之前介绍的「wstunnel开源应用」近日接连发布了7.0 rc1、rc2以及7.0、7.1、7.1.1版本，终于提供了tar包，无需再安装unzip。命令行参数有所调整，透过参数也会发现程序功能有相应的增加，但作者目前尚未给出具体用例说明和参考。Rust重构后，二进制可执行文件（下图为7.0）的大小收缩是必然的，相较6.0缩小近70%。同时，代码效率提升也是肯定的，但隧道性能是否会同步提升尚且不得而知。 考虑到测试性或尝试性部署需求，新手如果还按照6.0的命令行写法就会报错了，因此，本文就服务端和客户端变化作摘要…
wstunnel是一款简单到爆、让人不禁说“卧槽”的隧道/代理工具，简单到一时不知道如何写这篇博文，其github项目主页如下。 https://github.com/erebe/wstunnel github项目主页中，作者提供了包括Windows、Linux以及MacOS平台amd64和aarch64架构的『二进制预编译文件』，直接下载对应版本运行即可。老E也将最新的6.0版本放在『博客空间』中，需要的可以自取。 1.下载与运行 在Linux服务端，直接下载、解压、赋权。压缩包需要解压，未安装unzip的需要在…
作为一个自由的跨平台软件，Stunnel用于提供全局的TLS/SSL加密服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel基于OpenSSL，严格意义上Stunnel并非一个完整的产品，运行stunnel需要有一个SSL库，典型的就是OpenSSL。 因其全局SSL/TLS加密的特性，且协议上支持应用层之下的socks，所以我们无需添加额外的tun2socks或proxy接驳组件，…
Stunnel历史悠久、精悍通用，是不可多得的跨境加密隧道建立及代理转发工具，支持的应用层协议众多，包括HTTP/1.1 CONNECT over TLS。官网介绍简明扼要：一个设计用于TLS加密的代理。 Stunnel is a proxy designed to add TLS encryption functionality to existing clients and servers without any changes in the programs' code. Its architecture i…
Stunnel是一个“历史悠久”的隧道工具，从其官方网站（www.stunnel.org）风格可见一斑。Stunnel官方「man手册」非常详细，但在实际配置过程中用不到过多的选项。本文结合实际部署过程中可能会用到的主要选项加以列举说明。 Stunnel配置文件采用ini文件结构，配置定义使用 “配置名 = 值”（Option Name = Value），stunnel自4.0开始废弃了包括“verify”等在内的配置选项，所有已经废弃但仍可使用的选项本文均不列入。Stunnel配置属性/选项分为全局和服务两类，部…
因为运营商屏蔽的原因，内网主机无法使用80、443端口，国内服务器如果未备案，也是同样待遇，需要使用其他HTTP/HTTPS端口，使用CloudFlare CDN时，回源端口无法直接自定义（Cloudfront可以），需要借助Origin Rules规则的制定来实现。 1.定义与指定源主机 Cloudflare的Origin rules并非URL转发，所以DNS记录中需要一条传入主机（地址栏计划输入的主机名mv.example.eu.org）记录，类型一般采用CNAME，指向目标主机。传入主机和目标主机可以跨域，也…
我们日常使用的很多工具并没有提供GUI程序，尤其是对性能要求较高的网络相关的工具。因此，始终使用命令行的方式，难以被普通用户所接受。我们除了按照老E在Windows sc工具一文中所介绍的通过sc添加系统服务的方法（也是gost作者推荐的），还可以自定义powershell脚本，结合bat实现伪GUI方式的工具程序调用与运行，当然，无需再下载或安装其他的额外工具。 1.ps1和bat文件 拷贝、粘贴以下代码，分别另存为ps1、bat文件，置于同一目录下。 ps1文件内容。 #Get-ExecutionPolicy …
新开通的VPS上，如何手动、快速部署代理节点并且使用正确配置的客户端进行链接？在不借助一键脚本的前提下，可以通过整个过程了解基本原理。本文介绍在新开通的VPS上，使用「gost」，按步骤快速部署专属代理节点，以及客户端配置与连接的方法。有关客户端配置的详细信息，可见博文「不使用额外工具配置本地代理客户端」。 1.前提与必要说明 一台刚开通的VPS 所有用户名、密码、端口请务必修改 2.可选：定义root密码 sudo passwd root su - 3.更新系统 apt update apt upgrade -y…
Nginx 是一款高性能的开源Web服务器，它也可以用作反向代理服务器和负载均衡器，而--with-stream 模块是 Nginx 的一个强大功能，允许在同一个端口上同时处理TCP和UDP流量。nginx特性很丰富，我们日常使用最多的恐怕大多是其master worker模式下的反向代理，实际就意味着nginx的特性仅仅被开发应用了一部分。以gost或其他工具如realm的隧道/通道搭建应用为例，如果使用基于tcp的tls，就需要Nginx已安装并加载stream模块的支持。 1.有什么好处 web服务、代理等是…
本文以「gost」为例，基于nginx前置及节点已有其他服务运行（假定为非官方chat代理）的假设，基于nginx分流策略，探讨降低代理服务可探测性的基本方法。 1.使用systemd管理代理服务 使用nohup等方式将gost置于后台运行无法实现对代理服务的基本管理。一般使用systemd对gost进程进行守护管理，创建并加载systemd服务描述文件/etc/systemd/system/gost.service如下： [Unit] Description=GOSTv3-Server of GO simple …
