# Come uso SSH come proxy SOCKS tramite il mio VPS?

> Un solo comando, ssh -D 1080 -N, trasforma un VPS in un proxy SOCKS5 per il Suo browser. Ember, $3.74 al mese con durata di 12 mesi, basta per questo.

- URL: https://gloamport.com/it/guides/how-to-use-ssh-as-a-socks-proxy/
- Ultimo aggiornamento: 2026-11-10
- Editore: Gloamport (https://gloamport.com)

OpenSSH può aprire un proxy SOCKS5 sulla Sua macchina e inviare tutto attraverso il Suo VPS. Non si installa nessun software sul server.

**Risposta rapida — Come uso SSH come proxy SOCKS tramite il mio VPS?**

Esegua ssh -D 127.0.0.1:1080 -N utente@il-suo-vps dal Suo computer, poi punti un'applicazione al proxy SOCKS5 127.0.0.1:1080. Il traffico esce dall'indirizzo del VPS. Un piano Gloamport Ember, 1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic a $3.74 al mese con durata di 12 mesi, lo regge, perché OpenSSH è già sul server.

## Quali opzioni SSH usa un proxy SOCKS?

| Opzione | Dove | Che cosa fa |
| --- | --- | --- |
| -D [bind_address:]porta | riga di comando ssh | Inoltro dinamico locale: ssh agisce da server SOCKS4/SOCKS5 su quella porta |
| -N | riga di comando ssh | Non esegue un comando remoto; inoltra soltanto |
| -f | riga di comando ssh | Passa in background dopo l'autenticazione |
| -o ExitOnForwardFailure=yes | riga di comando ssh | Termina la connessione se l'inoltro non può essere attivato |
| DynamicForward | ~/.ssh/config | Come -D, ma memorizzato nel file di configurazione |
| ServerAliveInterval | ~/.ssh/config | Chiede al server una risposta dopo questo numero di secondi di silenzio; il default 0 la disattiva |

Significato delle opzioni dalle pagine del manuale di OpenSSH ssh e ssh_config.

## Che cosa fa un proxy SOCKS SSH, e che cosa non fa?

Un proxy SOCKS SSH invia il traffico delle applicazioni che gli puntate attraverso una connessione SSH cifrata fino al Suo VPS, che poi apre le connessioni reali. Il manuale di ssh descrive -D come inoltro dinamico locale in cui ssh agisce da server SOCKS4 o SOCKS5, e la macchina remota legge la destinazione dal protocollo dell'applicazione.

I siti che visita vedono allora l'indirizzo del VPS, non il Suo indirizzo di casa. Tre cose restano invariate. Solo le applicazioni configurate per il proxy lo usano; il resto del sistema esce nel modo consueto. Il fornitore del VPS può vedere la connessione dal Suo indirizzo al VPS. E i siti in cui accede sanno comunque chi è Lei. Un proxy SOCKS sposta l'origine delle richieste; non La nasconde ai servizi in cui accede. Se ha bisogno che ogni applicazione di un dispositivo passi dal tunnel, usi invece un tunnel: [Come imposto WireGuard su un VPS?](https://gloamport.com/it/guides/how-to-set-up-wireguard-on-a-vps/ "Come imposto WireGuard su un VPS?").

## Come usare SSH come proxy SOCKS

Le serve un VPS a cui può già accedere via SSH. Se non ha ancora una chiave, inizi dalla guida sulle chiavi.

