担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

前言

最近V2RAY是闹了不少的新闻,其实真心没有什么大不了的。因为这个漏洞被墙掉的IP还是很稀少的。说正题。

不得不说,用Trojan套用CDN是很多人的想法。因为这样可更好的隐藏自己的VPS IP,并且可用Trojan拯救你被墙的VPS。

Trojan-Go,相信大家最近都不陌生,今天就和大家详细的做一期教程,包括各种小细节的处理,往往是这些小细节,导致Trojan无法运行,而且很多小伙伴并不知道排查。

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan-Go套用CDN、隐藏VPS真实IP、开启websocket、多路复用提升网页打开速度!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

以下是Trojan-Go的官方说明:

使用Go实现的完整Trojan代理,与Trojan协议以及Trojan-GFW版本的配置文件格式兼容。安全,高效,轻巧,易用。

支持使用多路复用提升并发性能,使用路由模块实现国内直连。

支持CDN流量中转(基于WebSocket over TLS/SSL)。

支持基于ACME协议从Let’s Encrypt自动申请和更新HTTPS证书,只需提供域名和邮箱。

Trojan-Go GitHub项目地址:点击访问

本文章视频教程:点击播放

准备工作

1、VPS一台重置主流的系统(今天演示为 搬瓦工 V5  – CN2 GIA ECOMMERCE  DeBian 10)

2、崭新的二级域名一个并托管cloudflare,若是不会,请查阅:域名注册  域名托管 CloudFlaer

3、可申请为期一年的证书(可选操作)

注意事项:若是需要Trojan套用CDN,也就是必须开启 websocket ,若是开启 websocket ,就需要客户端支持,目前支持的客户端有:

Windows/MacOS平台 :Trojan-Qt5

因为此Trojan-QT5 项目已经停更,所以只有1.4.0版本的供大家下载。

Trojan-QT5  Windows下载

Trojan-QT5  MacOS 下载

Android 安卓平台: Igniter-Go

直达下载   项目地址

IOS 苹果手机:暂时不支持

搭建Trojan-Go

注意:不会请对照视频操作

1、连接VPS并安装必要组件

PS:自行关闭防火墙,放行80/443端口

CentOS 运行如下命令

  1. yum update -y
  2.  
  3. yum install unzip -y
  4.  
  5. yum install wget -y
  6.  
  7. yum install nginx -y

DeBian / Ubuntu 运行如下命令

  1. apt update -y
  2.  
  3. apt install unzip -y
  4.  
  5. apt install wget -y
  6.  
  7. apt install nginx -y

2、检查 NGINX 是否安装成功

在浏览器输入绑定到VPS的域名,如下图所示,及NGINX安装成功,否则请搜索相关资源自行安装。

PS:在申请到证书之前,请保持域名 未开启CDN ,(有证书的亲,请您随意!)

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

3、部署官方Trojan-Go程序

输入如下命令下载官方trojan-go程序。

  1. wget https://github.com/p4gefau1t/trojan-go/releases/download/v0.5.1/trojan-go-linux-amd64.zip

解压刚才下载的程序包至 /etc 目录

unzip trojan-go-linux-amd64.zip -d /etc/trojan-go

4、申请证书或放置证书

cd /etc/trojan-go进入 /etc/trojan-go 目录, 用Trojan-Go申请证书,或是自行放置证书

./trojan-go -autocert request

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

分别输入:y/你的域名/你的邮箱(不需要验证)/y ,申请完毕如下图(请比对文件夹里面的文件)

PS:若是域名输入错误,需要再次运行则需删除 /etc/trojan-go/domain_info.json  文件。

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

5、配置Trojan-Go

1、修改服务器配置文件和增加自启动文件

cp /etc/trojan-go/example/server.json /etc/trojan-go

2、复制 trojan-go.service 到 /etc/systemd/system

cp /etc/trojan-go/example/trojan-go.service /etc/systemd/system

3、找到 /etc/systemd/system/trojan-go.service 文件,修改里面的代码和参数为:

  1. [Unit]
  2. Description=Trojan-Go - An unidentifiable mechanism that helps you bypass GFW
  3. Documentation=https://github.com/p4gefau1t/trojan-go
  4. After=network.target nss-lookup.target
  5. Wants=network-online.target
  6.  
  7. [Service]
  8. Type=simple
  9. User=root
  10. ExecStart=/etc/trojan-go/trojan-go -config /etc/trojan-go/server.json
  11. Restart=on-failure
  12. RestartSec=10
  13. RestartPreventExitStatus=23
  14.  
  15. [Install]
  16. WantedBy=multi-user.target

