Прокси-сервер на Synology NAS: пошаговая настройка Squid и Shadowsocks дома

Synology NAS стоит у вас дома или в офисе, работает круглосуточно и потребляет меньше электричества, чем лампочка. Почему бы не превратить его в личный прокси-сервер? В этой статье разбираем два рабочих способа: через Squid (HTTP/HTTPS) и через Shadowsocks (SOCKS5), а также объясняем, когда домашний прокси реально помогает, а когда лучше взять готовое решение.

Зачем поднимать прокси на Synology NAS

Synology NAS — это устройство с полноценной операционной системой DSM (DiskStation Manager), которая базируется на Linux. Внутри можно запускать Docker-контейнеры, устанавливать пакеты из официального каталога и даже разворачивать веб-приложения. Это делает NAS отличной платформой для запуска лёгкого прокси-сервера.

Кому это реально нужно? Вот несколько практических сценариев:

• SMM-специалисты и арбитражники, которые работают из дома и хотят иметь стабильный IP своего домашнего провайдера — такой IP воспринимается платформами как «живой» пользователь.
• Тестирование локального контента — проверить, как выглядит сайт или реклама с домашнего IP, без лишних расходов на прокси.
• Удалённый доступ к локальной сети через прокси — удобно для тех, кто часто путешествует и хочет «выходить» через домашний адрес.
• Обход региональных ограничений для личного использования — если дома один провайдер, а нужен IP из конкретного города.
• Разработчики и тестировщики, которым нужна стабильная точка выхода с известным IP для тестирования API и вебхуков.

Главное преимущество домашнего прокси на NAS — это ваш реальный IP от домашнего провайдера. Такие адреса крайне редко попадают в чёрные списки, потому что они принадлежат обычным пользователям, а не дата-центрам. По своей природе это то же самое, что резидентные прокси — IP реальных домашних пользователей, которые сложно отличить от живого человека.

Однако у домашнего прокси есть и ограничения: один IP, зависимость от домашнего интернета, необходимость технических знаний для настройки. Об этом подробнее — в разделе про ограничения. А пока разберёмся, что нужно для начала.

Что понадобится перед началом настройки

Перед тем как приступать к установке, убедитесь, что у вас есть всё необходимое. Пропуск любого из этих пунктов приведёт к тому, что прокси либо не заработает, либо окажется небезопасным.

Технические требования:

• Synology NAS с DSM 7.x — большинство актуальных моделей (DS220+, DS223, DS720+, DS920+ и другие) подходят. Старые модели с DSM 6.x тоже работают, но интерфейс может отличаться.
• Docker установлен на NAS — в DSM 7.2+ это пакет «Container Manager», в более ранних версиях — просто «Docker» из Package Center.
• Статический внутренний IP для NAS — зайдите в роутер и зарезервируйте IP за MAC-адресом вашего NAS, чтобы он не менялся после перезагрузки.
• Белый IP от провайдера или DDNS — если хотите подключаться к прокси снаружи (не только из домашней сети). Многие провайдеры дают динамический белый IP — в таком случае настройте Synology DDNS.
• Открытый порт на роутере — понадобится пробросить порт (например, 3128 для Squid или 1080 для Shadowsocks) через настройки роутера.
• SSH-доступ к NAS — включите его в DSM: Панель управления → Терминал и SNMP → Включить SSH-сервис.

Настройка Squid HTTP-прокси на Synology

Squid — это классический и проверенный HTTP/HTTPS прокси-сервер. Его поддерживают практически все программы и браузеры, в том числе антидетект-браузеры Dolphin Anty, AdsPower, GoLogin и Multilogin. Запустим Squid через Docker — это проще и безопаснее, чем устанавливать напрямую.

Шаг 1: Создание папки для конфигурации

Откройте File Station на вашем NAS и создайте папку для конфигурационных файлов. Например: /docker/squid/config. Внутри создайте файл squid.conf.

