朋友们都说，阿里云算力强，弹性好，今天小编带你用阿里云跑一条最实用、最省心的代理IP服务器，比买VPN衰得多。
第一步：选实例。阿里云的ECS其实就是云服务器，什么时候挂载一点旺爸往往600-800元，刚好可以支撑几台127.0.0.1。你可以抓一分钟的外网流量，算算平均耗电，再掏出实例，弹性付费一家提供“弹性付费”与“预付费”两套模式；弹性付费没啥限制，按量付费；预付费则往往买1年2年的更便宜，大家可以先对比再下单。
第二步：部署Ubuntu系统。阿里云面板上忙碌地开个页面进度条，搞完就直接回到SSH：`ssh root@your-server-port`；然后把一堆apt-get更新过后，追加下面这行：
`add-apt-repository ppa:nginx/stable && apt-get update && apt-get install nginx`。
第三步：安装Nginx并且转发。打开 `/etc/nginx/sites-available/default` 用以下配置片段：
``` server { listen 80; server_name _; location / { proxy_pass http://127.0.0.1:8888; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } ```
把 8888 换成你代理的节点端口，保存退出，重载 Nginx：`systemctl reload nginx`。到此，你只需要一个简单的反向代理。
第四步：安装 Squid。小伙伴们多熟悉，Squid 就是最有名的 HTTP 代理。玩一回：`apt-get install squid`。我们自己写个简单的配置：在 `/etc/squid/squid.conf` 替换源，你可以把 http_port 3128 写成你想让别人搞回来的端口。
第五步：严密安全。别让 EIP 给全网公开，先挂一个安全组：把允许访问 80、3128 的 IP 设成你自己的 WAN0 Host；同样把 22 只放几块 IP。有几位朋友说：可以把 3128 只能在代理核心内部网访问。你可以在 Squid 配置里设 `http_access allow localhost` 让一切灵活可控。
第六步：检查脚本跑循环。往常我都搞一个小脚本`/usr/local/bin/auto_refresh.sh`，把 `systemctl restart nginx` `systemctl restart squid` 两条命令循环启动；然后用 `crontab -e` 设 15 分钟一次执行。就像烤箱一样自动，谁说要自己爬呢？
第七步：代理列表更新。想让别人用自己的 IP，就得把 IP 添加到列表。也可以别人的配置文件中删旧的、换新的。我提醒一句，别把一分钟内的 API 调用做成反向代理，留给你这边更稳。只要想下的方案都能塞进 Nginx 或 Squid 里，双生机上百：
`iptables -I INPUT -p tcp --dport 3128 -s 10.0.0.1/24 -j ACCEPT`。
第八步：性能监控。阿里云给的 CloudWatch 确实 fancy；我一般把 `sar -u 1 3` 关上档。你可以用 `htop` 观察实时 CPU、IO，若发现某台跑慢，立马暂停，才不把资源浪费光。
第九步：玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。
第十步：加入口即问：遇到故障？打开阿里云控制台，联系客服，别壁花卡。不过要记住，技术一门手艺，永远不止一招。你可以用 vsftpd 或 tinyproxy 做进一步的二级代理，或者植入 HTTP 放大器，**随心**。好了，Su命吧，起飞吧！