想拥有一个不与他人共享的私人代理吗？MikroTik CHR是一款云路由器，可以在任何VPS上快速部署，转变为完整的代理服务器。没有IP邻居，没有来自代理提供商的流量限制——只有你个人的通道。
在本文中，我们将讨论如何在30到40分钟内启动这样的服务器，将其连接到Dolphin Anty、AdsPower或GoLogin，并开始在Facebook Ads、Instagram和市场上工作，而没有额外的风险。
什么是MikroTik CHR，它为什么需要用于代理
MikroTik CHR（云托管路由器）是MikroTik公司的一款完整的RouterOS操作系统，它不是在物理硬件上运行，而是在云中的虚拟机上运行。简单来说，你可以使用普通的VPS服务器，安装CHR——然后获得一个具有所有功能的路由器：防火墙、NAT、VPN，以及对我们来说最重要的，内置的代理服务器。
RouterOS包含内置的Web Proxy，支持HTTP和HTTPS流量。这意味着你可以通过几条命令将你的VPS转变为一个带有用户名和密码认证的工作HTTP代理。
为什么这对套利者和SMM专家来说很重要？关键在于控制。当你从提供商那里购买代理时，你不知道：
- 有多少其他人使用相同的IP地址
- 这个IP的历史是什么（可能它已经在Facebook的黑名单中）
- 提供商是否泄露了你的流量数据
- 服务器是否会在最关键的时刻崩溃
在CHR上拥有自己的代理可以解决所有这些问题。IP仅属于你——这是你自己选择的VPS提供商的IP。流量仅通过你的服务器。你自己管理访问权限，并且可以随时通过重新创建VPS来更改IP。
CHR的许可证对于速度达到1 Mbit/s是免费的。这对于处理广告账户、管理Instagram或TikTok账户、监控Wildberries上的价格是足够的。如果需要更高的速度——P1许可证的费用为每年$45，P10为每年$95。但你可以完全不花费许可证费用开始。
适合谁：套利、SMM、电子商务
在深入指南之前，让我们先弄清楚——你真的需要CHR吗？这种方法并不适合所有人，也并非总是有效。以下是三个主要场景，在这些场景中它确实占优势。
套利者和媒体买家
如果你在Facebook Ads上养号或使用Google Ads，你需要一个干净的IP和良好的历史。大型提供商（如Hetzner、DigitalOcean、Vultr）的数据中心VPS具有Facebook视为“商业”的IP地址——这比住宅IP差，但比已经在千人手中流转的共享代理要好。
对于套利者来说，最大的好处是：一个账户——一个IP。没有邻居。如果账户被封，你只需重新创建VPS（或获取新的）并获得一个新的IP。这在处理少量账户（5到20个）时尤其方便，因为每个VPS的成本是合理的。
SMM专家和代理机构
你在管理客户的Instagram、TikTok或VK账户吗？每个账户都需要自己的IP。$5的VPS上的CHR是为每个客户获取专用IP的最便宜的方法。通过Dolphin Anty或AdsPower工作时，你只需在浏览器配置文件中输入你的CHR代理的详细信息——就可以了。
重要的是要理解：数据中心的IP对于Instagram来说仍然不如住宅IP。如果账户经常要求验证或被封，考虑使用住宅代理——它们在平台上看起来就像普通的家庭用户。
市场卖家
在Wildberries、Ozon、Avito上监控价格——这是一个速度比“温暖”IP更重要的任务。CHR在VPS上非常适合市场爬虫：快速通道、静态IP、对请求的完全控制。Wildberries和Ozon根据行为模式进行封锁，因此正确设置请求之间的延迟非常重要——但这已经是爬虫的问题，而不是代理的问题。
何时CHR代理不适合：
- 需要50个以上的账户——购买住宅代理池更便宜
- 与严格封锁数据中心IP的平台合作（某些流媒体、银行）
- 没有时间进行设置——现成的代理更简单
- 需要IP轮换——CHR提供静态地址
选择VPS托管：在哪里以$5启动CHR
MikroTik CHR可以在任何支持自定义磁盘映像加载或在映像目录中具有CHR的VPS上运行。最低要求非常低：256 MB RAM，1 CPU，512 MB磁盘。任何最便宜的VPS都能胜任。
| 提供商 | 起价 | IP国家 | 目录中的CHR |
|---|---|---|---|
| DigitalOcean | $6/月 | 美国、欧洲、亚洲 | 没有（需要映像） |
| Vultr | $5/月 | 美国、欧洲、亚洲 | 没有（需要映像） |
| Hetzner | €4.15/月 | 德国、芬兰、美国 | 没有（需要映像） |
| Linode (Akamai) | $5/月 | 美国、欧洲、亚洲 | 没有（需要映像） |
| GCP / AWS | ~$5–10/月 | 全球 | 没有（需要映像） |
对于大多数任务，我们推荐Vultr或Hetzner——它们便宜、稳定，并支持加载自定义ISO映像，这对于安装CHR是必要的。如果IP国家很重要（例如，需要美国IP用于Facebook Ads），请选择位于美国的数据中心。
关于国家的重要提示：你的代理的IP地址将来自VPS数据中心所在的国家。如果你为俄罗斯市场管理账户——请选择位于俄罗斯或欧洲的服务器。对于美国的广告账户——选择位于美国的数据中心。
