mirror of
https://github.com/p4gefau1t/trojan-go.git
synced 2024-04-21 12:21:34 +00:00
378 lines
30 KiB
HTML
378 lines
30 KiB
HTML
<!DOCTYPE html>
|
||
<html lang="zh-CN">
|
||
<head><meta charset="utf-8">
|
||
<meta http-equiv="X-UA-Compatible" content="IE=edge">
|
||
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1, user-scalable=no">
|
||
<title>完整的配置文件 - Trojan-Go Docs</title>
|
||
<meta name="description" content="An unidentifiable mechanism that helps you bypass GFW. ">
|
||
<meta name="generator" content="Hugo 0.69.2" />
|
||
<link href="https://p4gefau1t.github.io/trojan-goindex.xml" rel="alternate" type="application/rss+xml">
|
||
<link rel="canonical" href="https://p4gefau1t.github.io/trojan-go/basic/fullconfig/">
|
||
<link rel="stylesheet" href="https://p4gefau1t.github.io/trojan-go/css/theme.min.css">
|
||
<script src="https://use.fontawesome.com/releases/v5.0.6/js/all.js"></script>
|
||
<link rel="stylesheet" href="https://p4gefau1t.github.io/trojan-go/css/chroma.min.css">
|
||
<script src="https://cdn.jsdelivr.net/npm/jquery@3.4.1/dist/jquery.min.js"></script>
|
||
<script src="https://cdn.jsdelivr.net/npm/jquery.easing@1.4.1/jquery.easing.min.js"></script>
|
||
<script src="https://p4gefau1t.github.io/trojan-go/js/bundle.js"></script><style>
|
||
:root {}
|
||
</style>
|
||
<meta property="og:title" content="完整的配置文件" />
|
||
<meta property="og:description" content="下面是一个完整的配置文件，其中的必填选项有 run_type local_addr local_port remote_addr remote_port 对于服务器server，key和cert为必填。 对于客户端client，反向代理隧道fo" />
|
||
<meta property="og:type" content="article" />
|
||
<meta property="og:url" content="https://p4gefau1t.github.io/trojan-go/basic/fullconfig/" />
|
||
<meta property="og:image" content="https://p4gefau1t.github.io/trojan-go/images/og-image.png"/>
|
||
<meta property="og:site_name" content="Trojan-Go Docs" />
|
||
<meta name="twitter:card" content="summary_large_image"/>
|
||
<meta name="twitter:image" content="https://p4gefau1t.github.io/trojan-go/images/og-image.png"/>
|
||
|
||
<meta name="twitter:title" content="完整的配置文件"/>
|
||
<meta name="twitter:description" content="下面是一个完整的配置文件，其中的必填选项有 run_type local_addr local_port remote_addr remote_port 对于服务器server，key和cert为必填。 对于客户端client，反向代理隧道fo"/>
|
||
<meta itemprop="name" content="完整的配置文件">
|
||
<meta itemprop="description" content="下面是一个完整的配置文件，其中的必填选项有 run_type local_addr local_port remote_addr remote_port 对于服务器server，key和cert为必填。 对于客户端client，反向代理隧道fo">
|
||
|
||
<meta itemprop="wordCount" content="5683">
|
||
<meta itemprop="image" content="https://p4gefau1t.github.io/trojan-go/images/og-image.png"/>
|
||
|
||
|
||
|
||
<meta itemprop="keywords" content="" /></head>
|
||
<body><div class="container"><header>
|
||
<h1>Trojan-Go Docs</h1>
|
||
|
||
<span class="version">Version 0.4.8</span>
|
||
<a href="https://github.com/p4gefau1t/trojan-go" class="github"><i class="fab fa-github"></i></a>
|
||
<p class="description">An unidentifiable mechanism that helps you bypass GFW. </p>
|
||
|
||
</header>
|
||
<div class="global-menu">
|
||
<nav>
|
||
<ul>
|
||
<li><a href="/trojan-go/">Home</a></li>
|
