给之前的“在线代理”设计了一种新的 URL 模式，看看会不会识别成钓鱼网站

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2048 天前的主题，其中的信息可能已经有所发展或是发生改变。

前些时候分享过一个在线代理 https://www.gk.jsproxy.tk/ ，代理后的 URL 是把原始域名“打包”在自己的子域名下。

这种方案虽然实现简单，但有很多缺点。例如需要大量 DNS 查询，HTTPS 子域名数量有限，等等。

最近尝试了一种新的 URL 模式，把原始 URL 打包在路径里，这样域名始终只有一个。例如：

https://zjcqoo.github.io/-----https://www.google.com

当然这个演示目前还不完善，主要看看这种 URL 模式会不会被识别成钓鱼网站。

（目前换成了新加坡轻量云，貌似速度没有之前的快~）

（猜猜 github pages 为什么能显示任意路径的内容~）

第 1 条附言 · 2019-04-03 13:44:05 +08:00

老版本（前者）香港节点没开 BBR 比新版本（后者）新加坡节点 BBR 快一些，有没有感觉到~

第 2 条附言 · 2019-04-07 11:04:05 +08:00

https://zjcqoo.github.io/-----https://www.google.com 目前在测试改进中，推荐用隐身模式访问，避免 SW 缓存的问题。

第 3 条附言 · 2019-04-09 19:48:50 +08:00

Youtube 搜索报错的问题终于解决了~

第 4 条附言 · 2019-04-11 21:04:50 +08:00

访问 alicdn、zhihu、jianshu 等 CDN 可以直接走本地请求了，因为它们都支持 CORS 而且允许 referer 为空。可以给我的代理节省一些流量，哈哈哈。

第 5 条附言 · 2019-04-23 13:28:40 +08:00

源码已更新： https://www.v2ex.com/t/557870

url

域名

轻量云

DNS

123 条回复 • 2019-07-01 10:39:39 +08:00

1 2

❮

❯

yongxa

2019-04-03 10:04:46 +08:00

给个 telegram 让我联系你

matsuz

2019-04-03 10:12:49 +08:00

github pages 那个似乎不支持 Safari ？

ccccccc

2019-04-03 10:17:44 +08:00

（猜猜 github pages 为什么能显示任意路径的内容~）

404.html ?

yidinghe

2019-04-03 10:17:50 +08:00

为了避免被识别出敏感词，最好用 Base64 再编码一道。另外 web 代理现在貌似不吃香。

angryRabbit

2019-04-03 10:35:00 +08:00

太厉害了，还能放视频。赞赞赞👍👍👍👍
为什么非要用 ServiceWorker ？直接用 script 引入 x.js 不行么？

CallMeReznov

2019-04-03 10:36:00 +08:00

我记得 SS 没出来之前甚至为屁嗯都没流行前,有那种页面跳转的代理,是不是类似这种?

yongxa

2019-04-03 10:42:09 +08:00

IP：149.1*9.6*.171
MAC：00:**:3e:**:05:41

你联系我吧，提个 bug

yongxa

2019-04-03 10:43:49 +08:00

tg:KzEgOTI5NDMwNTEyOQ==

mkstring

2019-04-03 10:54:59 +08:00

首先感谢这么好的工具，之前用过一段时间 jsproxy，太好用了！
jsproxy 不维护了吗，一直在 loading...，页面一直在跳转。

ClarkAbe

2019-04-03 10:56:25 +08:00 via iPhone

先献上小星星为敬

mytry

2019-04-03 11:02:56 +08:00

@mkstring 用隐身模式打开试试。jsproxy 最近没怎么更新，主要在研究一些新方案，过几天这个新版本会更新 github 上。

CallMeReznov

2019-04-03 11:05:27 +08:00

LZ,我假设你这这个程序默认换成静默跳转,也不会弹出证书错误,做钓鱼网站会不会比较吊?