1. **Acceda una volta per verificare l'accesso** — Si colleghi con ssh root@IP_DEL_SUO_VPS oppure con l'utente che ha creato. Gloamport le consegna root via SSH: la chiave incollata al checkout, oppure una password root temporanea se ha lasciato il campo vuoto. La cambi al primo accesso.
2. **Apra l'inoltro dinamico** — Sul Suo computer esegua il primo comando del blocco di codice qui sotto. Il terminale resta occupato e non stampa nulla: il proxy resta aperto finché il comando gira. Il binding su 127.0.0.1 rende la porta raggiungibile solo dal Suo computer.
3. **Lo provi con curl** — In un secondo terminale esegua il comando curl del blocco di codice. --socks5-hostname fa risolvere il nome al proxy, quindi anche le ricerche DNS passano dal VPS. Sostituisca example.org con una pagina di verifica dell'indirizzo a Sua scelta per vedere l'indirizzo del VPS.
4. **Punti il browser al proxy** — Nelle impostazioni di rete del browser scelga un proxy manuale: host SOCKS 127.0.0.1, porta 1080, SOCKS v5. Attivi l'opzione del browser che risolve il DNS tramite il proxy (Firefox la chiama "Proxy DNS when using SOCKS v5") così le ricerche non passano dal Suo resolver locale.
5. **Lo esegua in background, se preferisce** — Aggiunga -f e -o ExitOnForwardFailure=yes al comando. ssh passa allora in background appena l'inoltro è attivo, e si ferma con un errore se la porta è occupata. Lo fermi più tardi con il comando kill del blocco di codice.
6. **Lo salvi in ~/.ssh/config** — Metta una voce Host con DynamicForward e ServerAliveInterval nella configurazione SSH, poi avvii il proxy con ssh -N gloam-proxy. I messaggi di keepalive evitano che una connessione inattiva venga chiusa senza avviso.

*Apra il proxy, lo provi e lo fermi*

```bash
# Foreground: the proxy lives as long as this command runs
ssh -D 127.0.0.1:1080 -N root@YOUR_VPS_IP

# Test from a second terminal; the proxy resolves the name too
curl --socks5-hostname 127.0.0.1:1080 https://example.org/

# Background version
ssh -f -N -o ExitOnForwardFailure=yes -D 127.0.0.1:1080 root@YOUR_VPS_IP

# Stop the background proxy
pkill -f "ssh -f -N -o ExitOnForwardFailure=yes -D 127.0.0.1:1080"
```

*Voce in ~/.ssh/config*

```text
Host gloam-proxy
    HostName YOUR_VPS_IP
    User root
    DynamicForward 127.0.0.1:1080
    ServerAliveInterval 30
    ExitOnForwardFailure yes
```

## Quale piano Gloamport basta per un proxy SSH?

Il piano più piccolo basta, perché il server si limita a inoltrare byte. L'Ember dà 1 vCPU, 1 GB RAM, 20 GB NVMe, 1 TB traffic per $3.74 al mese con la durata di 12 mesi, e $22.44 per 3 mesi. Conta più il traffico che la CPU: tutto ciò che naviga pesa sulla quota mensile del piano. Un indirizzo IPv4 e un IPv6 /64 per VPS, su una porta da 1 Gbit/s. Il traffico di un piano conta solo i dati in uscita, e superarlo non genera mai da solo una fattura.

Un uso più intenso, come più persone che condividono un proxy, è un motivo per passare al Dusk a $5.25 al mese, pensato per Una VPN più un relay Tor o un sito onion. I piani sono disponibili con durate di 1, 3, 6 e 12 mesi, con 3 mesi come minimo per Ember e Dusk; veda [i piani e le durate](https://gloamport.com/it/pricing/ "Quanto costa un VPS Gloamport?").

## Come rendere sicuro il lato SSH prima di instradare il traffico?

Usi una chiave, non una password, e disattivi gli accessi con password appena la chiave funziona. Così la sola porta aperta del VPS non diventa un bersaglio per chi tenta di indovinare. I passaggi sono in [Come genero una chiave SSH per il mio VPS?](https://gloamport.com/it/guides/how-to-generate-an-ssh-key/ "Come genero una chiave SSH per il mio VPS?") e [Come rafforzo SSH su un nuovo VPS?](https://gloamport.com/it/guides/how-to-harden-ssh-on-a-vps/ "Come rafforzo SSH su un nuovo VPS?").

Un secondo punto è l'indirizzo di bind. Il manuale di ssh dice che una porta -D segue l'impostazione GatewayPorts se non si indica un indirizzo, e che un indirizzo vuoto o * espone la porta su tutte le interfacce. Scriva sempre 127.0.0.1 davanti alla porta, come nei comandi sopra, così nessun altro sulla rete può usare il Suo proxy.