4、修改 /etc/trojan-go/server.json 服务器配置文件,如下为范本,里面有多处地方需要修改(最基本的五处汉字必须修改)

官方完整服务器配置文件:点击访问

  1. {
  2. "run_type": "server",
  3. "local_addr": "0.0.0.0",
  4. "local_port": 443,
  5. "remote_addr": "127.0.0.1",
  6. "remote_port": 80,
  7. "log_level": 1,
  8. "log_file": "/etc/trojan-go/test.log",
  9. "password": [
  10. "你的密码"
  11. ],
  12. "buffer_size": 32,
  13. "dns": [],
  14. "ssl": {
  15. "verify": true,
  16. "verify_hostname": true,
  17. "cert": "/etc/trojan-go/server.crt",
  18. "key": "/etc/trojan-go/server.key",
  19. "key_password": "",
  20. "cipher": "",
  21. "cipher_tls13": "",
  22. "curves": "",
  23. "prefer_server_cipher": false,
  24. "sni": "你绑定的域名",
  25. "alpn": [
  26. "http/1.1"
  27. ],
  28. "session_ticket": true,
  29. "reuse_session": true,
  30. "plain_http_response": "",
  31. "fallback_port": 1234,
  32. "fingerprint": "firefox",
  33. "serve_plain_text": false
  34. },
  35. "tcp": {
  36. "no_delay": true,
  37. "keep_alive": true,
  38. "reuse_port": false,
  39. "prefer_ipv4": false,
  40. "fast_open": false,
  41. "fast_open_qlen": 20
  42. },
  43. "mux": {
  44. "enabled": true,
  45. "concurrency": 8,
  46. "idle_timeout": 60
  47. },
  48. "router": {
  49. "enabled": false,
  50. "bypass": [],
  51. "proxy": [],
  52. "block": [],
  53. "default_policy": "proxy",
  54. "domain_strategy": "as_is",
  55. "geoip": "/etc/trojan-go/geoip.dat",
  56. "geosite": "/etc/trojan-go/geosite.dat"
  57. },
  58. "websocket": {
  59. "enabled": true,
  60. "path": "/你的路径",
  61. "hostname": "你绑定的域名",
  62. "obfuscation_password": "",
  63. "double_tls": true,
  64. "ssl": {
  65. "verify": true,
  66. "verify_hostname": true,
  67. "cert": "/etc/trojan-go/server.crt",
  68. "key": "/etc/trojan-go/server.key",
  69. "key_password": "",
  70. "prefer_server_cipher": false,
  71. "sni": "你绑定的域名",
  72. "session_ticket": true,
  73. "reuse_session": true,
  74. "plain_http_response": ""
  75. }
  76. }
  77. }

5、以上参数的简单说明:

"websocket" 默认开启,关闭请  "enabled": false,

若是不关闭,则只能使用包含 Trojan-GO 协议的客户端。但是关闭则无法套用CDN

"obfuscation_password": "", 为 websocket 混淆密码,填写会稍稍影响性能,默认为空

"mux" 为多路复用,默认开启,关闭请 "enabled": false,

"double_tls":  为多重TLS,默认开启,关闭请 "double_tls": false,

6、开启CDN,并设置CDN

1、点亮小云朵,开启CDN,如下图:

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

2、点击页面中的 SSL/TLS 进入如下界面并设置如图所示:(重要

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

7、设置Trojan-Go开机启动

首先  systemctl daemon-reload ,然后 systemctl enable trojan-go 设置为开机自启,在然后 systemctl start trojan-go 启动 Trojan-Go。systemctl status trojan-go 可以查看 Trojan-Go 状态

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

8、验证Trojan-Go是否正常

以下引用官方文档:

当一个客户端试图连接Trojan-Go的监听端口时,会发生下面的事情:

  • 如果TLS握手成功,检测到TLS的内容非Trojan协议(有可能是HTTP请求,或者来自GFW的主动探测)。Trojan-Go将TLS连接代理到本地127.0.0.1:80上的HTTP服务。这时在远端看来,Trojan-Go服务就是一个HTTPS网站。
  • 如果TLS握手成功,并且被确认是Trojan协议头部,并且其中的密码正确,那么服务器将解析来自客户端的请求并进行代理,否则和上一步的处理方法相同。
  • 如果TLS握手失败,说明对方使用的不是TLS协议进行连接。此时Trojan-Go将这个TCP连接代理到本地127.0.0.1:1234上运行的HTTPS服务,返回一个展示400 Bad Reqeust的HTTP页面。fallback_port是一个可选选项,如果没有填写,Trojan-Go会直接终止连接。虽然是可选的,但是还是强烈建议填写。

