好久没上来，分享一下最近用了几个月的新代理方式，其实也不算新了，很多人折腾过了，我最近才开始用。服务器端换成了x-ui，方便管理，协议使用了v2ray+vless+ws，前端套上Nginx和Cloudflare的CDN。这里就简单说一下使用思路以及重点的配置，安装教程太长就暂且不写了。服务器端，安装x-ui，由于想要telegram的通知，我用了FranzKafkaYu修改版的x-ui，可自行选择，也不一定需要x-ui，也可以直接使用v2ray的服务器端，我最近比较懒，喜欢懒人包。原版x-ui：https://github.com/vaxilu/x-uiFranzKafkaYu修改版x-ui：https://github.com/FranzKafkaYu/x-ui服务器端截图：nginx套娃可以在vray的机子上，也可以在不同的机子上，考虑到前面还要套个Cloudflare的套娃，nginx跟v2ray的两台机子尽量同一个地区，不然会影响速度。nginx上SSL，不上在Cloudflare上也行，具体反代部分配置如下： location /xxxx { i
为什么用stunnel来做翻墙，基本上我目前都是使用v2ray，但家里路由器性能不太好，用来跑v2ray除了慢也不稳定，在工作的外地有一台自己的nas同时也是路由器，日常都跑着v2ray，所以就考虑其他软件来替代一下家里路由器的v2ray，经过各种测试之后，stunnel的综合性能和稳定性还可以，于是用zerotier做了内网穿透，用stunnel来加密外网的socks5代理，再配合kumasocks配合来做透明代理。zerotier非必须，如果有公网IP的话可以做动态域名，然后做端口转发也可实现同样的功能。先说下基本的使用环境：nas上跑了docker、openwrt路由等，题外话：目前本站就运行在这个nas的debian docker上，通过外网反代，同样是用zerotier做内网穿透。内网IP：172.16.22.2通过zerotier推送了静态路由，家里的openwrt路由器可以直接访问这个内网IP。在debian docker上安装stunnel4.apt update && apt install stunnel4 -y生成证书cd /etc/stunnel
2023/3/30 更新：一直说如果有遇到问题要上来说下，拖拖拉拉一直没了这事。今天大概说一下从我发布这个规则到现在大概三年时间遇到的一些问题，用了这个方法之后，大概有两年多的时间，从来没有被封过IP，是一次也没有，这期间我一直用的v2ray+kcptun。大概半年多以前吧，一个不小心看到了Shadowsocks-rust有个2022-blake3的新加密协议，然后就手痒测试了一下，结果速度亮瞎了我的眼，无论是纯tcp还是加上udp，不需要任何加速（例如kcptun之类的），再垃圾的线路几乎都可以跑满带宽，甚至超过之前一直用的v2ray+kcptun，爱到不行了，于是乎转身重新投入Shadowsocks阵营，爽了好一段时间，各种4k 8k视频都基本没压力。然而，快乐的时间总是特别快，没多久陆续被干掉了几个IP，我有多个地方使用，每个地方使用不同的前端转发，当然不是全军覆没，而是挂了其中几个。但是还是有例外的情况，因为我有台vps用来中转Shadowsocks和v2ray的，这台vps上有多个IP，这台长期使用一直没事，直到目前一直在用，甚至有时候一个月我可以用掉将近2TB的流量它都仍然
之前写过一篇 基于Openwrt的路由器自动翻墙方案 ，基于geoip将国内和国外的流量分流，最近由于特殊需要，开始使用gfwlist黑名单模式，用了一段时间感觉还可以，记录一下。代理方面推荐用V2ray，Shadowsocks和ShadowsocksR已经有些过时，特别是去年被封了几次之后就转用V2ray了，具体V2ray的部署就不写了，网上教程很多。以下主要注重iptables规则和ipset规则，无论用V2ray或者SSR都可以适用，透明代理可使用ssr-redir或者V2ray的dokodemo-door。具体规则要比之前那篇更简单些，具体应用平台Openwrt或者Linux均可适用。Openwrt需要安装的软件opkg update && opkg remove dnsmasq && opkg install iptables-mod-nat-extra ipset dnsmasq-full在/etc/rc.local中加入下面ipset的规则，以便开机就生效。因为gfwlist主要以域名为特征码，所以部分软件的登陆可能会有些问题，下面规则中添
上一次本文提到了在Linux下交叉编译Openwrt下的shadowsocks，刚好今天又一次编译了，但编译的是shadowsocks的一个新变种ShadowsocksR，名字多了一个“R”，这个新变种基本功能差不多，就是多了一些协议混淆的功能。这次编译的步骤比上一次节省了好多，所以本文所有内容都重新来过。本次编译环境在Debian 8下进行，目标环境为联想Newifi，第一件要做的是先把编译环境准备好，开始安装必须的编译环境。apt-get update && apt-get install gcc g++ binutils patch bzip2 flex bison make autoconf gettext texinfo unzip sharutils libncurses5-dev ncurses-term zlib1g-dev gawk git ccache asciidoc下载官方提供的SDK工具包以及ShadowsocksR的源码sudo su cd ~ wget http://downloads.openwrt.org/chaos_calmer/15
阿博
2011 - 2023 笔记杂谈. All Rights Reserved.
Theme Jasmine by Kent Liao
Powered by Typecho
加密硬件钱包
