使用 SSH 动态端口转发（SOCKS5 代理）绕过实现微信登录

问题:我公司封禁了微信相关的网络，但是我可以访问我的阿里云服务器。我想使用阿里云服务器做一个代理，让我的微信使用阿里云代理进行登录。请问我应该怎么做？

正文：使用 SSH 动态端口转发（SOCKS5 代理）实现微信登录

你可以利用你拥有的阿里云服务器搭建一个代理（如 SOCKS5 或 HTTP 代理），然后在本地微信客户端中配置该代理，从而绕过公司网络对微信的限制。这期间理论上不需要安装任何三方软件。以下是详细操作步骤：

🧩 前提条件

• 你已拥有一台 公网 IP 可访问的阿里云 ECS 实例（建议为 Linux 系统，如 CentOS 或 Ubuntu）。
• 你本地电脑可以访问这台服务器（SSH 可连通）。
• 你了解基本的 Linux 命令操作。
• 公司网络未封禁你阿里云服务器的 IP 或端口（否则代理也无法使用）。

🔧 原理

通过 SSH 连接到你的阿里云服务器，并开启本地的 SOCKS5 代理端口（如 1080），所有流量都会加密转发到服务器，再由服务器访问微信服务器。

🖥️ 步骤一：在本地电脑建立 SSH 动态代理

Windows 用户（推荐使用 PowerShell 或 WSL）

使用 PowerShell（Windows 10/11 自带 OpenSSH 客户端）

1. 打开 PowerShell（以普通用户运行即可）
2. 执行以下命令（替换为你自己的服务器信息）：

ssh -D 1080 -f -N -C root@你的阿里云服务器公网IP

参数说明：

• -D 1080：在本地开启 SOCKS5 代理，监听 127.0.0.1:1080
• -f：后台运行
• -N：不执行远程命令（仅用于端口转发）
• -C：启用压缩（可选，提升速度）
• root@...：你的服务器登录用户和 IP

⚠️ 首次连接会提示确认指纹，输入 yes 回车。

3. 输入服务器密码（或使用密钥登录更安全）
4. 如果阿里云服务器端的ssh端口不是默认的22,需要在命令行内添加-p [port]参数，例如

ssh -D 1080 -f -N -C -p ssh端口 root@你的阿里云服务器公网IP

✅ 此时，你的本地 127.0.0.1:1080 就是一个 SOCKS5 代理

MAC用户在终端开启 SSH 动态代理

1. 打开 终端（Terminal）
2. 执行以下命令（替换为你的服务器信息）

ssh -D 1080 -f -N -C root@你的阿里云服务器公网IP

🖥️ 步骤二：代理验证

1.检查本地端口是否监听

运行以下命令，查看 1080 端口是否被 SSH 占用：

lsof -i :1080

正常输出类似

COMMAND   PID   USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
ssh      12345  yourname   4u  IPv4 0xabcdef123456789      0t0  TCP localhost:socks (LISTEN)

✅ 有输出 → 本地 SOCKS5 代理已启动
❌ 无输出 → SSH 代理未运行
2.使用 curl 通过 SOCKS5 代理查询公网 IP

curl --socks5-hostname 127.0.0.1:1080 https://ip.xuhaobo.cn

curl --socks5-hostname 127.0.0.1:1080 https://ip.xuhaobo.cn

{
    "request_info": {
        "ip": "18.147.33.84",
        "user_agent": "curl/7.61.0",
        "referer": "none",
        "method": "GET",
        "url": "https://ip.xuhaobo.cn/",
        "timestamp": "2025-10-14 07:45:12"
    },
    "ip_geo_info": {
        "ip": "18.147.33.84",
        "country": "CN",
        "region": "Beijing",
        "city": "Beijing",
        "org": "AS31963 Hangzhou Alibaba Advertising Co.,Ltd.",
        "hostname": "unknown"
    }
}

✅ 如果返回的是阿里云 IP → 代理生效！
❌ 如果报错或返回本地 IP → 代理未生效。

💡 注意：必须用 --socks5-hostname（不是 --socks5），否则 DNS 会在本地解析，可能被污染或拦截。

🖥️ 步骤三：微信配置代理

打开微信，未登录状态下，点击设置->代理设置，在弹出的窗口填写服务器地址为本机，端口为上述配置时的端口。点击【测试并保存】，当软件提示测试通过时，你就可以当前主机使用代理网络登录微信了。 

🛠️ 常见问题排查

AllowTcpForwarding yes