Надёжный прокси для обхода блокировок и приватного открытия сайтов (Curl, PHP)?

Question

[LOtaku]

День добрый!
Есть полезный сервис, который заблокирован в РФ. У этого сервиса есть API, с которым я хочу работать с помощью Curl и PHP. Соответственно, я не могу отправить запрос к API с местного сервера.
В таком случае можно проксировать запросы, однако прокси должен быть с хорошим аптаймом и без логов (в запросе передаётся токен доступа и другая sensetive data). Покупать VPS вне этой страны, ради этого не хочется.
Бесплатные прокси "из интернета" скорее всего не пройдут по критериям (также были случаи, когда владельцы подобной "шары" грешат MiTM атаками и воровством чувствительных данных), интересуют решения вроде Browsec.
Сразу скажу, мне не удалось завести Browsec под Curl, если кто знает в чём разница между PAC файлом и прямым доступом к прокси, прошу указать в ответе. Я пробовал передавать сертификат и т.п, в итоге, всегда получал ошибку: SSL certificate problem: unable to get local issuer certificate.

OS сервера: Windows
Версия PHP: 7.2

Comments

[Дмитрий]

Сертификат попробуйте прописать в секцию curl в php.ini

Answer 1

[zlo1]

попробуй отключить опции
CURLOPT_SSL_VERIFYPEER
CURLOPT_SSL_VERIFYHOST
CURLOPT_PROXY_SSL_VERIFYPEER
CURLOPT_PROXY_SSL_VERIFYHOST
CURLOPT_SSL_VERIFYSTATUS
т.е. устоновить 0

Comments

[LOtaku]

Спасибо! Сработало на Windows после апгрейда до PHP 7.3 но на Linux сервере не сработало(

Версия PHP: 7.3.14
Версия Curl: 7.19.7

PHP Warning: Use of undefined constant CURLOPT_PROXY_SSL_VERIFYPEER - assumed 'CURLOPT_PROXY_SSL_VERIFYPEER' (this will throw an Error in a future version of PHP) in /home/web/cron/sync.php on line 215

[zlo1]

LOtaku, https://curl.haxx.se/libcurl/c/CURLOPT_PROXY_SSL_V...
опция появилась в Curl 7.52.0

Answer 2

[Dimonchik]

ищи Опера прокси, разжевано как его юзать в качестве обычного в скриптах

или WARP, но с ним сложнее

Answer 3

[CityCat4]

SSL certificate problem: unable to get local issuer certificate.

Сертификат издателя неизвестен. Либо отключить проверку подлинности сертификата в curl, либо прописать его в хранилище доверенных сертификатов - в винде это сделать проще чем в линухе