||
<li><a href="https://github.com/p4gefau1t">GitHub</a></li></ul>
|
||
</nav>
|
||
</div>
|
||
<div class="content-container">
|
||
<main><h1>完整的配置文件</h1>
|
||
<p>下面是一个完整的配置文件，其中的必填选项有</p>
|
||
<ul>
|
||
<li>
|
||
<p><code>run_type</code></p>
|
||
</li>
|
||
<li>
|
||
<p><code>local_addr</code></p>
|
||
</li>
|
||
<li>
|
||
<p><code>local_port</code></p>
|
||
</li>
|
||
<li>
|
||
<p><code>remote_addr</code></p>
|
||
</li>
|
||
<li>
|
||
<p><code>remote_port</code></p>
|
||
</li>
|
||
</ul>
|
||
<p>对于服务器server，<code>key</code>和<code>cert</code>为必填。</p>
|
||
<p>对于客户端client，反向代理隧道forward，以及透明代理nat，<code>password</code>必填</p>
|
||
<p>其余未填的选项，用下面给出的值进行填充。</p>
|
||
<div class="highlight"><pre style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4"><code class="language-json" data-lang="json">{
|
||
<span style="color:#f92672">"run_type"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"local_addr"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"local_port"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"remote_addr"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"remote_port"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"log_level"</span>: <span style="color:#ae81ff">1</span>,
|
||
<span style="color:#f92672">"log_file"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"password"</span>: [],
|
||
<span style="color:#f92672">"buffer_size"</span>: <span style="color:#ae81ff">32</span>,
|
||
<span style="color:#f92672">"dns"</span>: [],
|
||
<span style="color:#f92672">"ssl"</span>: {
|
||
<span style="color:#f92672">"verify"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"verify_hostname"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"cert"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"key"</span>: <span style="color:#960050;background-color:#1e0010">*required*</span>,
|
||
<span style="color:#f92672">"key_password"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"cipher"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"cipher_tls13"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"curves"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"prefer_server_cipher"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"sni"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"alpn"</span>: [],
|
||
<span style="color:#f92672">"session_ticket"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"reuse_session"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"plain_http_response"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"fallback_port"</span>: <span style="color:#ae81ff">0</span>,
|
||
<span style="color:#f92672">"fingerprint"</span>: <span style="color:#e6db74">""</span>
|
||
},
|
||
<span style="color:#f92672">"tcp"</span>: {
|
||
<span style="color:#f92672">"no_delay"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"keep_alive"</span>: <span style="color:#66d9ef">true</span>,
|
||
<span style="color:#f92672">"reuse_port"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"prefer_ipv4"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"fast_open"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"fast_open_qlen"</span>: <span style="color:#ae81ff">20</span>
