Proxychains 实现多级代理的核心原理，可以概括为一句话：通过劫持程序发起的网络连接，将原本直连目标的数据包，沿着一条预设的代理路径（链）进行接力转发。

它将多个代理服务器串联起来，让网络流量依次经过这些代理节点，最终到达目标服务器。整个过程对使用者来说是完全透明的，你原本使用的命令（如 curl）无需任何修改。

下面从三个层面来详细拆解它的工作原理。

一、核心机制：LD_PRELOAD 劫持

Proxychains 并没有修改任何程序代码，而是利用了 Linux 系统的一个动态链接机制——LD_PRELOAD。

1. 正常流程：当你在终端运行 curl 时，系统会加载并执行 curl 程序。curl 内部会调用 connect()这个系统函数来发起网络连接。
2. 劫持流程：当你在 curl 前面加上 proxychains 执行时，proxychains 会通过 LD_PRELOAD 环境变量，强制将 curl 程序原本要调用的 connect() 函数，替换成 proxychains 自己写的函数。
3. 接管与重定向：于是，当 curl 尝试连接目标服务器时，它实际上调用了 proxychains 的代码。proxychains 接管了这个连接请求，并按照配置文件中的规则，将流量重定向到代理链的第一个代理服务器上。

二、核心流程：代理链的接力

接管连接之后，proxychains 会严格按照配置的代理列表来转发流量。以典型的 Strict Chain（严格链）模式为例，流程如下：

[你的程序] --> [Proxy 1] --> [Proxy 2] --> [Proxy 3] --> [目标服务器]

1. 连接到 Proxy 1：你的程序发起连接，proxychains 劫持后，首先与代理链中的第一个代理服务器（Proxy 1）建立连接，并根据其协议（SOCKS5/HTTP等）进行握手和认证。
2. 请求转发：proxychains 向 Proxy 1 发送指令，告诉它“请帮我连接到 Proxy 2”，而不是最终的目标服务器。这是一种逐跳（hop-by-hop）的转发方式。
3. 在 Proxy 1 上重复：Proxy 1 收到指令后，会主动连接 Proxy 2，然后 proxychains 继续向 Proxy 2 发送指令：“请帮我连接到 Proxy 3”。
4. 最后一跳：当连接链路建立到最后一个代理服务器（Proxy 3）时，proxychains 才会告诉它：“请帮我连接到最终的目标服务器（例如 google.com:80）”。
5. 数据回传：目标服务器响应后，数据再沿着这条链原路返回：目标服务器 -> Proxy 3 -> Proxy 2 -> Proxy 1 -> 你的程序。

值得注意的是，proxychains 支持混合链，比如 你的主机 -> SOCKS5代理 -> HTTP代理 -> SOCKS4代理 -> 目标主机。协议之间的转换和通信细节由 proxychains 自动处理，对用户透明。

三、核心配置：三种链式模式

proxychains 提供了三种不同的链式模式，在配置文件 /etc/proxychains4.conf 中控制，你可以根据对匿名性和稳定性的需求选择。

模式	配置项	行为	特点
严格链	strict_chain	严格按照 [ProxyList] 中的顺序使用所有代理。	匿名性最高，但稳定性差，任何一个代理失效，整个链路就中断。
动态链	dynamic_chain	也按顺序使用所有代理，但会自动跳过列表中已失效的代理。	在匿名性和稳定性之间取得平衡，只要列表中存在一条到达目标的“活路”即可。
随机链	random_chain	每次连接都从代理列表中随机选取一个（或 chain_len 指定数量的）代理使用。	行为最复杂，用于规避基于固定IP的封锁，但可能会引起访问日志异常。

四、实战案例：通过 Tor 网络匿名扫描

这是一个非常经典的渗透测试场景，通过 proxychains 将 Nmap 的扫描流量全部扔进 Tor 网络，实现高度的匿名性。

步骤拆解：

1. 启动本地 Tor 服务：首先，需要在本地运行 Tor 服务。Tor 会在你本地的 9050 端口启动一个 SOCKS5 代理，这个代理就是通往 Tor 匿名网络的入口。

2. 3配置 proxychains：编辑 /etc/proxychains4.conf 文件。

将链模式设置为 dynamic_chain。

关键一步：取消 proxy_dns 这一行的注释。如果不启用，DNS 查询可能会绕过代理链，直接通过你本地的 DNS 服务器进行，从而暴露你的真实IP。

在 [ProxyList] 部分添加 Tor 的本地代理入口：socks5 127.0.0.1 9050

3. 执行命令：在终端输入以下命令：

proxychains nmap -sT -Pn -p 80 192.168.1.0/24

实际效果：Nmap 发起的所有 TCP 连接都会被 proxychains 捕获。proxychains 会将这些连接请求发送给本地 127.0.0.1:9050 的 Tor 代理。Tor 网络会将这些数据包通过至少3个节点进行跳转，最终发出。目标网站看到的扫描源IP是Tor的出口节点IP，而不是你的真实IP。

五、注意事项

• TCP Only：proxychains 只支持 TCP 协议（如 HTTP、HTTPS、SSH）。它无法代理 UDP 流量，因此像 ping（使用 ICMP 协议）或 nslookup（通常使用 UDP）等命令无法通过 proxychains 生效。
• 静态编译的程序：proxychains 通过劫持动态链接库生效。如果一个程序是静态编译的（即不依赖外部的动态链接库），proxychains 无法劫持其网络请求。
• 性能损耗：由于流量需要经过多个节点进行“接力”，网络延迟会增加，带宽也可能受限，这是为了获得更高匿名性所付出的代价。