1. 简介

Dante 是一个高性能的 SOCKS4/SOCKS5 代理服务，支持：
✅ 用户名/密码认证
✅ IPv4/IPv6 双栈
✅ 灵活的访问控制规则

适用场景：科学上网、内网穿透、爬虫代理等。

2. 安装 Dante

系统兼容性

系统 安装命令
Ubuntu/Debian sudo apt update && sudo apt install dante-server
CentOS/RHEL sudo yum install epel-release && sudo yum install dante

验证安装：
danted -v （推荐版本 ≥1.4.0）

3. 配置 Dante

配置文件路径：/etc/danted.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
# 基础配置
logoutput: syslog
user.privileged: root
user.unprivileged: nobody

# 网络设置
internal: 0.0.0.0 port = 1080

# 使用`ip addr`确认实际网卡名
external: eth0  

# 认证方式（二选一）
socksmethod: username  # 用户名认证
# socksmethod: none    # 无认证（不安全）

# 访问控制规则
client pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect disconnect error
}

socks pass {
    from: 0.0.0.0/0 to: 0.0.0.0/0
    log: connect disconnect error
}

4. 认证设置

方案A：系统用户认证（推荐生产环境）

1
2
3
4
5
6
# 生成高强度密码（16位含大小写字母+数字）
pwgen -s -y 16 1 | tr -dc '[:alnum:]'

# 创建专用用户
sudo useradd -r -s /bin/false socksuser
sudo passwd socksuser  # 设置生成的密码

方案B：文件认证（测试环境）

1
2
echo "socksuser:proxy123" | sudo tee /etc/danted-auth
sudo chmod 600 /etc/danted-auth  # 关键权限设置

5. 服务管理

1
2
3
4
5
6
# 启动服务
sudo systemctl restart danted
sudo systemctl enable danted  # 开机自启

# 测试连接（用户名认证）
curl --socks5 socksuser:proxy123@127.0.0.1:1080 http://example.com

6. 客户端配置

各平台设置方法

平台 配置方式
Linux/macOS export ALL_PROXY="socks5://socksuser:密码@IP:1080"
Windows 使用Proxifier/Browser配置SOCKS5认证
移动端 Shadowrocket等支持SOCKS5认证的APP

7. 安全增强措施

  1. IP白名单：

    1
    2
    3
    client pass {
        from: 192.168.1.0/24 to: 0.0.0.0/0
    }

  2. 日志监控：

    1
    tail -f /var/log/syslog | grep danted

  3. 禁用root权限：

    1
    user.privileged: nobody

8. 故障排查

常见问题解决方案

问题现象 排查命令
服务启动失败 journalctl -u danted --no-pager | tail -n 20
认证失败 sudo su - socksuser -c "echo 'Auth test'"
高并发不稳定 增加client pass { children: 50 }

9. 完整卸载指南

彻底卸载步骤

1
2
3
4
5
6
7
8
# 停止服务并卸载
sudo systemctl stop danted
sudo apt purge dante-server  # Debian/Ubuntu
# 或 sudo yum remove dante   # CentOS/RHEL

# 清理残留
sudo rm -rf /etc/danted.conf /etc/danted-auth
sudo userdel -r socksuser 2>/dev/null

通过以上步骤，您已成功搭建安全的SOCKS5代理服务。建议定期检查日志和更新密码。