|
||
},
|
||
<span style="color:#f92672">"mux"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"concurrency"</span>: <span style="color:#ae81ff">8</span>,
|
||
<span style="color:#f92672">"idle_timeout"</span>: <span style="color:#ae81ff">60</span>
|
||
},
|
||
<span style="color:#f92672">"router"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"bypass"</span>: [],
|
||
<span style="color:#f92672">"proxy"</span>: [],
|
||
<span style="color:#f92672">"block"</span>: [],
|
||
<span style="color:#f92672">"route_by_ip"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"route_by_ip_on_nonmatch"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"default_policy"</span>: <span style="color:#e6db74">"proxy"</span>
|
||
},
|
||
<span style="color:#f92672">"websocket"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"path"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"hostname"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"obfuscation_password"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"double_tls"</span>: <span style="color:#66d9ef">true</span>
|
||
},
|
||
<span style="color:#f92672">"forward_proxy"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"proxy_addr"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"proxy_port"</span>: <span style="color:#ae81ff">0</span>,
|
||
<span style="color:#f92672">"username"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"password"</span>: <span style="color:#e6db74">""</span>
|
||
},
|
||
<span style="color:#f92672">"mysql"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"server_addr"</span>: <span style="color:#e6db74">"localhost"</span>,
|
||
<span style="color:#f92672">"server_port"</span>: <span style="color:#ae81ff">3306</span>,
|
||
<span style="color:#f92672">"database"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"username"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"password"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"check_rate"</span>: <span style="color:#ae81ff">60</span>
|
||
},
|
||
<span style="color:#f92672">"redis"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"server_addr"</span>: <span style="color:#e6db74">"localhost"</span>,
|
||
<span style="color:#f92672">"server_port"</span>: <span style="color:#ae81ff">6379</span>,
|
||
<span style="color:#f92672">"password"</span>: <span style="color:#e6db74">""</span>
|
||
},
|
||
<span style="color:#f92672">"api"</span>: {
|
||
<span style="color:#f92672">"enabled"</span>: <span style="color:#66d9ef">false</span>,
|
||
<span style="color:#f92672">"api_addr"</span>: <span style="color:#e6db74">""</span>,
|
||
<span style="color:#f92672">"api_port"</span>: <span style="color:#ae81ff">0</span>
|
||
}
|
||
}
|
||
</code></pre></div><h2 id="说明">说明</h2>
|
||
<h3 id="一般选项">一般选项</h3>
|
||
<p>对于client/nat/forward，<code>remote_xxxx</code>应当填写你的trojan服务器地址和端口号，<code>local_xxxx</code>对应本地开放的socks5/http代理地址（自动适配）</p>
|
||
<p>对于server，<code>local_xxxx</code>对应trojan服务器监听地址（强烈建议使用443端口），<code>remote_xxxx</code>填写识别到非trojan流量时代理到的HTTP服务地址，通常填写本地80端口。</p>
