用Trojan-go的ws协议拯救被封的IP 作者: Hogwarts 发布于: 2022-10-08 更新于: 2022-12-18 分类: 红杏出墙 不常用的Oracle春川被墙IP了，应该是在联通下被墙的。协议为Xray-SS-2022-blake3-aes-128-gcm。其实后台换一个新IP就OK了，显摆一下，弄个WS协议套CDN看看效果。 <!--more--> 显摆就是显摆，臭显摆，弄了一上午，气死我了。 实现WS协议的方式有很多，xray和ss+xray-plugin都行。相比之下xray的json忒麻烦。然鹅，前两天看有大佬更新了trojan-go，何不试它一试呢。 #一、前期准备 ##1.1 trojan-go的安装 gfw-report Github项目地址： `https://github.com/gfw-report/trojan-go` ##1.2 域名、证书的申请 #二、Trojan-go配置文件 { "run_type": "server", "local_addr": "0.0.0.0", "local_port": 443, "remote_addr": "amazon.com", "remote_port": 80, "password": [ "trojan-go密码" ], "ssl": { "cert": "/证书路径/fullchain.cer", "key": "/密钥路径/private.key", "sni": "你的域名", "fallback_addr": "amazon.com", "fallback_port": 80, "fingerprint": "chrome" }, "websocket": { "enabled": true, "path": "/cloudflarepath", #需修改cloudflarepath "host": "你的域名" }, "router": { "enabled": true, "block": [ "geoip:private" ], "geoip": "/路径/geoip.dat", "geosite": "/路径/geosite.dat" } } #三、Cloudflare的设置 ##3.1 将域名“DNS”解析的“代理状态”的灰色小云朵点成“橙色”，即：“已代理”状态。 ##3.2 将“SSL/TLS”概述中的您的 SSL/TLS 加密模式设为 “完全”。即：端到端加密，使用服务器上的自签名证书。 #四、客户端的设置  #五、可能存在的问题 - 不明原因的连接不上。20221218PS：经测试应该是Gfw report的问题。运行原版正常。待自行编译Gfw report测试也不行。问题找到了：运行trojan-go.exe和Qv2ray都不行，V2rayN-xray可以正常运行。 - 如果Cloudflare解析的IP效果不好，可将“地址（address）”中的你的域名改为自选的IP或域名。比如：www.digitalocean.com 标签: trojan-go, trojan