你可以通过使用浏览器访问你的域名https://your-domain-name.com来验证。如果工作正常,你的浏览器会显示一个正常的HTTPS保护的Web页面,页面内容与服务器本机80端口上的页面一致。

9、连接Trojan-Go

Trojan-QT5 (支持WIN/MACOS)

因为此Trojan-QT5 项目已经停更,所以只有1.4.0版本的供大家下载。

Trojan-QT5  Windows下载

Trojan-QT5  MacOS 下载

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

担心VPS被墙?永不被墙IP的Trojan搭建教程!Trojan套用CDN!Trojan-Go保姆级安装脚本(可拯救被墙的VPS)

10、设置伪装站点

PS:等部署完毕,确定没问题了在进行站点伪装,免做无用功。

找到VPS文件 /etc/nginx/nginx.conf 打开,并贴入一下代码,其中文字部分需替换 (一处替换)

  1. user root;
  2. worker_processes 1;
  3. error_log /var/log/nginx/error.log warn;
  4. pid /var/run/nginx.pid;
  5. events {
  6. worker_connections 1024;
  7. }
  8. http {
  9. include /etc/nginx/mime.types;
  10. default_type application/octet-stream;
  11. log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  12. '$status $body_bytes_sent "$http_referer" '
  13. '"$http_user_agent" "$http_x_forwarded_for"';
  14. access_log /var/log/nginx/access.log main;
  15. sendfile on;
  16. #tcp_nopush on;
  17. keepalive_timeout 120;
  18. client_max_body_size 20m;
  19. #gzip on;
  20. server {
  21. listen 80;
  22. server_name 你的域名;
  23. root /usr/share/nginx/html;
  24. index index.php index.html index.htm;
  25. }
  26. }

然后找到网站根目录 /usr/share/nginx/html ,下载并解压源码。

  1. cd /usr/share/nginx/html
  2. wget https://github.com/V2RaySSR/Trojan/raw/master/web.zip
  3. unzip web.zip
  4. systemctl restart nginx

怕大家的伪装站点千篇一律,为大家准备以下模板下载地址:点击访问

11、自行安装BBR加速

BBR加速四合一脚本:点击直达

12、证书更新

命令为:./trojan-go -autocert renew

引用官方说明:

  • server.key 服务器私钥
  • server.crt 经过Let’s Encrypt签名的服务器证书
  • user.key 用户Email对应的私钥
  • domain_info.json 域名和用户Email信息

进行证书更新。更新之前请确保同目录下有上述的四个文件。如果你没有指定ACME challenge使用的端口,Trojan-Go将默认使用443和80端口,请确保这两个端口没有被Trojan-Go或者其他程序(nginx, caddy等等)占用。

简单来说,就是 systemctl stop nginxsystemctl stop trojan-go./trojan-go -autocert renew 、更新成功以后 systemctl start trojan-gosystemctl start nginx

13、如何关闭 websocket ,用其他客户端连接。

修改 /etc/trojan-go/server.json 服务器配置文件

  1. {
  2. "run_type": "server",
  3. "local_addr": "0.0.0.0",
  4. "local_port": 443,
  5. "remote_addr": "127.0.0.1",
  6. "remote_port": 80,
  7. "password": [
  8. "你的密码"
  9. ],
  10. "ssl": {
  11. "cert": "/etc/trojan-go/server.crt",
  12. "key": "/etc/trojan-go/server.key",
  13. "sni": "你的域名",
  14. "fallback_port": 1234
  15. }
  16. }

systemctl restart trojan-go 重启 Trojan-Go。systemctl status trojan-go 可以查看 Trojan-Go 状态

后记

其实步骤看起来很多,因为需要写的很多。写一篇博文真心不简单,若是帮到了你,请别吝啬你的赞!视频教程:点击播放

 

About The Author

技术教程软路由

定制编译属于自己的OpenWRT固件。PVE虚拟Ubuntu18,设置SSH第三方登录并编译OpenWRT。

2021-1-7 15:42:26

技术教程

软路由:PVE虚拟机安装OpenWRT,直通PCI网口,作为全设备全平台的科学上网旁路由!AdGuard home没用?

2021-1-7 15:43:44

搜索