如何中转机场流量到自己服务器？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1478 天前的主题，其中的信息可能已经有所发展或是发生改变。

目的：使用自己服务器作为最后一跳，减少机场记录的信息。
客户端 - 机场国内入口 - 机场境外机器 - 我的服务器 - 目标网站

第 1 条附言 · 2020-11-07 15:27:28 +08:00

对应的 clash 配置

proxies:
  - name: "airport"
    type: ss
    server: server
    port: 443
    cipher: chacha20-ietf-poly1305
    password: "password"
  - name: "my_server"
    type: ss
    server: server
    port: 443
    cipher: chacha20-ietf-poly1305
    password: "password"
proxy-groups:
  - name: "PROXY"
    type: relay
    proxies:
      - airport
      - my_server
rules:
  - 'MATCH,PROXY'

机场

服务器

中转

入口

33 条回复 • 2020-11-13 13:25:51 +08:00

gainsurier

2020-11-06 16:45:47 +08:00 via iPhone

proxy chains 。
surge，小火箭，clash 都有这个功能

Actrace

2020-11-06 17:15:36 +08:00

直接 vxtrans

villivateur

2020-11-06 17:38:16 +08:00 via Android

直接用 NGINX 就行

yorkyoung

2020-11-06 17:52:33 +08:00

我也在找这样的解决方案，现在行的通的是

手机 iOS 用小火箭的转发功能

路由器 OpenWrt 利用奈非转发的功能，将奈非的 IP 设置为所有海外 IP 块就可以实现了。

海外 IP 参考 https://www.v2ex.com/t/721018

f165af34d4830eeb

2020-11-06 18:04:57 +08:00

某 D 字头机场提供流量转发服务。

dingwen07

2020-11-06 18:54:29 +08:00 via Android

5 楼说的对

my2492

2020-11-06 18:55:32 +08:00 via Android

很多卖 vps 的商家也卖中转业务的，不过流量费貌似不便宜

MeteorCat

2020-11-06 19:10:38 +08:00 via Android

用 nginx 的 upsteam 反向代理就行了，记得 allow 自己服务器 IP，deny all

Moker

2020-11-06 19:20:09 +08:00

钱可以解决多买几台服务器即可

t6attack

2020-11-06 19:22:19 +08:00

转的越多速度越慢，最后弄得跟 tor 一个速度，受得了嘛？

Jay54520

2020-11-06 19:23:44 +08:00

@yorkyoung 你给的链接和你说的好像不一致。

@MeteorCat @villivateur 机场不会帮你设置，怎么用 Nginx ？

hundan

2020-11-06 19:27:44 +08:00 via iPhone

socat tcp-l:7777,fork,reuseaddr tcp:1.1.1.1:4672

hundan

2020-11-06 19:29:30 +08:00 via iPhone

不好意思看错了

我以及楼上各位写的都是转发第一跳的

最后一跳做不了

mandymak

2020-11-06 19:29:55 +08:00

@Jay54520 楼上大佬的意思是你用 pc 装 linux 或 win 跑机场客户端，同时跑 ngnx 便可。

Jay54520

2020-11-06 19:30:34 +08:00

@gainsurier 所有通过 surge，小火箭，clash 的流量都会走 proxychains ？我看 https://github.com/haad/proxychains 都是在命令行中使用。

hundan

2020-11-06 19:31:21 +08:00 via iPhone

4 楼的应该可以... （吧？没试过

其实总的来说就是把目标 ip 访问劫持到你的服务器 ip 然后把流量转发过去套娃

Clarke

2020-11-06 19:31:21 +08:00 via Android

要是为了安全，不如不用机场，买台国内服务器，用 v2ray 中转

zhangsanfeng2012

2020-11-06 19:37:48 +08:00 via Android

一般客户端都支持前置代理吧

Jay54520

2020-11-06 19:38:43 +08:00

@Actrace
@Clarke
我想用 IPLC 的机场，机场比个人的便宜太多了。

n1dragon

2020-11-06 19:39:36 +08:00 via iPhone

https://github.com/ToutyRater/v2ray-guide/issues/16 里面的最后一种方法

zro

2020-11-06 19:45:21 +08:00

@Actrace #2 大哥，中转 Post 哪都能见到你。。

t6attack

2020-11-06 20:10:35 +08:00

@zhangsanfeng2012 LZ 要的是“后置代理”，也就是出口节点。
出口节点直接接触信息本身，所以不管传输层如何加密，出口节点总是能记录到一些信息的。如果浏览 http 网站，就能抓取到全部数据。如果是 https，至少能抓取到 sni 数据、dns 查询数据（知道你访问了什么网站）。

yov123456

2020-11-06 21:06:41 +08:00

@Jay54520 是 surge/clash 里面的配置下面是 clash 的配置说明 https://github.com/Dreamacro/clash/wiki/configuration

proxy-groups:
# relay chains the proxies. proxies shall not contain a relay. No UDP support.
# Traffic: clash <-> http <-> vmess <-> ss1 <-> ss2 <-> Internet
- name: "relay"
type: relay
proxies:
- http
- vmess
- ss1
- ss2

mschultz

2020-11-06 21:11:32 +08:00

Clash 的 Relay 功能呀！ #23 说的。

mschultz

2020-11-06 21:17:29 +08:00

@t6attack #22 其实楼主要的东西前置代理就能实现
假设（先不论技术上是否容易实现）本机有两个 ss 客户端进程，记为 ss1 和 ss2，
又设 ss1 连接的是机场，本地监听端口 1080 ；
ss2 连接是楼主自己服务器，本地监听端口 1081.

再设 ss2 客户端程序支持「前置代理」功能。此时，把 ss2 的前置代理设置成 localhost:1080，理论上就实现了：
ss1 （机场线路）只能看到 ss2 加密过的流量，且这些流量的目的地有且只有一个就是楼主的服务器。至于这些流量到达楼主服务器后会由服务器解密，并转发到真正的目的网站，而最后这个过程，机场线路一无所知。