「gost」是一款用go语言实现的简单安全隧道开源工具，支持的特性包括多端口监听、可设置转发代理、支持多级转发(代理链)、支持标准HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5代理协议等等一大堆。老E主要看对标准协议的支持和是否简洁，与本文关联的文档包括「使用gost建立跨境加密通道」。 gost安全通道/隧道(新的3.0版作者也不再使用隧道定义)的建立是基于TLS的，将流量加密并结合其他方法（gost参数及用户自定义方法）混淆成普通的上网流量，降低流量特征监控的识别度。仅就Telegram而言…
老E在浏览查询华为云服务产品的过程中，无意关注到了国内一家安全实验室的开源项目SCFProxy，在协议层面支持http（https）和socks，都是标准化协议，而其反向shell的应用，对vps也有所保护，socks也是老E经常使用并推荐的标准化协议，不滥用即可。随便找了一台vps用aws lambda部署了一下，总体来看，值得记录并推荐。如果匹配AWS Lambda，SCFProxy部署最佳实践在vps的选择上，应该是AWS国区的vps或ec2主机，可以确保vps和函数部署区域主机的连接稳定性。我们无从了解其他…
QUIC开源实现基本囊括了几家大厂，包括Google、Microsoft、Facebook、Amazon和Cloudflare等等，多数支持企业同时提供了Server和Client，Nginx、Apache、Firefox等也有相应的开源实现。Facebook's mvfst、Cloudflare's quiche等除了服务端和客户端实现外，还提供了Lib支持。受限于电信基础设施运营商的经营策略，Quic的应用推广缺少协议本身特性一样的吸引力，普通用户了解、接触很少，缺少实验性部署应用的有效指引。大厂已有产品或开源…
QUIC 全称 Quick UDP Internet Connection，是最早由 Google 提出的使用 UDP 进行多路并发传输的协议。QUIC于2012年实现并部署，2013年随着实验范围的扩大而公开发布，并向IETF描述。QUIC协议的基本原理和前世今生在此略过，“Over UDP”应该算是协议核心内容，具体内容可参考google官方文档（https://www.chromium.org/quic/）。 TUIC作为较新的代理工具，最新release版本（1.0.0）支持Quic v5协议，TUIC旨在…
1.Socks5项目 在一众xray、ss等协议和应用的包围下，单纯的Socks5不太受关注，老E倒是认为简单、轻便，挂个TG也不错。近期由于需要使用到socks5代理，资源很多，可谓海量，梳理一下大致包括sock5 only（核心功能就是提供socks5 service）、socks5 module（socks5仅是一个模块甚至辅服务）、socks5 distributed（可与其他节点组网多级转发）3类。不考虑x2ray、ss的情况下，典型项目主要有： Goproxy goproxy是golang实现的高性能h…
