固定IPが欲しかったので、さくらVPSをSSH SOCKSプロキシにしたメモ

Tue, 18 Aug 2026 21:23:10 +0900

IP制限をかけた環境の疎通確認をするとき、自分の接続元IPだけ例外として許可したいことがある。

ただ、自宅回線のグローバルIPは固定ではないので、ルーター再起動などでIPが変わる。

そのたびに許可IPを変更するのは面倒なのでさくらVPSを踏み台にする。

SoftEther VPNなどでIPsecを使ってもよかったけどSSHが使えるのでローカルPC上で完結するならこっちの方が楽なのでSOCKSを使った。

やりたいこと

構成はこんな感じ。

Firefox
 ↓
localhost:1080
 ↓
SSH
 ↓
さくらVPS
 ↓
Internet

SSHのDynamic Port Forwardingを使う。

今回は1080番ポートを設定する。

ssh -D 1080 Bastion

Bastionは~/.ssh/configに登録しているVPS。

次のように設定する。

Host Bastion
HostName xxx.xxx.xxx.xxx
User username
IdentityFile ~/.ssh/id_ed25519

SSH接続中は、

127.0.0.1:1080

がエンドポイントになりSOCKSプロキシとして待ち受ける。

macOSならlsofで確認できる。

lsof -iTCP:1080 -sTCP:LISTEN

例えば、

COMMAND PID USER FD TYPE NAME
ssh ... ... ... TCP localhost:socks (LISTEN)

のように出力される。

Firefoxを設定する前にcurlで確認する。

curl --proxy socks5h://127.0.0.1:1080 https://ifconfig.me

表示されるIPがさくらVPSのグローバルIPになっていれば成功である。

socks5hを使うと、ホスト名の名前解決もSOCKSプロキシ側で行われる。

今回はMac全体をVPS経由にする必要がなかったので疎通確認に使うFirefoxだけプロキシを通す。というよりもchromeとFirefoxでそれぞれIP制限されている、されていないブラウザ用意できて便利なのでこういう構成にした。