o Instagram vedono l'IP del tuo provider domestico — un normale indirizzo domestico

Un punto importante: se vuoi che il proxy sia accessibile dall'esterno (non solo dalla rete domestica), devi configurare il port forwarding sul router. Questa è un'operazione standard: nelle impostazioni del router indichi che le connessioni in entrata sulla porta 3128 vengono inoltrate all'IP della tua macchina virtuale all'interno della rete.

Per più proxy su porte diverse, crei più macchine virtuali (o più istanze del server proxy su una sola VM) e inoltri ogni porta separatamente. Ad esempio: 3128 → VM1, 3129 → VM2, 3130 → VM3. Ogni profilo nel browser anti-detect riceve la propria porta — e formalmente sono "diversi" proxy, anche se l'IP sarà lo stesso indirizzo domestico.

Cosa serve per iniziare: hardware, rete, IP

Prima di iniziare a configurare, verifica di avere tutto il necessario. Un proxy domestico su Proxmox ha senso solo in determinate condizioni.

Hardware

Proxmox non richiede hardware potente per eseguire semplici server proxy. Un server proxy consuma un minimo di risorse — circa 256-512 MB di RAM e frazioni di un core CPU. Per 5-10 proxy basta una macchina con 4 GB di RAM e un processore dual-core. Sono adatti: mini-PC tipo Intel NUC, Raspberry Pi 4 (con limitazioni), un vecchio laptop o desktop, e server specializzati come HP ProLiant MicroServer.

Configurazione	RAM	CPU	Numero di proxy
Minima	4 GB	2 core	1-3
Media	8 GB	4 core	5-15
Confortevole	16 GB	6-8 core	20-50

Internet e IP

Questo è il punto più importante. Controlla con il tuo provider:

• IP statico — necessario per un funzionamento stabile. Se l'IP è dinamico (cambia ad ogni riconnessione), il proxy "scomparirà". Un IP statico costa da 100 a 300 rubli al mese presso la maggior parte dei provider.
• IP "bianco" — IP accessibile direttamente da Internet. Se il provider fornisce un IP "grigio" (dietro NAT), non sarà possibile inoltrare le porte senza soluzioni aggiuntive (tunnel VPN, frp, ngrok).
• Velocità di upload — il traffico proxy passa attraverso il tuo canale di upload. Per 5-10 account bastano 20-50 Mbit/s di upload.

Creazione di una macchina virtuale per proxy in Proxmox

Presumiamo che Proxmox sia già installato e accessibile all'indirizzo https://192.168.x.x:8006. Se non è così, scarica l'ISO dal sito ufficiale proxmox.com e installalo come un normale sistema operativo da una chiavetta USB.

Passo 1: Scarica l'immagine ISO di Ubuntu Server

Nell'interfaccia web di Proxmox, vai alla sezione Datacenter → il tuo nodo → local (storage). Clicca su ISO Images → Download from URL. Incolla il link per Ubuntu Server 22.04 LTS (trova quello attuale su ubuntu.com). Clicca su Query URL → Download. Aspetta il completamento del download.

Passo 2: Crea una macchina virtuale

Clicca sul pulsante Create VM nell'angolo in alto a destra. Compila i parametri:

• General → Name: proxy-01 (un nome comprensibile a piacere)
• OS → ISO image: seleziona l'Ubuntu Server scaricato
• System: lascia le impostazioni predefinite (BIOS, IDE)
• Disks → Disk size: 8 GB — più che sufficienti per un server proxy
• CPU → Cores: 1 (basta per un proxy)
• Memory → RAM: 512 MB (puoi usare 256 MB per un contenitore LXC)
• Network → Bridge: vmbr0 (ponte standard, collegato all'interfaccia fisica)

Clicca su Finish. La macchina virtuale è stata creata, ma non è ancora avviata.

