ukmg 大佬有话说 : 2019-12-15 02:03:49
【分享】socks5国内小鸡中转的配置文件。。
本帖最后由 ukmg 于 2019-12-15 11:48 编辑
开始
1.昨天 坛友 @dtkevin 分享了一个sock5中转酸奶的方法。
2.我因为感觉 @dtkevin 拖了很久，结果公布的方法不是很完善，生气的指出这么做的安全问题，后面 @dtkevin 编辑关闭了帖子。
3.不管是不是因为我关闭的，这里要向这位坛友道个歉，不管怎样，有分享精神都是好的。
4.怎么解决sock5中转问题，增加安全性，之前我也一直在琢磨，目前我能想到最好的便是通过v兔的路由规则转换。。
————-
1.原理
本地—（socks5）—国内鸡—（vmess)—国外鸡。（推荐使用ws+tls协议）
2.国内鸡配置文件（以s5转vmess的ws+tls协议为例）
{
"log": {
"access": "/var/log/v2ray/access.log",
"error": "/var/log/v2ray/error.log",
"loglevel": "warning"
},
"inbounds": [
{
"protocol": "socks",
"port": 10086,
"tag" : "socks",
"settings": {
"auth": "password",
"accounts": [
{
"user": "socks5用户名",
"pass": "socks5密码"
}
],
"udp": false,
"ip": "127.0.0.1",
"userLevel": 0
}
}
],
"outbounds": [
{
"tag": "wss",
"protocol": "vmess",
"settings": {
"vnext": [
{
"address": "国外鸡wss的网址或ip",
"port": 443,
"users": [
{
"id": "wss的uuid",
"alterId": 16,
"email": "[email protected]",
"security": "auto"
}
]
}
],
"servers": null,
"response": null
},
"streamSettings": {
"network": "ws",
"security": "tls",
"tlsSettings": {
"allowInsecure": false,
"serverName": "国外鸡wss的网址或ip"
},
"tcpSettings": null,
"kcpSettings": null,
"wsSettings": {
"connectionReuse": true,
"path": "/ray/",
"headers": {
"Host": "国外鸡wss的网址或ip"
}
},
"httpSettings": null,
"quicSettings": null
},
"mux": {
"enabled": true
}
},
{
"protocol": "freedom",
"settings": {},
"tag": "direct"
}
],
"dns": null,
"routing": {
"rules": [
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "blocked"
},
{
"type": "field",
"ip": ["geoip:cn"],
"outboundTag": "direct"
},
{
"type": "field",
"inboundTag": ["socks"],
"outboundTag": "wss"
}
]
}
}
3.目前存在的问题
1.使用v兔中转可以选择多种出网协议，保证在国内鸡传输数据到国外鸡这一段安全性。
然而因为s5的特性，全明文，实在没办法保证本地到，国内鸡数据传输的安全性。
2.国内鸡基本都有严格的实名策略，搭建好了之后也不敢敞开来用。
3.之所以选s5作为国内鸡的入网协议。是想解决t.g的专用代理的问题。m.t.p旧版本问题很大，国内鸡也存在被爆菊花的可能。而替换成s5之后则因为明文，无法保证安全性。所以这个方法还是有待大佬们改善。。
————-
4.楼主目前的想法。
1.楼主入坑论坛的时间很短，从小白入坑到现在全依仗论坛热心分享的大佬。
2.现在论坛实际上热衷分享的大佬少了，高质量的帖子也越来越少了，多了很多水贴，还有在线撕逼的，炒鸡卖鸡的，消极埋怨时事的都有。
3.希望以后论坛可以多些积极的，高质量的内容。多些包容，少点指责。。
————-
以上都是楼主睡前中二发作写的，不好的地方希望轻喷
————-
感谢
zxxx 大佬有话说 : 2019-12-15 02:06:51
感谢大佬！
yeshang 大佬有话说 : 2019-12-15 02:12:38
感谢分享
wangjy 大佬有话说 : 2019-12-15 02:14:13
这和直接iptable中转的有什么区别吗
ukmg 大佬有话说 : 2019-12-15 02:19:45
wangjy 大佬有话说 : 2019-12-15 02:14
这和直接iptable中转的有什么区别吗
可以充分发挥v2的优势。
自定路由规则，dns。配置多端口等吧
bed 大佬有话说 : 2019-12-15 02:23:11
谢谢:hug:
cznet 大佬有话说 : 2019-12-15 06:59:50
国内直接vmess tcp就好了
hzjackq 大佬有话说 : 2019-12-15 07:06:26
同意楼上的 vmss 本身也属于加密协议。我也是这样用的
ukmg 大佬有话说 : 2019-12-15 11:47:38
hzjackq 大佬有话说 : 2019-12-15 07:06
同意楼上的 vmss 本身也属于加密协议。我也是这样用的
之所以选s5作为国内鸡的入网协议。是想解决t.g的专用代理的问题。m.t.p旧版本问题很大，国内鸡也存在被爆菊花的可能。而替换成s5之后则因为明文，无法保证安全性。