在VPS上安装MikroTik CHR：逐步指南
安装CHR有几种方法。最简单和通用的方法是通过脚本直接在Linux上安装。我们将展示这种方法，它适用于任何带有Ubuntu或Debian的VPS。
⚠️ 开始前的重要提示：
安装CHR后，服务器上将不再有Linux——RouterOS将启动。确保你可以通过主机控制面板访问VNC控制台——这对于初始设置是必需的。
步骤1. 创建VPS并通过SSH连接
创建一个带有Ubuntu 22.04（最低套餐）的VPS。通过SSH连接——登录信息将通过电子邮件发送或在控制面板中显示。打开终端（在Windows上使用PuTTY或Windows Terminal）。
步骤2. 下载CHR映像
在终端中执行以下命令。首先更新系统并下载CHR映像：
apt update && apt install -y wget wget https://download.mikrotik.com/routeros/7.14/chr-7.14.img.zip unzip chr-7.14.img.zip
请在MikroTik网站上检查当前版本——在撰写本文时，当前版本为7.14，但版本号可能会更改。
步骤3. 将映像写入磁盘
这是关键步骤——我们将VPS的系统磁盘重写为CHR映像。通过命令lsblk查找磁盘名称——通常是vda或sda。
# 将/dev/vda替换为你的磁盘名称！ dd if=chr-7.14.img of=/dev/vda bs=4M oflag=sync
执行此命令后，SSH连接将断开——这是正常的。服务器将重新启动并运行RouterOS。
步骤4. 通过VNC控制台首次登录
在主机控制面板中打开VNC控制台（在Vultr中是“查看控制台”按钮，在Hetzner中是“控制台”）。你将看到RouterOS的欢迎界面。使用用户名admin和空密码登录。
首先设置管理员密码：
/user set admin password=你的_安全_密码
之后可以通过Winbox（MikroTik的图形工具）连接，或者继续通过SSH连接——现在它再次可用，使用标准端口22。
在MikroTik CHR上设置代理服务器
RouterOS包含内置的Web Proxy。这是一个支持认证的HTTP/HTTPS代理。通过几条命令即可设置——我们通过终端或Winbox完成所有操作。
步骤1. 启用Web Proxy
/ip proxy set enabled=yes port=8080 max-connections=600
8080端口是HTTP代理的标准端口。你可以选择任何未被占用的端口（例如，3128或9090）。max-connections=600——最大并发连接数，对于一两个账户，100个连接就足够了。
步骤2. 通过防火墙允许访问
默认情况下，CHR的防火墙会阻止传入连接。需要打开代理端口：
/ip firewall filter add chain=input protocol=tcp dst-port=8080 action=accept comment="允许代理"
🔒 安全建议：
如果你知道自己的静态IP（例如，你的办公室IP或家庭IP），请限制仅从该IP访问代理。这将保护你免受扫描和滥用：/ip firewall filter add chain=input protocol=tcp dst-port=8080 src-address=你的_IP action=accept
步骤3. 设置认证（用户名和密码）
RouterOS中的内置Web Proxy支持通过访问列表进行基本认证。要根据IP限制访问（不使用用户名/密码），请使用：
/ip proxy access add src-address=你的_IP action=allow /ip proxy access add action=deny
第一行允许从你的IP访问，第二行禁止所有其他IP。将你的_IP替换为你将要连接的设备的IP（或你的反检测浏览器的IP）。
步骤4. 检查代理是否工作
连接代理所需的数据如下：
| 参数 | 值 |
|---|---|
| 类型 | HTTP |
| 主机（IP） | 你的VPS的IP地址 |
| 端口 | 8080（或你指定的端口） |
| 认证 | 按IP（如果防火墙限制则不需要） |
检查代理是否正常工作：打开浏览器，在代理设置中输入IP和端口，访问whatismyip.com——你应该看到你的VPS的IP，而不是家庭地址。
将代理连接到反检测浏览器
现在最有趣的部分——将我们的CHR代理连接到反检测浏览器。我们将以Dolphin Anty、AdsPower和GoLogin这三种流行工具为例进行说明。
Dolphin Anty
Dolphin Anty是套利者中最流行的反检测浏览器之一。代理设置在创建配置文件时进行：
- 打开Dolphin Anty → 点击创建配置文件
- 在代理部分选择HTTP类型
- 在主机字段中输入你的VPS的IP地址
- 在端口字段中输入8080
- 如果设置了用户名/密码认证——填写相应的字段
- 点击检查代理——应该会显示你的VPS的IP和国家
- 保存配置文件并启动浏览器
AdsPower