|
||
<p><code>log_level</code>指定日志等级。等级越高，输出的信息越少，0输出Debug以上日志（所有日志），1输出Info及以上日志，2输出Warning及以上日志，3输出Error及以上信息，4输出Fatal及以上信息，5完全不输出日志。</p>
|
||
<p><code>log_file</code>指定日志输出文件路径。如果未指定则使用标准输出。</p>
|
||
<p><code>password</code>可以填入多个密码。除了使用配置文件配置密码之外，trojan-go还支持使用mysql配置密码，参见下文。客户端的密码，只有与服务端配置文件中或者在数据库中的密码记录一致，才能通过服务端的校验，正常使用代理服务。</p>
|
||
<p><code>dns</code>指定trojan-go使用的DNS服务器列表，如果不指定则使用主机默认DNS。如果指定了服务器，按照列表顺序依次查询，支持UDP/TCP/DOH/DOT，查询结果会被缓存五分钟。使用URL格式描述服务器，例如</p>
|
||
<ul>
|
||
<li>
|
||
<p>“udp://1.1.1.1”，基于UDP的DNS服务器，默认53端口</p>
|
||
</li>
|
||
<li>
|
||
<p>“udp://1.1.1.1:53”，与上一项等价</p>
|
||
</li>
|
||
<li>
|
||
<p>“1.1.1.1”，与上一项等价</p>
|
||
</li>
|
||
<li>
|
||
<p>“tcp://1.1.1.1”，基于TCP的DNS服务器，默认53端口</p>
|
||
</li>
|
||
<li>
|
||
<p>“dot://1.1.1.1”，基于DOT(DNS Over TLS)的DNS服务器，默认853端口</p>
|
||
</li>
|
||
</ul>
|
||
<p>使用DOT可以防止DNS请求泄露，但由于TLS的握手耗费更多时间，查询速度也会有一定的下降，请自行斟酌性能和安全性的平衡。</p>
|
||
<p><code>buffer_size</code>为单个连接缓冲区大小，单位KiB，默认32KiB。提升这个数值可以提升网络吞吐量和效率，但是也会增加内存消耗。对于路由器等嵌入式系统，建议根据实际情况，适当减小该数值。</p>
|
||
<h3 id="ssl选项"><code>ssl</code>选项</h3>
|
||
<p><code>verify</code>表示客户端(client/nat/forward)是否校验服务端提供的证书合法性，默认开启。出于安全性考虑，这个选项不应该在实际场景中选择false，否则可能遭受中间人攻击。如果使用自签名或者自签发的证书，开启<code>verify</code>会导致校验失败。这种情况下，应当保持<code>verify</code>开启，然后在<code>cert</code>中填写服务端的证书，即可正常连接。</p>
|
||
<p><code>verify_hostname</code>表示客户端(client/nat/forward)是否校验服务端提供的证书的Common Name和本地提供的SNI字段的一致性。</p>
|
||
<p>服务端必须填入<code>cert</code>和<code>key</code>，对应服务器的证书和私钥文件，请注意证书是否有效/过期。如果使用权威CA签发的证书，客户端(client/nat/forward)可以不填写<code>cert</code>。如果使用自签名或者自签发的证书，应当在的<code>cert</code>处填入服务器证书文件，否则可能导致校验失败。</p>
|
||
<p><code>sni</code>指的是证书的Common Name，如果你使用letsencrypt等机构签名的证书，这里填入你的域名。如果这一项未填，将使用<code>remote_addr</code>填充。你应当指定一个有效的SNI（和远端证书CN一致），否则客户端可能无法验证远端证书有效性从而无法连接。</p>
|
||
<p><code>alpn</code>为TLS的应用层协议协商指定协议。在TLS Client/Server Hello中传输，协商应用层使用的协议，仅用作指纹伪造，并无实际作用。<strong>如果使用了CDN，错误的alpn字段可能导致与CDN握手失败</strong></p>
|
||
<p><code>prefer_server_cipher</code>客户端是否偏好选择服务端在协商中提供的密码学套件。</p>
|
||
<p><code>cipher</code>和<code>cipher13</code>指TLS使用的密码学套件。只有在你明确知道自己在做什么的情况下，才应该去填写此项以修改trojan-go使用的TLS密码学套件。<strong>正常情况下，你应该将其留空或者不填</strong>，trojan-go会根据当前硬件平台以及远端的情况，自动选择最合适的加密算法以提升性能和安全性。如果需要填写，密码学套件名用分号(":")分隔。Go的TLS库中弃用了TLS1.2中不安全的密码学套件，并完全支持TLS1.3。默认情况下，trojan-go将优先使用更安全的TLS1.3</p>
|
||
<p><code>curves</code>指定TLS在ECDHE中偏好使用的椭圆曲线。只有你明确知道自己在做什么的情况下，才应该填写此项。曲线名称用分号(":")分隔。</p>
|
||
<p><code>fingerprint</code>用于指定TLS Client Hello指纹伪造类型，以抵抗GFW对于TLS Client Hello指纹的特征识别和阻断。trojan-go使用<a href="https://github.com/refraction-networking/utls">utls</a>进行指纹伪造。合法的值有</p>
|
||
<ul>
|
||
<li>
|
||
<p>“"(空)，默认，不使用指纹伪造</p>
|
||
</li>
|
||
<li>
|
||
<p>“auto”，自动选择(推荐)</p>
|
||
</li>
|
||
<li>
|
||
<p>“firefox”，伪造Firefox指纹</p>
|
||
</li>
|
||
<li>
|
||
<p>“chrome”，伪造Chrome指纹</p>
|
||
</li>
|
||
<li>
|
||
<p>“ios”，伪造ios指纹</p>
|
||
</li>
|
||
<li>
|
||
<p>“randomized”，随机指纹</p>
|
||
</li>
|
||
</ul>
|
||
<p>一旦指纹的值被设置，<code>cipher</code>，<code>curves</code>，<code>alpn</code>，<code>session_ticket</code>等有可能影响指纹的字段将使用该指纹的特定设置覆写。设置该选项有可能导致与服务器密钥协商失败，使用auto选项将自动尝试所有指纹并选出合适的一项。</p>
|
||
