未分類
2020 年 11 月 9 日

如何中转机场流量到自己服务器？

如何中转机场流量到自己服务器？

資深大佬 : Jay54520 0

目的：使用自己服务器作为最后一跳，减少机场记录的信息。
客户端 – 机场国内入口 – 机场境外机器 – 我的服务器 – 目标网站
大佬有話說 (30)

  • 資深大佬 : gainsurier

    proxy chains 。
    surge，小火箭，clash 都有这个功能

  • 資深大佬 : Actrace

    直接 vxtrans

  • 資深大佬 : villivateur

    直接用 NGINX 就行

  • 資深大佬 : yorkyoung

    我也在找这样的解决方案，现在行的通的是

    手机 iOS 用小火箭的转发功能

    路由器 OpenWrt 利用 奈非 转发的功能，将 奈非 的 IP 设置为所有海外 IP 块就可以实现了。

    海外 IP 参考 https://www.v2ex.com/t/721018

  • 資深大佬 : f165af34d4830eeb

    某 D 字头机场提供流量转发服务。

  • 資深大佬 : dingwen07

    5 说的对

  • 資深大佬 : my2492

    很多卖 vps 的商家也卖中转业务的，不过流量费貌似不便宜

  • 資深大佬 : MeteorCat

    用 nginx 的 upsteam 反向代理就行了，记得 allow 自己服务器 IP，deny all

  • 資深大佬 : Moker

    钱可以解决 多买几台服务器即可

  • 資深大佬 : t6attack

    转的越多速度越慢，最后弄得跟 tor 一个速度，受得了嘛？

  • 主 資深大佬 : Jay54520

    @yorkyoung 你给的链接和你说的好像不一致。

    @MeteorCat @villivateur 机场不会帮你设置，怎么用 Nginx ？

  • 資深大佬 : hundan

    socat tcp-l:7777,fork,reuseaddr tcp:1.1.1.1:4672

  • 資深大佬 : hundan

    不好意思 看错了

    我以及上各位 写的都是转发第一跳的

    最后一跳 做不了

  • 資深大佬 : mandymak

    @Jay54520 上大佬的意思是你用 pc 装 linux 或 win 跑机场客户端，同时跑 ngnx 便可。

  • 主 資深大佬 : Jay54520

    @gainsurier 所有通过 surge，小火箭，clash 的流量都会走 proxychains ？我看 https://github.com/haad/proxychains 都是在命令行中使用。

  • 資深大佬 : hundan

    4 的应该可以… （吧？没试过

    其实总的来说就是把目标 ip 访问劫持到你的服务器 ip 然后把流量转发过去 套娃

  • 資深大佬 : Clarke

    要是为了安全，不如不用机场，买台国内服务器，用 v2ray 中转

  • 資深大佬 : zhangsanfeng2012

    一般客户端都支持前置代理吧

  • 主 資深大佬 : Jay54520

    @Actrace
    @Clarke
    我想用 IPLC 的机场，机场比个人的便宜太多了。

  • 資深大佬 : n1dragon

    https://github.com/ToutyRater/v2ray-guide/issues/16 里面的最后一种方法

  • 資深大佬 : zro

    @Actrace #2 大哥，中转 Post 哪都能见到你。。如何中转机场流量到自己服务器？

  • 資深大佬 : t6attack

    @zhangsanfeng2012 LZ 要的是“后置代理”，也就是出口节点。
    出口节点直接接触信息本身，所以不管传输层如何加密，出口节点总是能记录到一些信息的。如果浏览 http 网站，就能抓取到全部数据。如果是 https，至少能抓取到 sni 数据、dns 查询数据（知道你访问了什么网站）。

  • 資深大佬 : yov123456

    @Jay54520 是 surge/clash 里面的配置 下面是 clash 的配置说明 https://github.com/Dreamacro/clash/wiki/configuration

    proxy-groups:
    # relay chains the proxies. proxies shall not contain a relay. No UDP support.
    # Traffic: clash <-> http <-> vmess <-> ss1 <-> ss2 <-> Internet
    – name: “relay”
    type: relay
    proxies:
    – http
    – vmess
    – ss1
    – ss2

  • 資深大佬 : mschultz

    Clash 的 Relay 功能呀！ #23 说的。

  • 資深大佬 : mschultz

    @t6attack #22 其实主要的东西前置代理就能实现
    假设（先不论技术上是否容易实现）本机有两个 ss 客户端进程，记为 ss1 和 ss2，
    又设 ss1 连接的是机场，本地监听端口 1080 ；
    ss2 连接是主自己服务器，本地监听端口 1081.

    再设 ss2 客户端程序支持「前置代理」功能。此时，把 ss2 的前置代理设置成 localhost:1080，理论上就实现了：
    ss1 （机场线路）只能看到 ss2 加密过的流量，且这些流量的目的地有且只有一个就是主的服务器。至于这些流量到达主服务器后会由服务器解密，并转发到真正的目的网站，而最后这个过程，机场线路一无所知。

  • 資深大佬 : Jirajine

    开两个代理，把机场提供的代理作为前置代理。

  • 資深大佬 : xmlf

    gost 可以满足你的。我的就是手机–$$—自己服务器—trojan—境外服务器

  • 主 資深大佬 : Jay54520

    @yov123456 成功了。

  • 資深大佬 : FakNoCNName

    代理一定要加认证，不然被 GFW 扫描到就得去喝几千块一杯的茶，这还是最低档的

  • 資深大佬 : leeyuky

    我就比较懒，虚拟机开两个 openwrt，一个正常用机场线路，还有一个网关指向前一个虚拟机，DHCP 再重新配置一下网管就行了。真 · 前置代理