月下博客

构建GOST隧道中转SSR协议,使用高性能BGP服务器带你展翅高飞!

前言

其实很多人很好奇,为什么我使用的机场是SS协议或是SSR协议,在那么多人使用该节点的情况下,为何这个节点不被墙?而自己搭建一个SSR,分分钟就不在了。那么我们今天就一起讲一下,机场到底使用的是什么方式搭建的节点。

上期视频我们讲到了如何用brook进行中转。那么今天我们把中转在往前进一步。搭建隧道加密的中转。这种中转就是目前大多数机场正在使用的加密方式。大伙儿在浏览机场配置的时候,也应该经常看见什么“隧道节点”、“隧道机场”等等关键词,所说的就是我们刚才介绍的一种加密方式。那么何为“隧道技术”,作者在这边就不多做介绍了,网上的百度、谷歌比我讲的详细!

本期博客视频教程:点击观看

准备工具

1、VPS一台 (后面我们称之为落地机)

2、高级BGP服务器一台(后面我们称之为中转机)

开始部署

落地机搭建服务

首先还是在落地机上面搭建SSR服务,这边演示使用的秋水的脚本。

点击直达秋水脚本 (PS:今天演示使用秋水的)

点击直达逗X脚本

作者使用的SSR的配置是 chacha20、auth_aes128_md5、 tls1.2_ticket_auth (供参考)

落地机安装 gost

wget -N --no-check-certificate https://github.com/ginuerzh/gost/releases/download/v2.11.0/gost-linux-amd64-2.11.0.gz && gzip -d gost-linux-amd64-2.11.0.gz
mv gost-linux-amd64-2.11.0 gost
chmod +x gost

中转机安装gost

中转机的gost安装和落地机是一模一样,但是很多国内的机器无法下载或是对于github的下载很是缓慢,所以我们这边直接给它上传一个gost包。

然后改名为gost(改名的目的只是让我们等下的运行命令简单些而已,没什么鸟用。。。)

然后赋予权限

chmod +x gost

开始中转

中转需要用到以下命令,请自行区分中转机和落地机。

落地机命令(不用修改)

./gost -D -L "ws://:8080?path=/ws&rbuf=4096&wbuf=4096&compression=false"

中转机命令

./gost -L=:本地端口/落地IP:落地端口 -F=ws://落地IP:8080/ws

(PS:本地端口为中转机可以使用的端口)

后续命令完善

因为gost的机制问题,需要窗口化运行,那么我们关闭了SSH窗口中转也会瞬间崩塌。所以我们需要解决这个问题,这边有两种方法都可以使用。

第一种方法 (推荐)

安装 screen ,新建窗口运行,代码如下:

apt install screen     #Debian/Ubuntu系统
yum install screen     #centos系统

若是不能安装,或是安装不成功,请update系统,代码如下:(PS:只针对 screen 安装不成功)

yum -y update    #centos系统
apt -y update    #debian系统或是ubuntu系统

安装完成以后,直接运行 screen -S gost 命令,开启新窗口,然后在新窗口中运行 落地机命令 或是 中转机命令

第二种方法

使用 nohup 命令,实现gost隧道监听。

在上述执行落地机命令的时候输入:

nohup ./gost -D -L "ws://:443?path=/ws&rbuf=4096&wbuf=4096&compression=false"

在上述执行中转机命令的时候输入:

nohup ./gost -L=:本地端口/落地IP:落地端口 -F=ws://落地IP:443/ws

后记

大致上就这样,其实这种方法视频中也讲过了,不太适合个人使用,因为成本太高。大家了解下就好了,除非你是网络必须使用这样的方式。