SSH Tunneling: 动态端口转发¶
动态端口转发可以在本地(ssh 客户端)主机上创建一个socket作为一个SOCKS代理服务器。当客户端连接这个端口，连接就被转发到远程(ssh服务器)主机，然后被转发成为ssh服务器的动态端口，数据流就会主机转发到目标主机时显示为ssh服务器上的动态端口和IP。数据返回也会通过这个加密通道返回给连接ssh客户端上socket的应用。
这个加密隧道对于客户端程序(ssh客户端主机上的应用)是透明的，为客户端程序提供了加密VPN通道。
一条简单的命令¶
在Linux, macOS 或其他Unix系统上，只需要如下命令 (
-D参数 ):ssh -D [LOCAL_IP:]LOCAL_PORT [USER@]SSH_SERVER
其中参数:
[LOCAL_IP:]LOCAL_PORT是本地主机IP地址和端口，如果没有提供LOCAL_IP则ssh客户端绑定到回环地址localhost
[USER@]SERVER_IP远程SSH服务器地址和用户名
例如使用的:
ssh -D 1080 -C user@vpn.example.com
则建立起本地socks加密代理
设置Firefox浏览器使用代理¶
Firefox浏览器支持通过 socks 代理访问internet，即可以通过上述ssh动态端口转发先建立加密通道。然后设置Firefox通过加密通道访问internet即可以科学上网。
不过，需要注意的是， ssh -D 构建的是socks代理，不是 ssl/http/ftp 代理，所以设置Firefox的时候需要去除 ssl/http/ftp 代理配置，只保留 socks 代理配置，否则不能正确工作。
备注
必须同时配置 Proxy DNS when using SOCKS v5 ，这是因为必须将DNS解析也通过加密转发通过墙外的VPS进行域名解析，以避免GFW对DNS的污染。
现代最新版本的Firefox/Chrome都支持 DNS over HTTPS ，则启用了 DNS over HTTPS 就不许此设置。
奇谈怪论: 打通中国网络运营商网络¶
这是一个匪夷所思的方案 ，作为中国网络用户，不仅受到防火墙的折磨，而且还必须忍受三大电信运营商 “互联互不通” 的摧残:
我使用的是中国移动的宽带，虽然大多数国内网站还行，但是我万万没有想到 2023 年开始居然难以访问 “中国区icloud” (参考 云上贵州是如何打败三大运营商拿下苹果iCloud大单？ 云上贵州是 服务器从浪潮和华为采购的，云计算架构来自阿里巴巴，机房用的是三大运营商 的 大杂烩 ，网络应该是三大运营商提供
三大运营商齐了！中国联通与云上贵州签署基础设施协议 )，特别是Photos同步，几乎纹丝不动…
2023年双十一阿里云优惠云主机99元/一年，突然给了我一个启发，类似电信运营商角色的阿里云，机房虚拟机的网络到各大电信运营商的网络比个人的家用宽带要好很多。果然，简简单单使用 动态端口转发 ，然后设置 macOS 操作系统级别的 socks 代理通过 SSH tunnel 动态端口方式访问互联网。立刻马上，Photos同步一下子就跑满了 1MB/s ，终于可以顺畅下载iCloud数据了。
呸!
设置操作系统网络通过socks代理¶
通过ssh动态端口转发可以让firefox这样的浏览器通过socket代理自由访问internet，但是并不是所有应用软件默认都会使用上述Socks代理，例如 npm 。解决这种问题，即让整个操作系统都使用 sockes 代理，需要使用第三方工具，如 dscoks (BSD/macOS) 或 tsocks (Linux)。
我现在找到了一个非常好的工具 proxychains ，通过hooks网络相关的libc函数，能够实现Linux软件网络连接通过 Socks4a/5 或着 HTTP代理(如 Squid代理服务 )，非常实用。
商业软件 proxifiler 提供了在Windows和Mac下的proxy client，提供了1个月试用期，每个访问代理的服务进程的监控，可以看到自己客户端每个访问连接和数据流量。此外，提供了一个规则编辑器，可以设置哪些需要代理，哪些不需要代理，确实非常方便使用。
如果简单的WEB代理方式，可以使用 macOS 内建代理设置（在网络设置中有个Proxy设置）。但是，这个代理设置通常只有应用程序使用系统代理才能工作，例如safari浏览器就使用系统代理配置，而很多应用程序，则不会使用系统代理，例如ssh等客户端。