mytry

2019-04-03 11:06:38 +08:00

@angryRabbit 不用 Service Worker 没法统一拦截页面产生的请求，需要把每个 js/css/html 资源里的 url 逐个替换，效率比较低。

mytry

2019-04-03 11:10:16 +08:00

@yongxa 服务器远程桌面那个吗- -

mytry

2019-04-03 11:13:15 +08:00

@yidinghe 理论上 Web 代理可以比 VPN/SS 会快很多，因为可以在 7 层加速。这个版本以后加上本地 CDN 加速可以秒开常用的国外网站~

azh7138m

2019-04-03 11:13:51 +08:00

很有趣的实现，但是 ng 报错了
https://zjcqoo.github.io/-----https://about.google/intl/en_zz/

ksedz

2019-04-03 11:15:57 +08:00

太强了！

mytry

2019-04-03 11:16:23 +08:00

@azh7138m 还没做完，一大堆功能没实现。。。现在只是测下域名会不会被封~

a4854857

2019-04-03 11:20:14 +08:00

速度好快啊

hafuhafu

2019-04-03 11:22:04 +08:00

有意思啊!

yongxa

2019-04-03 11:24:35 +08:00

@mytry 就你发的这个项目的

greatx

2019-04-03 11:30:13 +08:00

Firefox 内容损坏错误

rampagechopper

2019-04-03 11:31:40 +08:00

觉得还不错

rizon

2019-04-03 11:34:40 +08:00

我想知道哪里有基于 js 的代理的源码，可以拿来自己部署？

460881773

2019-04-03 11:49:50 +08:00

优秀点赞

zdyx123

2019-04-03 12:08:58 +08:00

chrome 正常
Firefox 内容损坏错误

ho121

2019-04-03 12:19:01 +08:00 via Android

这根本不新

nicoljiang

2019-04-03 12:27:32 +08:00

很久很久以前（ 200x 年）就有这个模式了啊。。。

lamada

2019-04-03 12:27:37 +08:00

点赞!

Lothar

2019-04-03 12:44:27 +08:00

别的不说，速度是真的快......

chinvo

2019-04-03 12:47:24 +08:00

FetchEvent.respondWith received an error: RangeError: Status must be between 200 and 599

gzxu

2019-04-03 12:52:00 +08:00 via Android

牛逼牛逼，已 star

mitnick

2019-04-03 12:56:10 +08:00

完美！点赞

feikeq

2019-04-03 13:10:58 +08:00

这个速度蛮快的！赞

opengps

2019-04-03 13:25:40 +08:00 via Android

容易被泛滥使用，我的短网址被人恶意操作，腾讯聊天窗口里红名了一个月

li02

2019-04-03 13:38:03 +08:00

good job!
怎么能部署到自己的服务器上?

mytry

2019-04-03 13:38:27 +08:00

@yongxa telegram @zjcqoo

x86

2019-04-03 13:40:30 +08:00

牛逼，响应速度真的快

mytry

2019-04-03 13:41:54 +08:00

@li02 老版本的 https://github.com/EtherDream/jsproxy/，新版本的还在开发中，估计这个月底更新~

bertonzh

2019-04-03 13:42:59 +08:00

还能这么玩？？？

changwei

2019-04-03 13:53:00 +08:00 via Android

这个不就是 glype 的思路嘛？以前 openshift v2 免费的时候，好多人在它上面安装 glype 当为皮嗯用

mytry

2019-04-03 14:02:57 +08:00

@changwei 在线代理其实都类似。这个的特点是后端 CPU 开销极低，前端有 API 虚拟化。

asly

2019-04-03 14:15:21 +08:00

速度很快，不过火狐好像打开有问题

Liudong1999

2019-04-03 14:19:32 +08:00

我靠！好快！赞啊，兄弟！！！

pyteam

2019-04-03 14:28:35 +08:00

非常不错，支持继续更新完善！

hpj

2019-04-03 14:34:08 +08:00

好一个反向代理...

