本地代理转发：gost、3proxy 解决无账号栏

什么时候需要本地转发

有些软件只有“地址、端口”两个代理栏；有些能填 SOCKS5 地址，却从来不发送账号密码。最常见的是 Chrome：它的文档写明不支持任何 SOCKSv5 认证方式。需要登录的代理，在这些地方没法直接用。

转发程序不用改软件就能解决：它在你自己的电脑上监听，接受不带登录的连接，再用你写进去的账号密码去连真正的代理。软件自始至终看不到密码。

• Chrome 里的 SOCKS5 登录

• 来源：
• Chromium 代理设置说明

先确认是不是真的需要

如果软件接受代理 URL，先试 http://LOGIN:PASSWORD@HOST:PORT，不行再上转发。Proxy302 按 IP 租用的静态 IP 也能用另一种协议的端口连接，所以对不喜欢 SOCKS5 登录的软件，用 2222 端口的 HTTP 地址往往就够了。

需要转发的情况：软件根本没有填登录的位置、填了也不起作用，或者你不想让密码出现在软件的设置文件里。

• 来源：
• Proxy302 产品信息与价目表

gost：一条命令

gost 用 -L 写本地监听，用 -F 写下一个代理。账号密码写在 -F 地址的 user:pass@ 里。监听地址写成 127.0.0.1，只有你自己电脑上的程序能用；主机留空会监听所有网卡。

密码里有 @ : / # 时，要在 URL 里做百分号编码，比如 @ 写成 %40。

• 来源：
• gost 文档：SOCKS（go-gost/docs）
• gost 文档：代理概念（go-gost/docs）

gost 命令

# 本机 HTTP 监听，转发给需要登录的 SOCKS5 代理
gost -L http://127.0.0.1:8080 -F socks5://LOGIN:PASSWORD@HOST:3333

# 反过来：本机端口是 SOCKS5，下一跳是 HTTP 代理
gost -L socks5://127.0.0.1:1080 -F http://LOGIN:PASSWORD@HOST:2222

仅为示例：HOST、LOGIN、PASSWORD 换成“我的资产”里的值。SOCKS5 的 IP 用 3333 端口，HTTP 的 IP 用 2222 端口。

3proxy：写配置文件

3proxy 按顺序读配置。auth iponly 表示按访问列表而不是登录来认客户端，allow 限定谁能连，parent 写下一个代理和它的账号密码，proxy 一行启动本地服务。parent 要放在它所属的 allow 后面，-i127.0.0.1 让服务只在本机回环地址上监听。

要开多个本地端口、各用不同账号时，每个端口各写一组 allow、parent、proxy。第二组前面写 flush 清掉前面的规则，每个端口就有各自的下一跳。

• 来源：
• 3proxy 配置手册（3proxy.cfg）
• 3proxy 使用示例

3proxy 单端口配置

auth iponly
allow * 127.0.0.1
parent 1000 socks5 HOST 3333 LOGIN PASSWORD
proxy -p8080 -i127.0.0.1

仅为示例：存成 3proxy.cfg，用 3proxy 3proxy.cfg 启动。HOST、LOGIN、PASSWORD 请替换。

3proxy 双端口配置

auth iponly
allow * 127.0.0.1
parent 1000 socks5 HOST1 3333 LOGIN1 PASSWORD1
proxy -p8080 -i127.0.0.1

flush
allow * 127.0.0.1
parent 1000 socks5 HOST2 3333 LOGIN2 PASSWORD2
proxy -p8081 -i127.0.0.1

仅为示例：8080 端口走一个 IP，8081 端口走另一个。

gost 还是 3proxy

依据 2026 年 11 月 13 日读取的 gost 与 3proxy 文档；选哪个看顺手程度，两者做的是同一件事。

• 来源：
• gost 文档：SOCKS（go-gost/docs）
• 3proxy 配置手册（3proxy.cfg）

配合 Proxy302 的 IP 使用

1. 第 1 步

   打开“我的资产”，点开要用的 IP，复制主机、端口、用户名、密码。协议标签会告诉你端口是 HTTP（2222）还是 SOCKS5（3333）。

   • 静态 ISP 代理

2. 第 2 步

   按上面的例子，用这些值启动 gost 或 3proxy，监听 127.0.0.1。

3. 第 3 步

   在软件里把代理设为 127.0.0.1 和本地端口（例子里是 8080），类型要和监听一致：-L http:// 对应 HTTP，-L socks5:// 对应 SOCKS5。用户名和密码留空。

   预期结果 软件连接时不再要求登录。

4. 第 4 步

   用下面的命令检查出口，国家和网络应该是你买的那个。

通过转发检查出口

curl -x http://127.0.0.1:8080 https://ipinfo.io/json

仅为示例。应该打印代理的 IP 信息，而不是你自己网络的。

不通时怎么查

别让转发端口对外开放

监听写 127.0.0.1，不要监听所有网卡。能从网络访问的转发端口，别人就可以用你的账号密码发流量。在服务器上用的话，也要在防火墙里关掉这个端口。

密码不要留在大家共用的命令历史或别人能读的脚本里。限制了读取权限的 3proxy 配置文件，比一长串命令行更容易保护。

常见问题

延伸阅读

SOCKS5 带密码浏览器不支持

Chrome 没有 SOCKS5 登录，但按 IP 租用的静态 ISP 用同一组账号密码也能走 HTTP 的 2222 端口。

代理的地址、端口、账号和密码怎么填

每个可用的代理都由五个基本字段构成：协议、地址、端口、账号和密码。

代理连接失败怎么排查

Chrome 或 Edge 连不上代理服务器时，会显示 ERR_PROXY_CONNECTION_FAILED，完整提示是「无法连接到代理服务器」。

静态住宅 IP（ISP 代理）

静态 ISP 代理：一条固定的住宅级 IP，整个租期内保持不变。适合社媒账号、店铺和 AI 工具。支持 HTTP / SOCKS5。

查看配置与价格