不少商家已开始黑五预热，剁手季又快到了！你是否有过冲动剁手境外服务器/VPS 后，发现延迟巨高、丢包严重等与官方测试节点（looking glass）大相径庭的经历？是否遇到过服务器 IP 被墙或原中国优化线路被切换甚至拔线的场景？在此情况下，不必着急，我们可以通过流量中转解决一系列问题：拉直线路、拯救被墙服务器、保护节点、降低丢包率等等。 通过国内服务器转发流量不仅能有效避免被屏蔽或干扰，还能起到加速的作用。流量转发将线路由“国内<–>境外VPS A” 转变为 “国内<–>国内VPS B&…
作为一个自由的跨平台软件，Stunnel用于提供全局的TLS/SSL加密服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel基于OpenSSL，严格意义上Stunnel并非一个完整的产品，运行stunnel需要有一个SSL库，典型的就是OpenSSL。 因其全局SSL/TLS加密的特性，且协议上支持应用层之下的socks，所以我们无需添加额外的tun2socks或proxy接驳组件，…
Stunnel历史悠久、精悍通用，是不可多得的跨境加密隧道建立及代理转发工具，支持的应用层协议众多，包括HTTP/1.1 CONNECT over TLS。官网介绍简明扼要：一个设计用于TLS加密的代理。 Stunnel is a proxy designed to add TLS encryption functionality to existing clients and servers without any changes in the programs' code. Its architecture i…
Stunnel是一个“历史悠久”的隧道工具，从其官方网站（www.stunnel.org）风格可见一斑。Stunnel官方「man手册」非常详细，但在实际配置过程中用不到过多的选项。本文结合实际部署过程中可能会用到的主要选项加以列举说明。 Stunnel配置文件采用ini文件结构，配置定义使用 “配置名 = 值”（Option Name = Value），stunnel自4.0开始废弃了包括“verify”等在内的配置选项，所有已经废弃但仍可使用的选项本文均不列入。Stunnel配置属性/选项分为全局和服务两类，部…