xiangyuecn

2019-04-03 14:40:45 +08:00

又是你，反手就是一个赞。就是不知道会不会被请喝茶

Schalkiii

2019-04-03 14:57:36 +08:00

相当棒

mytry

2019-04-03 15:00:33 +08:00

@asly 目前只支持最新版 chrome。主要是 firefox、safari 调试 Service Worker 太麻烦了。。。

ragnaroks

2019-04-03 15:00:55 +08:00

有点意思

zealot0630

2019-04-03 15:17:24 +08:00 via Android

对于已经使用了 sw 的网站,还能正常代理么？

binux

2019-04-03 15:26:10 +08:00

Service Worker 原来可以这么用，有意思

no1xsyzy

2019-04-03 15:38:56 +08:00

内容损坏错误

在网站 https://zjcqoo.github.io/-----https://www.google.com 遇到一个无法修复的网络协议违规。

由于检测到在数据传输过程中存在错误，无法显示您正要查看的页面。

建议向此网站的管理员反馈这个问题。

——

完全没见过的错误呢

——
控制台：

导航至 https://zjcqoo.github.io/-----https://www.google.com
[jsproxy] sw inited sw.js:257:1
无法载入 ‘ https://zjcqoo.github.io/-----https://www.google.com ’。某个 ServiceWorker 传递了 promise 给 FetchEvent.respondWith()，因下列错误被拒绝：‘ RangeError: Invalid response status code.’。x.js line 144 > eval:50:10

mytry

2019-04-03 15:43:45 +08:00

@zealot0630 重写了 SW 注册的 API，拒绝原始网站使用 SW~~~ 大部分网站的 SW 只是优化网络的，禁用了也没太大问题。

mytry

2019-04-03 15:44:18 +08:00

@no1xsyzy safari 会报这个错误，这个浏览器的 cors 模型和 chrome 不太一样，还在做兼容。。。

buhi

2019-04-03 15:48:14 +08:00

楼主这个一旦被墙盯上基本没有任何匿名能力吧, 瞬间就能被识别出是一个代理服务器, 然后秒封服务器 ip.

no1xsyzy

2019-04-03 15:48:20 +08:00

@mytry 我是 firefox ……

liuxey

2019-04-03 15:52:08 +08:00

star，看了下确实使用的 404.html

alfchin

2019-04-03 15:53:25 +08:00 via Android

url 敏感词，分分钟被断

alect

2019-04-03 15:53:43 +08:00

目的域名考虑加密下？

xujinkai

2019-04-03 16:04:50 +08:00

好赞啊

xujinkai

2019-04-03 16:09:12 +08:00

问一下这样的话 cookie 是不是就乱了

hasaki1997

2019-04-03 16:22:46 +08:00

已经无法访问了

mytry

2019-04-03 16:23:02 +08:00

@xujinkai 重写了 document.cookie 和 http set-cookie 的实现，整个 cookie 全部由 JS 来维护（很是麻烦，页面和 SW 之间需要相互通信，还要维护过期等等等等。目前还没做完）

本来想用 path 隔离不同网站的 cookie，但那样所有 cookie 都在一个域下，多了以后请求头会爆掉。。。

mytry

2019-04-03 16:23:35 +08:00

@hasaki1997 刚刚重启了下~

mytry

2019-04-03 16:27:50 +08:00

@zdyx123
@chinvo
@asly
@no1xsyzy
现在支持 FireFox、Safair 了~ 这两个坑爹的浏览器 CORS 模型还不一样。（具体是 HTTP 返回头配了 access-control-expose-headers: * 浏览器仍不能读取所有头）

zhouyg

2019-04-03 16:35:49 +08:00

很酷，我也回头研究下具体的实现原理，有什么参考资料吗？

yibinhp

2019-04-03 16:51:28 +08:00

厉害

Felldeadbird

2019-04-03 16:56:12 +08:00

刚才测试了文件下载，貌似连文件下载也走代理了？这样会不会比酸酸乳更好使？

Yangz

2019-04-03 16:57:13 +08:00

好厉害呀！感谢感谢~

mytry

2019-04-03 16:59:20 +08:00

@zhouyg 熟悉 Service Worker 就可以了

mytry

2019-04-03 17:01:43 +08:00

@Felldeadbird 只是浏览网页的话，可以比流量层代理更快（当然目前还没做本地加速，过段时间上了这功能之后可以几十 ms 打开 google、youtube 首页~）

