架设支持负载均衡和HA的shadowsocks/pac代理

时间：2016-07-07 来源：作者：TyrChen 条评论

背景

在前文关于PAC自动代理和ios翻墙中我们讨论了如下几个问题：4f7免费翻墙网

如何搭建shadowsocks服务器
如何将socks代理转换为http代理
什么是pac代理
如何提供pac代理及编写pac文件
如何防御端口扫描
如何配置全平台客户端

本篇文章建立在前文的基础上，建议对上述知识点不了解的读者先阅读前文再来阅读本篇。4f7免费翻墙网

在本文中我们将讨论如下问题：4f7免费翻墙网

使用supervisord管理进程和服务
使用haproxy对shadowsocks server进行负载均衡
使用dns对国内中转服务器进行负载均衡

当我们存在多台shadowsocks服务器时，我们可以考虑进行负载均衡和failover（故障倒换）。在shadowsocks的windows客户端上已经集成了这些功能，但是对于其他版本的客户端默认并没有集成这些功能，本文考虑使用haproxy来实现tcp的负载均衡功能。原理如下：4f7免费翻墙网

假设在pac中指定PROXY为192.168.1.1:2222，此2222即为haproxy监听的端口，在此端口上收到http代理数据包时，按照配置将其转发到后端的服务器列表中。由于haproxy工作在OSI模型的第四层，对上层应用和协议透明，故不仅可以用来转发socks/http代理流量，实际可以转发任何tcp、udp、http流量。4f7免费翻墙网

以下步骤，假设已拥有三台shadowsocks服务器以及一台国内中转服务器，下文的配置均发生在国内中转服务器上，假设其ip为192.168.1.1。4f7免费翻墙网

4f7免费翻墙网

安装shadowsocks和polipo

具体细节请参考前文关于PAC自动代理和ios翻墙。4f7免费翻墙网

shadowsocks-libev-2.4.7 和 polipo-2014017 我已经上传到了我的云存储，可从shadowsocks-libev-2和polipo下载。4f7免费翻墙网

安装shadowsocks-libev4f7免费翻墙网

4f7免费翻墙网

$ sudo apt-get install build-essential autoconf libtool libssl-dev
$ wget https://i.chenhd.com/get/shadowsocks-libev-2.4.7.tar
$ tar -xvf shadowsocks-libev-2.4.7.tar
$ cd shadowsocks-libev-2.4.7
$ ./configure
$ make
$ sudo make install

4f7免费翻墙网

安装Polipo4f7免费翻墙网

4f7免费翻墙网

$ wget https://i.chenhd.com/get/polipo-20140107.tar.gz
$ tar -xzvf polipo-20140107.tar.gz
$ cd polipo-20140107
$ make
$ sudo cp polipo /usr/local/bin

4f7免费翻墙网

Polipo配置

对于polipo如何将socks5代理转换为http代理，请参考前文关于PAC自动代理和ios翻墙。在开始配置前，我们需要将Polipo的开机自动启动关闭。4f7免费翻墙网

4f7免费翻墙网

# centos/rhel
sudo chkconfig polipo off
 
#ubuntu/Debian
sudo update-rc.d polipo disable

4f7免费翻墙网

supervisord

Supervisord是用Python实现的一款非常实用的进程管理工具，类似于monit，可以很方便的将非daemon程序在后台启动，并监视该进程的状态，一旦该进程意外退出则重新启动。此外还支持web界面和命令行方式的管理。4f7免费翻墙网

安装

4f7免费翻墙网