Шаг 2: Минимальная конфигурация Squid

Подключитесь к NAS по SSH и создайте конфигурационный файл. Вот базовая конфигурация с аутентификацией по логину и паролю:

# Порт, на котором будет слушать Squid
http_port 3128

# Разрешаем доступ только с аутентификацией
auth_param basic program /usr/lib/squid/basic_ncsa_auth /etc/squid/passwd
auth_param basic realm Squid Proxy
auth_param basic credentialsttl 2 hours

acl authenticated proxy_auth REQUIRED
http_access allow authenticated

# Запрещаем всё остальное
http_access deny all

# Скрываем информацию о прокси
forwarded_for delete
via off
request_header_access X-Forwarded-For deny all

Шаг 3: Создание файла с паролями

Подключитесь по SSH и выполните команду для создания пользователя (замените myuser на ваш логин):

# Установите htpasswd если нет (через Docker это сделает сам контейнер)
# Создайте файл паролей
docker run --rm httpd:2.4-alpine htpasswd -nbB myuser mypassword > /volume1/docker/squid/config/passwd

Шаг 4: Запуск контейнера через Container Manager

Откройте Container Manager (или Docker) в DSM. Перейдите в раздел «Registry», найдите образ ubuntu/squid и скачайте его. Затем создайте контейнер со следующими параметрами:

• Имя контейнера: squid-proxy
• Порт: хост 3128 → контейнер 3128 (TCP)
• Том (Volume): /volume1/docker/squid/config → /etc/squid
• Автозапуск: включить, чтобы прокси стартовал после перезагрузки NAS
• Сеть: bridge (по умолчанию)

После запуска контейнера проверьте, работает ли прокси: откройте браузер, пропишите в настройках прокси IP вашего NAS, порт 3128, логин и пароль. Зайдите на 2ip.ru — должен отобразиться ваш домашний IP.

Настройка Shadowsocks (SOCKS5) на Synology

Shadowsocks — это более современный протокол, который маскирует трафик под обычный HTTPS. Его сложнее заблокировать, и он работает быстрее Squid в условиях нестабильного соединения. Для арбитражников и SMM-специалистов это может быть предпочтительнее, так как антидетект-браузеры хорошо работают с SOCKS5.

Шаг 1: Подготовка папки

В File Station создайте папку /docker/shadowsocks. Внутри создайте файл конфигурации config.json со следующим содержимым:

{
  "server": "0.0.0.0",
  "server_port": 8388,
  "password": "ВашНадёжныйПароль2024",
  "timeout": 300,
  "method": "aes-256-gcm",
  "fast_open": false,
  "mode": "tcp_and_udp"
}

Замените ВашНадёжныйПароль2024 на сложный пароль. Метод aes-256-gcm — современный и быстрый, рекомендуем именно его.

Шаг 2: Запуск контейнера Shadowsocks

В Container Manager найдите образ shadowsocks/shadowsocks-libev и скачайте его. Создайте контейнер:

• Имя: shadowsocks-proxy
• Порт: хост 8388 → контейнер 8388 (TCP и UDP)
• Том: /volume1/docker/shadowsocks → /etc/shadowsocks-libev
• Команда запуска: ss-server -c /etc/shadowsocks-libev/config.json
• Автозапуск: включить

Шаг 3: Клиент на вашем компьютере

Shadowsocks — это не обычный прокси, который можно вписать напрямую в браузер. Нужен клиент, который создаст локальный SOCKS5-прокси и будет проксировать через него трафик на ваш NAS. Скачайте Shadowsocks-Windows или Outline Client, укажите:

• Сервер: ваш домашний IP (или DDNS-адрес)
• Порт: 8388
• Пароль: тот, что указали в config.json
• Метод: aes-256-gcm

После подключения клиент создаст локальный SOCKS5-прокси на 127.0.0.1:1080. Именно этот адрес вписывайте в настройки антидетект-браузеров.

Подключение прокси в Dolphin Anty и AdsPower

После того как прокси-сервер на NAS настроен и работает, нужно правильно подключить его в антидетект-браузере. Разберём настройку в двух популярных инструментах — Dolphin Anty и AdsPower.

Dolphin Anty: добавление прокси

Откройте Dolphin Anty → перейдите в раздел «Прокси» → нажмите «Добавить прокси». Заполните поля:

• Тип: HTTP (для Squid) или SOCKS5 (для Shadowsocks-клиента)
• Хост: IP вашего NAS (для локальной сети) или ваш домашний IP/DDNS (для внешнего доступа). Для Shadowsocks через клиент — 127.0.0.1
• Порт: 3128 (Squid) или 1080 (локальный SOCKS5 от Shadowsocks-клиента)
• Логин и пароль: те, что задали при настройке

Нажмите «Проверить прокси» — Dolphin покажет IP, страну и провайдера. Если всё настроено правильно, вы увидите данные вашего домашнего провайдера. После этого назначьте прокси на нужный профиль браузера.

AdsPower: настройка прокси в профиле

В AdsPower откройте «Создать профиль» или редактируйте существующий. В разделе «Настройки прокси» выберите тип и заполните данные аналогично Dolphin. AdsPower также поддерживает импорт прокси списком — удобно, если у вас несколько профилей, хотя в случае домашнего NAS у вас будет один IP.