<p><code>plain_http_response</code>指定了当TLS握手失败时，明文发送的原始数据（原始TCP数据）。这个字段填入该文件路径。推荐使用<code>fallback_port</code>而不是该字段。</p>
|
||
<p><code>fallback_port</code>指TLS握手失败时，trojan-go将该连接代理到该端口上。这是trojan-go的特性，以便更好地隐蔽Trojan服务器，抵抗GFW的主动检测，使得服务器的443端口在遭遇非TLS协议的探测时，行为与正常服务器完全一致。当服务器接受了一个连接但无法进行TLS握手时，如果<code>fallback_port</code>不为空，则流量将会被代理至remote_addr:fallback_port。例如，你可以在本地使用nginx开启一个https服务，当你的服务器443端口被非TLS协议请求时（比如http请求），trojan-go将代理至本地https服务器，nginx将使用http协议明文返回一个400 Bad Request页面。你可以通过使用浏览器访问<code>http://your_domain_name.com:443</code>进行验证。</p>
|
||
<h3 id="mux多路复用选项"><code>mux</code>多路复用选项</h3>
|
||
<p>多路复用是trojan-go的特性。如果服务器和客户端都是trojan-go，可以开启mux多路复用以减少高并发情景下的延迟（只需要客户端开启此选项即可，服务端自动适配）。</p>
|
||
<p><code>enabled</code>是否开启多路复用</p>
|
||
<p><code>mux_concurrency</code>指单个TLS隧道可以承载的最大连接数，默认为8。这个数值越大，多连接并发时TLS由于握手产生的延迟就越低，但网络吞吐量可能会有所降低，填入负数或者0表示所有连接只使用一个TLS隧道承载。</p>
|
||
<p><code>mux_idle_timeout</code>指TLS隧道在空闲多久之后关闭，单位为秒。</p>
|
||
<h3 id="router路由选项"><code>router</code>路由选项</h3>
|
||
<p>路由功能是trojan-go的特性。trojan-go的路由策略有三种。</p>
|
||
<ul>
|
||
<li>
|
||
<p>Proxy 代理。将请求通过TLS隧道进行代理，由trojan服务器和目的地址进行连接。</p>
|
||
</li>
|
||
<li>
|
||
<p>Bypass 绕过。直接在本地和目的地址进行连接。</p>
|
||
</li>
|
||
<li>
|
||
<p>Block 封锁。不代理请求，直接关闭连接。</p>
|
||
</li>
|
||
</ul>
|
||
<p>在<code>proxy</code>, <code>bypass</code>, <code>block</code>字段中填入对应列表文件名或者geoip/geosite标签名，trojan-go即根据列表中的IP（CIDR）或域名执行相应路由策略。列表文件中每行是一个IP或者域名，trojan-go会自动识别。</p>
|
||
<p><code>enabled</code>是否开启路由模块。</p>
|
||
<p><code>route_by_ip</code>开启后，所有域名会被在本地解析为IP后，仅使用IP列表进行匹配。如果开启这个选项，可能导致DNS请求泄露和遭到污染。</p>
|
||
<p><code>route_by_ip_on_nonmatch</code>开启后，如果一个域名不在三个列表中，则会被在本地解析为IP后，仅使用IP列表进行匹配。如果开启这个选项，可能导致DNS请求泄露和遭到污染。</p>
|
||
<p><code>default_policy</code>指的是三个列表匹配均失败后，使用的默认策略，默认为Proxy，即进行代理。合法的值有</p>
|
||
<ul>
|
||
<li>
|
||
<p>“proxy”</p>
|
||
</li>
|
||
<li>
|
||
<p>“bypass”</p>
|
||
</li>
|
||
<li>
|
||
<p>“block”</p>
|
||
</li>
|
||
</ul>
|
||
<p>含义同上。</p>
|
||
<h3 id="websocket选项"><code>websocket</code>选项</h3>
|
||
<p>Websocket传输是trojan-go的特性。在<strong>正常的直接连接代理节点</strong>的情况下，开启这个选项不会改善你的链路速度（甚至有可能下降），也不会提升你的连接安全性。你只应该在下面两种情况下启用它：</p>
|
||
<ul>
|
||
<li>
|
||
<p>你需要利用CDN进行流量中转</p>
|
||
</li>
|
||
<li>
|
||
<p>你到代理节点的直接TLS连接遭到了GFW的中间人攻击</p>
|
||
</li>
|
||
</ul>
|
||
<p>警告：<strong>由于信任CDN证书并使用CDN网络进行传输，HTTPS连接对于CDN是透明的，CDN运营商可以查看Websocket流量传输内容。如果你使用了国内的CDN，应当假定CDN不可信任，请务必开启double_tls进行双重加密，并使用obfuscation_password进行流量混淆</strong></p>
|
||
<p><code>enabled</code>表示是否启用Websocket承载流量，服务端开启后同时支持一般Trojan协议和基于websocket的Trojan协议，客户端开启后将只使用websocket承载所有Trojan协议流量。</p>
|
||
<p><code>path</code>指的是Websocket使用的URL路径，必须以斜杠("/")开头，如”/longlongwebsocketpath”，并且服务器和客户端必须一致。</p>
|
||
<p><code>hostname</code>Websocket握手时使用的主机名，客户端如果留空则使用<code>remote_addr</code>填充。如果使用了CDN，这个选项一般填入域名。</p>
|
||
<p><code>double_tls</code>是否开启双重TLS，默认开启。开启后在TLS+Websocket上将会再承载一次TLS连接。双重TLS的意义在于即使第一层TLS遭到中间人攻击也能保证通信安全。第二层TLS的证书校验被强制打开。客户端和服务端设置必须相同。这个选项对性能有一定影响，请自行斟酌安全性和性能的平衡。</p>
|
||
<p><code>obfuscation_password</code>指定混淆密码。用于混淆内层连接以降低遭到国内无良CDN运营商识别的概率。如果需要使用混淆，服务端和客户端必须同时设置相同密码。这个选项对性能有一定影响，请自行斟酌安全性和性能的平衡。</p>
|
||
<h3 id="tcp选项"><code>tcp</code>选项</h3>
|
||