Passo 3: Installa Ubuntu Server

Seleziona la VM creata nel menu a sinistra → clicca su Start → apri Console. Segui l'installazione standard di Ubuntu: seleziona la lingua, la partizione del disco (Usa l'intero disco), imposta un nome utente e una password. Alla domanda sull'installazione di pacchetti aggiuntivi, seleziona OpenSSH server — questo ti permetterà di connetterti alla VM tramite SSH senza utilizzare la console di Proxmox. Dopo l'installazione, la VM si riavvierà e sarà pronta per l'uso.

Installazione e configurazione di Squid o 3proxy

Ci sono diversi server proxy popolari per uso domestico. Esaminiamo due delle opzioni più comuni.

Opzione A: Squid (proxy HTTP/HTTPS)

Squid è un classico proxy HTTP. È adatto per la maggior parte dei browser anti-detect che supportano proxy HTTP/HTTPS. L'installazione e la configurazione di base appaiono così:

# Connettiti alla VM tramite SSH o tramite la console di Proxmox
# Aggiorna i pacchetti e installa Squid
sudo apt update && sudo apt install squid -y

# Crea un backup della configurazione
sudo cp /etc/squid/squid.conf /etc/squid/squid.conf.bak

# Apri la configurazione per la modifica
sudo nano /etc/squid/squid.conf

Sostituisci il contenuto del file con una configurazione minima funzionante:

# Porta del proxy
http_port 3128

# Autenticazione tramite nome utente e password
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm Proxy Auth Required
acl authenticated proxy_auth REQUIRED

# Consenti l'accesso solo agli utenti autorizzati
http_access allow authenticated
http_access deny all

# Nascondi le informazioni sul server
forwarded_for delete
via off

Crea un utente per l'autenticazione:

# Installa l'utilità per creare password
sudo apt install apache2-utils -y

# Crea un file con l'utente (sostituisci myuser e mypassword)
sudo htpasswd -c /etc/squid/passwd myuser
# Inserisci la password due volte quando richiesto

# Riavvia Squid
sudo systemctl restart squid
sudo systemctl enable squid

Opzione B: 3proxy (HTTP + SOCKS5)

3proxy è una soluzione più flessibile, supporta simultaneamente i protocolli HTTP e SOCKS5. SOCKS5 è preferibile per lavorare con Facebook Ads e Instagram — trasmette meno informazioni sul cliente. Installazione:

# Installazione delle dipendenze e compilazione dai sorgenti
sudo apt install build-essential git -y
git clone https://github.com/z3APA3A/3proxy.git
cd 3proxy
make -f Makefile.Linux
sudo make -f Makefile.Linux install

# Crea il file di configurazione
sudo nano /etc/3proxy/3proxy.cfg

Configurazione minima per SOCKS5 con autenticazione:

# Utenti (nome utente:tipo:password)
users myuser:CL:mypassword

# Logging
log /var/log/3proxy.log D
logformat "- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T"

# Autenticazione
auth strong

# Proxy SOCKS5 sulla porta 1080
allow myuser
socks -p1080

# Proxy HTTP sulla porta 3128 (opzionale)
allow myuser
proxy -p3128

Dopo la configurazione, non dimenticare di aprire le porte necessarie nel firewall di Ubuntu:

sudo ufw allow 3128/tcp
sudo ufw allow 1080/tcp
sudo ufw enable

E configura il port forwarding sul tuo router: porta esterna 3128 (o 1080) → IP interno della macchina virtuale (ad esempio, 192.168.1.100) → porta 3128 (o 1080).

Collegamento del proxy in Dolphin Anty, AdsPower e GoLogin

Dopo che il server proxy è stato sollevato e le porte sono state inoltrate, collegarlo al browser anti-detect è un'operazione di pochi minuti. Vediamo passo passo per ogni browser.

