VPS搭建HTTPS代理

zdszf

电脑上使用HTTPS代理挺方便的，Chrome+Switchyomega即可科学上网，这里推荐两个简单的搭建方法。
准备一个域名，并解析到VPS.



方法一：Goproxy-vps

安装方法：
curl -L git.io/get-goproxy-vps | bash
只需输入域名即可开始享用。


方法二：Gost

申请免费证书：
curl https://get.acme.sh | bash - && cp /root/.acme.sh/acme.sh /usr/bin/acme.sh && chmod u+x /usr/bin/acme.sh
acme.sh  --issue  --dns --keylength ec-256 -d yourdomain.com
按提示给出的字符更新 DNS TXT 记录
acme.sh --renew --ecc -d yourdomain.com
记录证书文件路径，待用。

使用Gost搭建：
wget https://github.com/ginuerzh/gost/releases/download/v2.4/gost_2.4_linux_amd64.tar.gz
tar zxvf gost_2.4_linux_amd64.tar.gz
mv /root/gost_2.4_linux_amd64/gost /root/
chmod +x gost
Gost可以搭建多种类型的代理，这里只是用其一个功能：
nohup /root/gost -L="http2://:443?cert=/path/to/my/cert/file&key=/path/to/my/key/file" &
修改命令中的证书文件路径，端口亦可修改。一般NAT VPS不提供443端口，好在便宜，低成本科学上网


参考:
https://github.com/phuslu/goproxy/issues/1470
https://github.com/ginuerzh/gost#gost---go-simple-tunnel

花落无声

ip 和域名一起死……

qweasdzxc123

直接自签ip证书，连域名都不需要

zdszf

我是小马渣 发表于 2017-9-9 12:31
谢谢分享.

签名 Ip  +1，有图文的哟，末尾还有小福利。

我是小马渣

谢谢分享.

tycu

学习了，这也是一种备用的手段

kyotrue

zdszf 发表于 2017-9-8 12:44
2刀年付的德国NAT/电信100M。

两刀年度哪儿有啊

zdszf

https://gist.github.com/clowwindy/5947691

zdszf

pexcn 发表于 2017-9-8 12:50
https代理以高墙的视角看，是相当于访问一个https站吗？

数据内容加密了的，但是防嗅探就应该做更多工作了。自用还是可以的。

三思而后折腾

pexcn 发表于 2017-9-8 12:50
https代理以高墙的视角看，是相当于访问一个https站吗？

不是，有 Proxy 特征，但是 HTTP  Proxy 本身就是 HTTP 协议内容的一部分，正常的非FQ也可以有。

weishimi

+10086 楼主加油，就喜欢这样的文