公司内网要做上网代理，老同事丢来一个压缩包，解压后是CCProxy 8.0的安装程序，旁边还放着一个注册机。这种来源的包我一般不装。

CCProxy是国内做得比较早的Windows代理服务器软件，能开HTTP、SOCKS、FTP几种代理，带账号管理和流量统计。它的官网是 youngzsoft.net，下载页给出的安装包带数字签名。搜索引擎里排在前面的却多是聚合下载站，页面套一个「高速下载」按钮，点下去先拿到的是下载器。

判断安装包有没有被动过

右键安装程序看「数字签名」选项卡，签名者写着 Youngzsoft、时间戳正常，基本可以放心。没有签名、签名显示无效、文件大小跟官网标注差几百KB，都别装。压缩包里带注册机、破解补丁、说明.txt的，直接删，这类包捆绑后门的比例很高，装完常见浏览器主页被改、账号异常登录。

免费版到底够不够

CCProxy免费版限制三个并发连接，做小范围测试够用，正式办公基本不够。真要上生产，走官网买授权，按并发数计价。企业环境更稳的做法是用Squid、3proxy这类开源方案，日志、鉴权、白名单都能自己控，出了问题也查得到。

装好之后容易踩的两个坑

一是端口，默认808是HTTP代理端口，很多人只开这一个，客户端配SOCKS5就连接失败。二是防火墙，装完要在入站规则里放行对应端口，否则局域网其他机器连不上，而本机测试一切正常。

多人共用时的账号管理

开给同事用之前，先在账户里建分组，按部门限制可访问的时段和带宽，别所有人共用一个匿名账号。日志开着，出问题能查到是谁在什么时候连了哪个站。代理端口不要直接映射到公网，内网用就够了。

这类老牌工具的价值是省事，不是省钱。来源不明的破解包省下的那点授权费，往往要用一次重装系统来还。