Dolphin Anty

1. Apri Dolphin Anty → vai alla sezione Proxy (menu a sinistra)
2. Clicca su Aggiungi proxy
3. Seleziona il tipo: SOCKS5 (se hai configurato 3proxy) o HTTP (Squid)
4. Inserisci IP — il tuo IP domestico esterno (scoprilo su 2ip.ru)
5. Inserisci Porta — 1080 (SOCKS5) o 3128 (HTTP)
6. Inserisci Nome utente e Password — quelli che hai impostato durante la configurazione
7. Clicca su Controlla proxy — dovrebbe mostrare il tuo IP domestico e il paese
8. Salva e assegna il proxy al profilo del browser desiderato

AdsPower

1. Apri AdsPower → Profili browser → Nuovo profilo
2. Nella sezione Proxy seleziona il tipo di connessione: Proxy personalizzato
3. Tipo di protocollo: SOCKS5 o HTTP
4. Host: il tuo IP esterno, Porta: 1080 o 3128
5. Nome utente e password: dati dalla configurazione del server proxy
6. Clicca su Test proxy — assicurati che mostri il tuo indirizzo domestico
7. Salva il profilo e avvia il browser

GoLogin

1. Apri GoLogin → Crea profilo
2. Nella sezione Proxy seleziona Proxy personalizzato
3. Inserisci i dati nel formato: socks5://myuser:mypassword@IL_TUO_IP:1080
4. Clicca sul pulsante di verifica — GoLogin mostrerà la geolocalizzazione e il tipo di IP
5. Salva e avvia il profilo

Sicurezza: autorizzazione, firewall, isolamento

Un server proxy aperto senza protezione è una catastrofe. I bot scansionano Internet alla ricerca di proxy aperti e iniziano a usarli per spam e attacchi. Il tuo IP domestico finirà nelle liste nere in poche ore. Pertanto, la sicurezza è un punto obbligatorio, non un'opzione.

1. Autenticazione obbligatoria

Abbiamo già configurato l'autenticazione tramite nome utente e password nelle configurazioni sopra. Assicurati che il proxy non consenta alcuna richiesta senza le credenziali corrette. Controlla: prova a connetterti al proxy senza nome utente e password — dovrebbe ricevere un rifiuto.

2. Firewall a livello di Proxmox

Proxmox ha un firewall integrato. Attivalo e limita l'accesso alle porte proxy solo agli IP necessari (ad esempio, solo dall'IP del tuo ufficio o VPN). Vai su Datacenter → Firewall → Add. Crea una regola: Direction — IN, Action — ACCEPT, Source — il tuo IP autorizzato, Dest. Port — 3128 o 1080. Tutte le altre connessioni in entrata su queste porte saranno bloccate.

3. Isolamento delle macchine virtuali

Se esegui più VM con proxy, assicurati che siano isolate l'una dall'altra. Usa VLAN separate o configura le regole del firewall in modo che le VM non possano "vedersi" all'interno della rete Proxmox. Questo è importante se uno dei server proxy viene compromesso — non deve avere accesso agli altri.

4. Aggiornamenti regolari

Configura aggiornamenti di sicurezza automatici su ogni VM:

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure unattended-upgrades
# Seleziona "Yes" per gli aggiornamenti di sicurezza automatici

5. Monitoraggio dei log

Controlla periodicamente i log del server proxy per attività sospette. Nei log di Squid si trovano in /var/log/squid/access.log. Se vedi richieste da IP sconosciuti — cambia immediatamente la password e controlla le regole del firewall.

Limitazioni del proxy domestico e quando non aiuta

Un proxy domestico su Proxmox è una soluzione interessante, ma ha seri limiti di cui è necessario essere a conoscenza in anticipo. Altrimenti, perderai tempo nella configurazione e ti deluderai nel risultato.

Limitazione	Qual è il problema	Criticità
Unico IP esterno	Tutti gli account utilizzano lo stesso IP — il ban di uno = rischio per tutti	Alto
Nessuna rotazione IP	L'IP è permanente — il pattern di attività è facile da tracciare	Alto
Dipendenza da Internet domestico	Se manca la corrente o Internet — tutti i proxy cadono	Medio
Geolocalizzazione fissa	Non puoi scegliere paese o città — solo il tuo indirizzo reale	Medio
Velocità di upload	La banda domestica è condivisa tra tutti i proxy e il traffico personale	Basso
Tempo di configurazione	2-4 ore per la configurazione iniziale, il supporto richiede tempo	Basso

Il problema principale è un solo IP per tutto. Se gestisci 10 account Facebook tramite un unico IP domestico, e Facebook decide di bloccare questo indirizzo (ad esempio, a causa di segnalazioni su uno degli account) — tutti e 10 gli account saranno colpiti contemporaneamente. Questo è chiamato "chain-ban" ed è un incubo per qualsiasi arbitraggio.

