前言
Randy’s 堡垒（www.atrandys.com） 维护的Trojan一键安装脚本更新了，这边感谢A大大的精心维护。
看了下脚本，本次更新的内容还是挺多的，最主要的还是有一个单独的证书申请选项，证书申请失败可以继续尝试。
然后此脚本更新了自动获取Trojan官方最新版本进行部署。
不敢邀功，此脚本本来就是A大大的，作者仅仅弄了一个BBRPLUS加速，还有群里面很多MACOS的小伙伴，所以作者在上面加上了一个MACOS系统的客户端，并也是智能配置。
演示视频：点击观看
准备工作如下
1、VPS一台，系统随意，本教程基于Debian 9 的系统。
2、域名一个，并做好解析（若是不需要套用CND就不用到cloudflare关联域名解析服务器，直接在域名提供商那里解析域名）
PS：CDN最近经常抽风，若是撸羊毛的人太多了，难免会崩溃，毕竟是免费的。个人觉得，暂时不需要CDN。
推荐域名注册地址（有隐私保护）：点击访问
推荐国人商家VPS（CN2 GIA洛杉矶）：点击注册
推荐大品牌VPS （CN2 GIA 搬瓦工）：点击注册
Trojan一键安装脚本
安装wget
yum -y install wget ##ContOS Yum 安装 wget apt-get install wget ##Debian Ubuntu 安装 wget
脚本如下
wget -N --no-check-certificate -q -O trojan_install.sh "https://raw.githubusercontent.com/V2RaySSR/Trojan/master/trojan_install.sh" && chmod +x trojan_install.sh && bash trojan_install.sh
使用工具连接Trojan
这里推荐使用Mellow这个一个工具，这个工具可以实现分流，当然，你若是不习惯，也可以继续使用你的V2rayN连接。
下载地址：点击下载 （ exe为Win客户端 dmg为Mac客户端 ）
作者用的CONF文件
[Endpoint] ; tag, parser, parser-specific params... Direct, builtin, freedom, domainStrategy=UseIP Reject, builtin, blackhole Dns-Out, builtin, dns Http-Out, builtin, http, address=192.168.100.1, port=1087, user=myuser, pass=mypass Socks-Out, builtin, socks, address=127.0.0.1, port=1080 Proxy-1, vmess1, vmess1://75da2e14-4d08-480b-b3cb-0079a0c51275@example.com:443/path?network=ws&tls=true&ws.host=example.com Proxy-2, vmess1, vmess1://75da2e14-4d08-480b-b3cb-0079a0c51275@example.com:10025?network=tcp Proxy-3, ss, ss://aes-128-gcm:pass@192.168.100.1:8888 Proxy-4, vmess1, vmess1://75da2e14-4d08-480b-b3cb-0079a0c51275@example.com:443/path?network=http&http.host=example.com%2Cexample1.com&tls=true&tls.allowinsecure=true Proxy-7, vmess1, vmess1://75da2e14-4d08-480b-b3cb-0079a0c51275@example.com:10025?network=kcp&kcp.mtu=1350&kcp.tti=20&kcp.uplinkcapacity=1&kcp.downlinkcapacity=2&kcp.congestion=false&header=none&sockopt.tos=184 Proxy-8, vmess1, vmess1://75da2e14-4d08-480b-b3cb-0079a0c51275@example.com:10025?network=quic&quic.security=none&quic.key=&header=none&tls=false&sockopt.tos=184 [EndpointGroup] ; tag, colon-seperated list of selectors or endpoint tags, strategy, strategy-specific params... Group-1, Socks-Out, interval=300, timeout=6 [Routing] domainStrategy = IPIfNonMatch [RoutingRule] ; type, filter, endpoint tag or enpoint group tag DOMAIN-KEYWORD, geosite:category-ads-all, Reject IP-CIDR, 223.5.5.5/32, Direct IP-CIDR, 8.8.8.8/32, Group-1 IP-CIDR, 8.8.4.4/32, Group-1 PROCESS-NAME, trojan.exe, Direct GEOIP, cn, Direct GEOIP, private, Direct PORT, 123, Direct DOMAIN-KEYWORD, geosite:cn, Direct DOMAIN, www.google.com, Group-1 DOMAIN-FULL, www.google.com, Group-1 DOMAIN-SUFFIX, google.com, Group-1 FINAL, Group-1 [Dns] ; hijack = dns endpoint tag hijack = Dns-Out ; cliengIp = ip clientIp = 114.114.114.114 [DnsServer] ; address, port, tag localhost 223.5.5.5 8.8.8.8, 53, Remote 8.8.4.4 [DnsRule] ; type, filter, dns server tag DOMAIN-KEYWORD, geosite:geolocation-!cn, Remote DOMAIN-SUFFIX, google.com, Remote [DnsHost] ; domain = ip doubleclick.net = 127.0.0.1 [Log] loglevel = warning