wazon

2019-04-03 17:12:21 +08:00

这个想法很有创意，楼主的网站有点担心被人用烂。
不过，楼主的代码完善后，如果给出教程方便大家自建的话，相信会给工作和生活带来不少便利。
（另外，proxybest.xyz 的 whois 不开隐私保护么）

Hayek

2019-04-03 17:17:40 +08:00

@alfchin 请问 HTTPS 下, 域名可以识别, 后面的 path 如何识别名敢刺呢?

mytry

2019-04-03 17:22:27 +08:00

@wazon 以后 API 接口可能不用域名了，直接用 IP 地址的形式。

mytry

2019-04-03 17:24:49 +08:00

@wazon 之前注册时忘了开保护。。。多谢提醒。

wazon

2019-04-03 17:30:25 +08:00

@mytry 用 IP 的话，免费证书还能搞到么？

peyppicp

2019-04-03 17:33:04 +08:00

好顶赞已 star

Rwing

2019-04-03 17:33:43 +08:00

不错，主域被识别成钓鱼的话，后面怎么换都没用吧？

mytry

2019-04-03 17:36:02 +08:00

@wazon 试了下 sslforfree 不让签发 IP 证书。。。还是换之前的免费域名算了~

RyanOne

2019-04-03 17:48:48 +08:00

支持一下

qfdk

2019-04-03 18:04:13 +08:00 via iPhone

路过来学习下新的黑科技

paomo547

2019-04-03 18:17:48 +08:00

厉害，速度不错

my3157

2019-04-03 18:33:41 +08:00

手贱, search 了 xxxx 在办公室还点开了第一个

:doge:

phpfpm

2019-04-03 18:45:04 +08:00

所以有没有可能数据节点用 ss 协议传递。。

mytry

2019-04-03 18:53:43 +08:00

@phpfpm 不可能~ 倒是可以试试 WebRTC

1072512118

2019-04-03 19:01:51 +08:00

有点意思的，帮顶一下

zerozz

2019-04-03 19:31:11 +08:00

mark，打开速度很快

IdJoel

2019-04-03 20:23:46 +08:00

楼主 nb 不过 QQ 显示已经被投诉不能打开微信照常可以使用

lawler

2019-04-03 20:24:17 +08:00

试了下 p***hub，楼主好人。

t6attack

2019-04-03 20:25:01 +08:00

@nicoljiang @CallMeReznov
以前那种在线代理，是简单的在服务端拉取页面，返回给浏览器。这样只支持页面，而页面内的所有元素，都是不走代理的。。要么就是分析修改页面内容，给页面中的每个 src/herf 套上一层代理。这种处理方式极其低效、不完善。
现在这种新的解决方案，是在页面头部注入一个 js 文件，hook 整个页面所产生的网络请求。这样就可以让页面加载后的所有请求都走代理，包括视频、图片、后续的 ajax 请求。。
不知道我理解的对不对。

nicoljiang

2019-04-03 20:36:58 +08:00

@t6attack 嗯是有个 hook 但本质没变，思路是一样的，但是现代浏览器让其得意实现的方法更简单。

mywaiting

2019-04-03 20:56:39 +08:00

ServiceWorker 的转发依赖浏览本地实现，比浏览器 extension 的 native API 弱很多啊

感觉可以搞个浏览器的 extension，类似 adblock 使用浏览器网络 native API 那样 hook 所有流量，还能针对白名单进行本地定制流量过滤，这样就不用所有流量都经过服务器中转了，还能本地缓存页面，重复打开的页面几乎可以做到瞬间打开，因为本来就是 local cache