在AdsPower中，过程类似：
- 转到配置文件部分 → 新配置文件
- 打开代理选项卡
- 选择代理类型：HTTP
- 填写字段：VPS的IP地址，端口8080
- 点击测试连接
- 保存并启动配置文件
GoLogin
GoLogin支持HTTP和SOCKS5代理。由于CHR Web Proxy通过HTTP工作：
- 在GoLogin中创建新配置文件
- 在连接部分 → 代理中选择HTTP
- 输入VPS的IP和端口
- 点击检查代理进行检查
- 启动配置文件——完成
💡 对于套利者的技巧：
如果需要SOCKS5（某些平台更好地接受它），请在CHR上设置L2TP/PPTP隧道或在CHR上使用额外的代理服务。或者考虑使用移动代理——它们原生支持SOCKS5，并在处理Facebook Ads和TikTok Ads时表现出色。
代理的安全性和防止未经授权访问的保护
开放的代理服务器是一个严重的问题。如果恶意用户找到你的代理，他们将利用它进行自己的目的：垃圾邮件、攻击、刷量。结果，IP将进入黑名单，而你自己将无法正常工作。因此，安全性是设置的必要步骤。
规则1：限制按IP访问
这是最可靠的方法。仅允许从特定IP地址连接到代理——你的计算机、办公室或带有反检测浏览器的服务器的IP。我们在访问列表部分已经讨论过这些命令。
如果IP是动态的（每次连接到互联网时更改），请使用DDNS服务（例如，DuckDNS）或在IP更改时更新防火墙规则。
规则2：更改SSH的标准端口
端口22不断被机器人扫描。将SSH更改为非标准端口（例如，2222或54321）：
/ip service set ssh port=2222
规则3：禁用不必要的服务
RouterOS默认启用几个管理服务：Telnet、FTP、API、Winbox。仅保留你使用的服务：
/ip service disable telnet /ip service disable ftp /ip service disable api /ip service disable www
规则4：设置连接监控
在RouterOS中，可以通过以下命令查看通过代理的活动连接：
/ip proxy connection print
如果你看到可疑的IP或大量连接——请立即通过访问列表阻止它们。定期检查日志并通过VPS控制面板监控流量。
规则5：定期更新RouterOS
MikroTik定期发布安全补丁更新。更新只需一条命令：
/system package update check-for-updates /system package update install
CHR代理与现成代理：何时选择什么
在CHR上拥有自己的代理并不是银弹。与购买的代理相比，它有明确的优缺点。让我们诚实地讨论一下。
| 标准 | VPS上的CHR | 现成代理 |
|---|---|---|
| 价格（1个IP） | $5–6/月 | $1–15/月，具体取决于类型 |
| IP控制 | 完全控制，只有你 | 取决于类型（共享/专用） |
| IP类型 | 数据中心 | 住宅、移动、数据中心 |
| 设置难度 | 中等（30–60分钟） | 最低（5分钟） |
| 速度 | 高（取决于VPS） | 变化 |
| IP轮换 | 没有（静态） | 有（住宅和移动的） |
| 平台信任 | 中等（数据中心） | 高（住宅/移动） |
| 扩展性 | 每个IP需要新的VPS | 容易——购买所需数量即可 |
何时选择VPS上的CHR：
- 需要1–5个专用IP并完全控制
- 具备技术技能和设置时间
- 希望独立于代理提供商
- 任务：爬虫、价格监控、广告账户工作
- 希望在少量账户的情况下最小化成本
何时选择现成代理：
- 需要10个以上的IP——扩展VPS成本高且复杂
- 与Instagram、TikTok合作——需要住宅或移动IP
- 没有时间进行服务器的设置和维护
- 需要IP轮换（例如，用于大量请求的爬虫）
- 平台严格封锁数据中心IP
对于需要“活”IP和良好声誉的任务，最佳解决方案仍然是数据中心代理，由专业提供商提供——它们已经经过筛选，具有干净的历史，并且不需要你进行任何设置。
结论
MikroTik CHR在云中是一个优雅的解决方案，适合那些希望完全控制自己的代理服务器并不依赖于第三方提供商的人。每月$5，你将获得一个专用IP、强大的RouterOS防火墙、灵活的访问设置，并在需要时能够立即重新创建服务器。
我们讨论了完整的流程：从选择VPS托管到在Dolphin Anty、AdsPower和GoLogin中连接代理。设置需要30到60分钟，之后你将拥有一个工作中的HTTP代理，受到防火墙保护，仅供你使用。
但请记住：CHR代理提供的是数据中心IP。对于Instagram、TikTok和Facebook Ads等平台，随着平台对流量质量的检查越来越严格，这可能不够。如果你需要被平台视为普通家庭用户的IP，建议考虑住宅代理——它们提供更高的信任水平，直接降低了封禁和验证的风险。
在需要CHR真正占优势的任务中使用它——爬虫、价格监控、少量账户的专用IP。而对于大规模的社交媒体工作，结合两种方法：使用自己的CHR处理技术任务，并使用高质量的住宅或移动代理处理平台。
```