FTP 用戶端使用 Proxy 代理完整教學：SOCKS / HTTP / FTP 三種模式

因應網路環境限制，許多使用者需透過代理伺服器存取國外 FTP 站台。本文詳細說明如何在主流 FTP 用戶端（以 FlashFXP 為例）設定三種代理模式，以及不支援代理的軟體如何透過 SocksCap 與 HttpPort 間接使用 SOCKS / HTTP 代理。

一、FTP 用戶端內建代理設定（以 FlashFXP 為例）

1. 開啟 選項 (Options) → 參數設定 (Preferences)。
2. 切換至 Proxy / Firewall / Ident 分頁。
3. 在 Proxy Server 區塊依需求選擇類型：

填入 Host（代理 IP/主機名）與 Port（埠號）即可生效。

二、不支援代理的 FTP 軟體：透過轉發工具間接代理

1. 使用 SOCKS 代理 → SocksCap

1. 安裝 SocksCap（經典版如 32 位元 SocksCap V2）。
2. 在 Settings 輸入 SOCKS 代理 IP、埠、版本（4/5）、驗證帳密（若需）。
3. 將 FTP 用戶端（如 LeapFTP、FlashGet）拖曳加入 SocksCap 主視窗。
4. 在 SocksCap 中雙擊該程式啟動，即自動走 SOCKS 通道。

2. 使用 HTTP 代理 → HttpPort

1. 安裝 HttpPort（或同類 HTTP Tunnel 工具）。
2. Proxy 分頁填入 HTTP 代理 IP、埠、驗證資訊。
3. Port Mapping 分頁點 Add 新增對應：

• Remote Host：目標 FTP 伺服器 IP/主機名
• Remote Port：目標 FTP 埠（通常 21）
• Local Port：本地監聽埠（如 2121，避免與系統 FTP 衝突）

4. 回 Proxy 分頁點 Start 啟動通道。
5. FTP 用戶端連線目標改為 127.0.0.1:2121，即透過 HTTP 代理連上遠端 FTP。

三、關鍵提醒與避坑指南

• HTTP 代理必須支援 SSL/CONNECT：否則無法建立 FTP 控制連線的 TLS 通道，導致驗證失敗。
• IE、FlashFXP、FlashGet 內建 HTTP Proxy 支援：優先使用內建設定，免裝額外工具。
• 被動模式 (PASV) 與代理搭配：若代理僅轉發控制連線，資料連線可能直連失敗；建議 FTP 用戶端強制啟用 PASV，並確認代理允許高位埠通過。
• 代理驗證：SOCKS5/HTTP 若需帳密，務必在工具與用戶端雙邊皆正確填寫。
• 安全性：免費公開代理常不穩定且有竊聽風險，生產環境建議自架或採購可信代理服務。

四、快速驗證代理是否生效

1. 啟用代理後，在 FTP 用戶端開啟 詳細記錄 (Debug Log)。
2. 觀察連線過程：應見 CONNECT proxy_ip:port HTTP/1.1（HTTP）或 SOCKS 交握封包。
3. 成功登入並 dir 列表正常即代表代理通道暢通。

掌握上述三種代理模式與兩大轉發工具，即可突破網路限制，自由存取全球 FTP 資源。建議優先使用用戶端內建代理功能，僅在必要時引入 SocksCap/HttpPort，減少軟體疊層帶來的不穩定因素。