因为国内特别的上网政策(GFW限制),科学上网(FQ)就需要一定的技巧,本文主要记录过程中使用的一些方法.

使用Trojan&sshuttle代理

Trojan，全称Trojan-GFW，是新一代的抗GFW封锁的协议，通过将流量完全伪装成互联网最常见的HTTPS流量，绕过GFW封锁，实现科学上网。Trojan比V2Ray要轻量，配置简单，速度稍快，而且穿透GFW能力强。

1. 配置Trojan代理

1.1 准备工作

• 一台境外的VPS, 不需要购买域名和配置证书

1.2 VPS安装Debian 9

一般VPS都有操作系统安装服务，安装Debian 9以后，替换 /etc/apt/sources.list 文件内容为163镜像源，提升软件安装速度:

deb http://mirrors.163.com/debian/ stretch main non-free contrib
deb http://mirrors.163.com/debian/ stretch-updates main non-free contrib
deb http://mirrors.163.com/debian/ stretch-backports main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch-updates main non-free contrib
deb-src http://mirrors.163.com/debian/ stretch-backports main non-free contrib
deb http://mirrors.163.com/debian-security/ stretch/updates main non-free contrib
deb-src http://mirrors.163.com/debian-security/ stretch/updates main non-free contrib

1.3 安装Trojan服务端

通过命令 ssh root@your_vps_ip 登录VPS服务器后，执行下面脚本自动安装和配置Trojan服务端:

wget -N --no-check-certificate https://raw.githubusercontent.com/mark-hans/trojan-wiz/master/ins.sh && chmod +x ins.sh && bash ins.sh

安装过程中提示“请选择证书模式”，选择”使用IP自签发证书”的模式。

1.4 启动Trojan服务端

安装完成后，使用命令systemctl start trojan-gfw 启动trojan服务端, 同时可以用命令systemctl status trojan-gfw来检查trojan服务端的状态，如果状态为active(running), 证明trojan服务端已经启动。

1.5 拷贝服务端配置文件

trojan服务端配置成功以后会在VPS的/home/trojan/目录下生成client.json和ca-cert.pem两个文件:

• client.json 是客户端配置文件，已经按照VPS IP配置好
• ca-cert.pem 是证书文件，已经按照VPS配置好

比如你的VPS IP为 xxx.xxx.xxx.xxx，使用下面的命令来完成拷贝服务端配置文件到本机：

scp root@xxx.xxx.xxx.xxx:/home/trojan/ca-cert.pem ./
scp root@xxx.xxx.xxx.xxx:/home/trojan/client.json ./

1.6 下载Trojan客户端

• 首先在VPS使用命令 ping github.com, 获取 github.com 的ip地址, 比如是 192.30.253.112
• 在本机 /etc/hosts 文件中加入 192.30.253.112 github.com , 这样访问github页面就暂时不需要FQ
• 重启本机网络服务: sudo systemctl restart NetworkManager
• 下载Trojan客户端: wget https://github.com/trojan-gfw/trojan/releases/download/v1.14.1/trojan-1.14.1-linux-amd64.tar.xz

下载trojan-1.14.1-linux-amd64.tar.xz后，解压文件，把ca-cert.pem和client.json拷贝到 trojan 目录下。

1.7 启动Trojan客户端

./trojan -c client.json 即可在 127.0.0.1:1080 建立本地代理连接，最后通过Chrome SwitchyOmega来配置浏览器的代理设置。

在浏览器验证可以FQ以后，你可以清除刚刚在本机 /etc/hosts 的github设置。

2. 配置命令行全局代理

2.1 安装 sshuttle

除了浏览器正常浏览外，作为开发者经常需要通过命令行访问各种安装包，我在上一期的文章中介绍了对Git、Git SSH、yay、Aria2、npm、youtube-dl各种工具的代理设置。

今天介绍一种新的方法 sshuttle:

sshuttle -vv --dns -r root@your_vps_ip -x your_vps_ip 0/0

通过上面的命令可以让你本地所有流量都通过你的VPS服务器进行访问了，体验类似VPN，不过比VPN更轻量，而且不需要对服务器进行任何设置。

sshuttle执行一下，所有命令行工具都会自动走代理，不用每个命令行都配置一下，而且相对于proxychains这种基于LD_PRELOAD实现代理工具，能够解决golang这种静态编译工具的代理问题，比如go get和yay。

如果不想走全局代理，直接终端 Ctrl + C 就可以了。

3. 配置手机代理

3.1 安装 Igniter

1. 在PC上配置好代理，首先下载Trojan的安卓客户端Igniter
2. 使用 filebrowser-bin 这个应用来传递文件给平板
3. 安装 Igniter

3.2 配置 Igniter

启动 Igniter 后，按照下面的方式在平板上配置 Trojan 信息：

1. 填写服务器别名和服务器IP地址
2. 填写服务器Trojan协议密码，一般在 client.json 文件中的 password 字段中
3. 禁用 “验证证书” 选项，因为第一步填写的是IP地址，所以不用验证证书，要不是会显示 Closed by peer 的错误

配置好以后，点击底部链接按钮，然后在 Igniter 右上角点击地球图标按钮先测试一下代理网络是否正常。代理网络正常会显示 “连接 https://www.google.com 用时 xxx ms” 的提示。

3.3 增加过滤应用

在 Igniter 右上角有一个菜单按钮，选择过滤应用，找到对应的应用（比如浏览器），打开过滤开关即可针对特定应用使用代理，而不会让所有应用（比如网易云音乐）走代理网络。

That’s all, 现在可以在平板上正常办公了，enjoy!

4. 其它

如果你就想全局配置代理，shuttle无疑是更简单的方法，买一台VPS服务器，本地一条命令就搞定了，不用折腾服务器，也不用配置上面的Trojan。

我个人更喜欢在服务器上配置Trojan服务后，本地通过配置让Chrome以及EAF走自动代理，sshuttle在需要安装开发者底层库的时候才临时启用一下。

应用的一些用法

git over https

测试HTTPS端口的SSH是否可行

$ ssh -T -p 443 git@ssh.github.com
> Hi username! You've successfully authenticated, but GitHub does not provide shell access.

如果输出上面类似的消息，证明此方法可以。

启用通过HTTPS的SSH链接

在端口 443 上通过 SSH 连接到 git@ssh.github.com 可行后， 则可以覆盖 SSH 设置以强制与 GitHub.com 的任何连接均通过该服务器和端口运行， 需要在 ~/.ssh/config 文件中添加如下配置：

Host github.com
Hostname ssh.github.com
Port 443
User git

再次验证是否有效

执行以下命令来验证 Git via HTTPS 的设置是否有效:

$ ssh -T git@github.com
> Hi username! You've successfully authenticated, but GitHub does not provide shell access.

打赏一下呗

对你有帮助，那就打赏一下吧

扫码打赏,金额随意

上一篇： Microbit初体验

下一篇： using sshfs to mount remtoe folder under linux