（Abstract）对于只能暴露 SSH 端口、不能开放其他端口的设备来说，想要通过它进行 VPN 服务的话，SOCKS 代理是一个不错的选择，但是要注意安全。我总结出了一套组合方案：PAC 文件放公网 URL，而 SOCKS 代理地址使用内网，做到效率和安全两不误。