Quando il proxy domestico non risolve il problema

Ci sono scenari in cui un proxy domestico su Proxmox è una cattiva soluzione e sarebbe meglio utilizzare strumenti professionali fin da subito.

Scenario 1: Farming massivo di account Facebook

Se stai farmando 20, 50 o 100 account Facebook Ads — un IP domestico non è affatto adatto. Ogni account ha bisogno di un IP unico con una storia unica. Facebook analizza attivamente da quali indirizzi vengono creati gli account, e se vede 50 account da un solo IP — blocca tutti immediatamente. Per il farming sono necessari proxy mobili con rotazione — imitano il comportamento di veri utenti mobili e sono molto meno soggetti a blocchi.

Scenario 2: Lavorare con account di un altro paese

Vivi in Russia, ma hai bisogno di gestire account registrati negli Stati Uniti, in Germania o nel Regno Unito. Un IP domestico russo solleverà immediatamente sospetti su Instagram o Facebook — la geolocalizzazione non corrisponde alla storia dell'account. Sono necessari proxy residenziali con IP del paese desiderato.

Scenario 3: Parsing di marketplace in grandi volumi

Se stai eseguendo il parsing di Wildberries, Ozon o Avito con migliaia di richieste all'ora — l'IP domestico verrà bloccato in pochi minuti. Wildberries e Ozon hanno una protezione seria contro il parsing da un solo IP. Per il parsing ad alta frequenza è necessario un pool di decine o centinaia di IP con rotazione. In questo caso, i proxy di data center sono ottimali — sono più veloci e più economici rispetto ai residenziali quando si lavora con marketplace che non controllano il tipo di IP così rigorosamente come i social media.

Scenario 4: Necessità di affidabilità 24/7

Le campagne pubblicitarie non possono aspettare. Se a casa manca la corrente o il provider esegue lavori tecnici — tutti i proxy cadranno, gli account pubblicitari perderanno connessione. Per compiti critici, una soluzione domestica è troppo inaffidabile. I provider professionali di proxy garantiscono un uptime del 99.9% con riserva.

Conclusione: Proxmox domestico o proxy acquistato — cosa scegliere

Un server proxy domestico su Proxmox è un interessante progetto tecnico che fornisce comprensione su come funzionano i proxy dall'interno. Se hai già un server domestico, un IP statico bianco e un paio di ore libere — perché non provare? Per uso personale o test, è una soluzione assolutamente valida.

Tuttavia, per un lavoro serio — farming di account, gestione di profili clienti su Instagram e TikTok, arbitraggio di traffico tramite Facebook Ads — un proxy domestico ha limitazioni critiche: un solo IP per tutti gli account, nessuna rotazione, nessuna scelta di geolocalizzazione, dipendenza da Internet domestico. Queste limitazioni lo rendono inadeguato per un multi-accounting professionale.

Se prevedi di lavorare con più account sui social media o di lanciare pubblicità tramite Facebook Ads e TikTok Ads — ti consigliamo di considerare i proxy residenziali: ogni account riceve un IP unico di un vero utente domestico, c'è la possibilità di scegliere paese e città, rotazione dell'IP su richiesta o secondo un programma. Questo risolve esattamente i problemi che un proxy Proxmox domestico non può risolvere.

Entrambi gli approcci non si escludono a vicenda. Molti arbitratori utilizzano Proxmox domestico per testare combinazioni e studiare strumenti, mentre per campagne operative collegano proxy professionali con la geolocalizzazione e il pool di IP necessari. Questa è una combinazione sensata: risparmio dove possibile e investimenti dove influiscono sul risultato.