CentOS 7下无需修改PHP fsockopen代码，能否配置系统级代理？

一、针对依赖环境变量的工具（如curl、wget）的系统代理配置 #

如果是curl、wget这类会读取系统代理环境变量的工具，可通过以下方式配置：

1. 临时生效（当前终端会话） #

在终端执行以下命令（替换为你的代理地址和端口）：

export HTTP_PROXY=http://exampleproxy.com:3128
export HTTPS_PROXY=http://exampleproxy.com:3128
export NO_PROXY=localhost,127.0.0.1,internal.domain

关闭终端后配置失效。

2. 永久生效（单个用户） #

编辑用户目录下的~/.bashrc或~/.bash_profile文件，添加上述export命令，再执行：

source ~/.bashrc

后续该用户的所有终端会话都会自动加载代理配置。

3. 永久生效（全局所有用户） #

编辑/etc/profile文件，添加上述export命令，再执行：

source /etc/profile

所有用户登录后都会应用该代理配置。

二、针对你的PHP代码（fsockopen直接TCP连接）的系统级代理方案 #

你的PHP代码使用fsockopen直接建立TCP连接，这类原始套接字连接不会自动读取HTTP代理环境变量，可通过以下两种方式实现强制转发：

方法1：使用proxychains-ng强制流量走代理 #

1. 安装proxychains-ng：

yum install epel-release -y
yum install proxychains-ng -y

2. 编辑配置文件/etc/proxychains.conf，找到[ProxyList]部分，注释默认的socks4代理，添加你的HTTP代理：

[ProxyList]
http    exampleproxy.com    3128

3. 运行PHP脚本时用proxychains包裹命令：

proxychains php your_script.php

脚本中所有TCP连接都会被转发到指定代理，无需修改代码。

方法2：配置透明代理（系统级全局生效） #

该方式让系统所有TCP流量自动走代理，需代理服务器支持透明代理模式（如Squid）：

1. 先在代理服务器上配置透明代理支持（以Squid为例，需修改/etc/squid/squid.conf添加规则并重启服务）。
2. 在CentOS 7上配置iptables规则，转发出站流量：

iptables -t nat -A OUTPUT -p tcp --dport 80 -j DNAT --to-destination exampleproxy.com:3128
iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination exampleproxy.com:3128

3. 保存iptables规则：

service iptables save

此方式无需修改应用代码，所有HTTP/HTTPS流量自动走代理，但配置复杂度较高。

注意事项 #

• 若代理需要认证，proxychains-ng支持在配置文件中添加账号密码，格式为http username:password@exampleproxy.com 3128。
• 透明代理模式下，代理服务器需能识别真实目标地址，部分代理服务需额外配置。

内容的提问来源于stack exchange，提问作者peter