## Un proxy SOCKS SSH è meglio di una VPN?

Un proxy SSH è più rapido da impostare e una VPN copre di più. Il proxy richiede un solo comando e nessun software server, ma gestisce solo le applicazioni che parlano SOCKS. Un tunnel VPN porta tutto il traffico del dispositivo. Secondo l'indagine di Gloamport su 10 novembre 2026, 28 dei 49 fornitori elencati non chiedono un documento d'identità in registrazione, quindi un server su cui far girare un proxy non deve costarle i documenti. Per un confronto più lungo legga [Un VPN self-hosted su un VPS è meglio di un servizio VPN?](https://gloamport.com/it/self-hosted-vpn-vs-vpn-service/ "Una VPN self-hosted su un VPS è meglio di un servizio VPN?").

**In sintesi**

- ssh -D 127.0.0.1:1080 -N utente@vps crea un proxy SOCKS5 locale che esce dal VPS.
- Non si installa nulla di extra sul server; basta OpenSSH.
- Usi curl --socks5-hostname così anche il DNS passa dal proxy.
- Faccia il bind su 127.0.0.1; un indirizzo di bind vuoto espone la porta su ogni interfaccia.
- Solo le applicazioni impostate per usare il proxy lo attraversano; una VPN porta tutto.
- Ember, $3.74 al mese con durata di 12 mesi, lo fa girare.
- Acceda con una chiave, poi disattivi gli accessi con password.

## Proxy SOCKS SSH: domande frequenti

### ssh -D funziona con SOCKS4 e SOCKS5?

Sì. Il manuale di ssh dice che ssh agisce da server SOCKS4 o SOCKS5 per -D. Usi SOCKS5 dove l'applicazione lo offre, perché può passare i nomi degli host al proxy.

### Perché il browser usa ancora il mio DNS locale?

Il browser risolve i nomi da sé, a meno che non gli dica di inviare le ricerche tramite il proxy. Attivi l'opzione DNS remoto per SOCKS v5, e usi curl --socks5-hostname per i test.

### Come evito che il proxy si chiuda quando è inattivo?

Imposti ServerAliveInterval in ~/.ssh/config, per esempio a 30. Il suo default è 0, che non invia alcun messaggio di keepalive.

### Posso condividere il proxy con altri dispositivi della mia rete?

Sì, cambiando l'indirizzo di bind, ma così il proxy viene esposto a ogni dispositivo che può raggiungere quella porta. Mantenga 127.0.0.1 a meno che non protegga la porta con un firewall.

### Posso farlo passare attraverso un altro host?

Sì. ssh -J (ProxyJump) si collega prima a uno o più host intermedi; configuri gli host intermedi in ~/.ssh/config, perché le opzioni da riga di comando valgono solo per la destinazione.

## Fonti

1. [Pagina del manuale ssh(1): -D, -N, -f, -J](https://man.openbsd.org/ssh) — OpenBSD / OpenSSH (checked 2026-11-10)
2. [Pagina del manuale ssh_config(5): DynamicForward, ExitOnForwardFailure, ServerAliveInterval](https://man.openbsd.org/ssh_config) — OpenBSD / OpenSSH (checked 2026-11-10)
3. [Manuale di curl: --socks5-hostname](https://curl.se/docs/manpage.html) — curl project (checked 2026-11-10)

---

Gloamport: Gloamport è un fornitore di VPS che vende server Linux KVM senza KYC, ordinati con un numero di account e pagati in crypto, con Monero per primo; è gestito da DomaineGoat LLC, una società registrata a Panama. Un ordine chiede un piano, una moneta e, solo se lo si vuole, un indirizzo email: nessun nome, nessun indirizzo postale, nessun telefono e nessun documento d'identità. Con il periodo di 12 mesi, ogni piano costa almeno il 25% in meno di un piano di confronto indicato, tratto da un'indagine su 38 host VPS crypto senza KYC, letta il 10 novembre 2026.