使用 Gost 搭建 HTTPS 代理

发表于 分类于 Waline： 阅读次数：

使用 Gost 搭建 HTTPS 代理，项目地址：Gost

下载 Gost 服务端

1
2
3
4
5
6
7
8
9
10
11
## 下载
wget https://github.com/ginuerzh/gost/releases/download/v2.11.1/gost-linux-amd64-2.11.1.gz

## 解压
gzip -d gost-linux-amd64-2.11.1.gz

## 重命名为gost
mv gost-linux-amd64-2.11.1 gost

## 赋予执行权限
chmod +x ./gost

启动 Gost 服务端

使用 PM2 启动 Gost 示例，点击查看 PM2 的安装和使用

1
2
## 使用pm2启动Gost
pm2 start ./gost -n gost -- -L=https://你的账户:你的密码\@:443?probe_resist=code:400\&knock=your-secret-link.localhost\&cert=/path/fullchain.pem\&key=/path/privkey.pem

参数说明

  • 启动参数中包含了特殊符号@、&，使用反斜杠\进行转义
  • 使用probe_resist和knock参数来防御探测。将 your-secret-link.localhost 设置为407状态码验证的唯一地址，而避免其他代理页在账户密码验证失败时返回407 Proxy Authentication Required暴露了自己是一个 HTTPS 代理，直接访问域名时则显示400状态码。和 NaiveProxy 服务端 Caddy 的防探测机制差不多。
  • cert和keySSL证书请自行准备

客户端设置

使用 Clash 连接 Gost 服务端示例，其他客户端也可以直接用 HTTPS 代理方式连接。

1
2
3
4
5
6
7
- name: "gost"
  type: http
  server: Gost服务端域名
  port: 443
  username: 你的账户
  password: 你的密码
  tls: true