GoLogin и Multilogin

В GoLogin перейдите в настройки профиля → «Прокси» → введите данные. В Multilogin аналогично: при создании профиля в разделе «Proxy» выберите тип HTTP или SOCKS5 и введите адрес, порт, логин, пароль. Оба браузера поддерживают проверку прокси прямо в интерфейсе.

Безопасность: как не открыть прокси всему интернету

Это самый важный раздел. Открытый прокси без защиты — это катастрофа: чужие люди будут использовать ваш IP для спама, мошенничества или обхода блокировок, а ответственность формально ляжет на вас как на владельца адреса. Вот что обязательно нужно сделать:

1. Аутентификация — обязательно

Никогда не запускайте прокси без логина и пароля. В конфигурации Squid выше аутентификация уже включена. Для Shadowsocks роль аутентификации выполняет пароль — без него подключиться невозможно. Используйте сложные пароли: минимум 16 символов, цифры и спецсимволы.

2. Ограничение по IP-адресу

Если вы знаете, с каких IP будете подключаться (например, с рабочего компьютера с фиксированным IP), добавьте в конфигурацию Squid белый список:

# Разрешаем только с конкретного IP
acl allowed_ip src 203.0.113.45
http_access allow allowed_ip

# Всё остальное запрещаем
http_access deny all

3. Нестандартный порт

Не используйте стандартные порты 3128 и 8080 для Squid, 1080 для SOCKS. Боты постоянно сканируют интернет в поисках открытых прокси именно на этих портах. Выберите что-то нестандартное: например, 47823 или 39154.

4. Firewall на роутере

В настройках роутера настройте правило: порт прокси открыт только для конкретных внешних IP-адресов. Большинство современных роутеров (ASUS, Keenetic, MikroTik) поддерживают это через раздел «Межсетевой экран» или «Firewall». Если ваш роутер не поддерживает — хотя бы включите аутентификацию.

5. Мониторинг логов

Squid ведёт подробные логи в /var/log/squid/access.log. Периодически проверяйте их: если видите запросы с неизвестных адресов или к подозрительным сайтам — немедленно закройте доступ и смените пароль. В Container Manager можно просмотреть логи контейнера прямо в интерфейсе DSM.

Ограничения домашнего прокси и когда он не поможет

Честно говорим о том, где домашний прокси на Synology NAS не справится с задачей. Это важно понять заранее, чтобы не тратить время на настройку там, где нужно другое решение.

Главный вывод: домашний NAS-прокси — это инструмент для личного использования или разработки, но не для масштабной работы с множеством аккаунтов. Как только вам нужно больше одного IP, разные геолокации или высокая скорость — домашнее решение перестаёт справляться.

Ещё один важный момент: домашний IP — это ваш реальный адрес. Если вы используете его для задач, которые платформы считают нарушением правил (массовый фарм аккаунтов, агрессивный парсинг), этот IP могут заблокировать навсегда. И поменять его будет непросто — придётся звонить провайдеру или менять тарифный план. В коммерческих прокси смена IP занимает секунды.

Для серьёзной работы с несколькими аккаунтами или парсингом маркетплейсов лучше рассмотреть прокси дата-центров — они быстрые, дешёвые и легко масштабируются под любой объём задач.

Заключение: домашний прокси vs коммерческие решения

Поднять прокси-сервер на Synology NAS — это реально и не так сложно, как кажется. Если у вас уже есть NAS с Docker, вся настройка займёт около 30-60 минут. Вы получите прокси на реальном домашнем IP, который работает круглосуточно и не требует ежемесячной оплаты.

Squid подходит для HTTP/HTTPS задач и хорошо работает с антидетект-браузерами. Shadowsocks лучше для обхода ограничений и более устойчив к блокировкам. Оба варианта требуют правильной настройки безопасности — открытый прокси без пароля опасен.

Однако честный итог такой: домашний NAS-прокси — это решение для одного человека с одним IP. Как только задачи растут (несколько аккаунтов, разные геолокации, высокая нагрузка), домашнее решение становится узким местом. В этом случае правильный выбор — коммерческие прокси с пулом адресов и ротацией.

Если вы ведёте несколько аккаунтов в Instagram, TikTok или работаете с Facebook Ads — рекомендуем попробовать резидентные прокси: они дают реальные домашние IP из нужных стран и городов, поддерживают ротацию и работают с любыми антидетект-браузерами без лишних технических настроек.