<p><code>no_delay</code>是否禁用纳格算法(Nagle’s algorithm)，即TCP封包是否直接发出而不等待缓冲区填满。</p>
|
||
<p><code>keep_alive</code>是否启用TCP心跳存活检测。</p>
|
||
<p><code>reuse_port</code>是否启用端口复用。由于trojan-gfw版本对多线程支持不佳，因而服务器使用此选项开启多个进程监听同一端口以提升并发性能。trojan-go本身的并发性能足够优秀，并无必要开启此选项。该选项仅为兼容而保留。</p>
|
||
<p><code>prefer_ipv4</code>是否优先使用IPv4地址。</p>
|
||
<p><code>fast_open</code>是否启用TCP Fast Open。开启此选项需要操作系统支持。考虑到TFO开启后的TCP封包特征明显，容易被GFW阻断，且可能存在安全性问题，trojan-go仅仅出于兼容目的在服务端实现TFO支持。</p>
|
||
<p><code>fast_open_qlen</code>TCP Fast Open的qlen值，即允许的同时发起的未经三次握手的TFO连接数量。</p>
|
||
<h3 id="mysql数据库选项"><code>mysql</code>数据库选项</h3>
|
||
<p>trojan-go兼容trojan-gfw的基于mysql的用户管理方式，但更推荐的方式是使用API。</p>
|
||
<p><code>enabled</code>表示是否启用mysql数据库进行用户验证。</p>
|
||
<p><code>check_rate</code>是trojan-go从MySQL获取用户数据，更新缓存的间隔时间，单位是秒。</p>
|
||
<p>其他选项可以顾名思义，不再赘述。</p>
|
||
<p>users表结构和trojan-gfw定义一致，下面是一个创建users表的例子。注意这里的password指的是密码经过SHA224哈希之后的值（字符串），流量download, upload, quota的单位是字节。你可以通过修改数据库users表中的用户记录的方式，添加和删除用户，或者指定用户的流量配额。trojan-go会根据所有的用户流量配额，自动更新当前有效的用户列表。如果download+upload>quota，trojan-go服务器将拒绝该用户的连接。</p>
|
||
<div class="highlight"><pre style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4"><code class="language-mysql" data-lang="mysql"><span style="color:#66d9ef">CREATE</span> <span style="color:#66d9ef">TABLE</span> <span style="color:#a6e22e">users</span> (
|
||
id <span style="color:#66d9ef">INT</span> <span style="color:#66d9ef">UNSIGNED</span> <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span> <span style="color:#66d9ef">AUTO_INCREMENT</span>,
|
||
username <span style="color:#66d9ef">VARCHAR</span>(<span style="color:#ae81ff">64</span>) <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span>,
|
||
password <span style="color:#66d9ef">CHAR</span>(<span style="color:#ae81ff">56</span>) <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span>,
|
||
quota <span style="color:#66d9ef">BIGINT</span> <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span> <span style="color:#66d9ef">DEFAULT</span> <span style="color:#ae81ff">0</span>,
|
||
download <span style="color:#66d9ef">BIGINT</span> <span style="color:#66d9ef">UNSIGNED</span> <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span> <span style="color:#66d9ef">DEFAULT</span> <span style="color:#ae81ff">0</span>,
|
||
upload <span style="color:#66d9ef">BIGINT</span> <span style="color:#66d9ef">UNSIGNED</span> <span style="color:#66d9ef">NOT</span> <span style="color:#66d9ef">NULL</span> <span style="color:#66d9ef">DEFAULT</span> <span style="color:#ae81ff">0</span>,
|
||
<span style="color:#66d9ef">PRIMARY</span> <span style="color:#66d9ef">KEY</span> (id),
|
||
<span style="color:#66d9ef">INDEX</span> (password)
|
||
);
|
||
</code></pre></div><h3 id="forward_proxy前置代理选项"><code>forward_proxy</code>前置代理选项</h3>
|
||
<p>前置代理选项允许使用其他代理承载trojan-go的流量</p>
|
||
<p><code>enabled</code>是否启用前置代理(socks5)。</p>
|
||
<p><code>proxy_addr</code>前置代理的主机地址。</p>
|
||
<p><code>proxy_port</code>前置代理的端口号。</p>
|
||
<p><code>username</code> <code>password</code>代理的用户和密码，如果留空则不使用认证。</p>
|
||
<h3 id="api选项"><code>api</code>选项</h3>
|
||
<p>trojan-go基于grpc提供了API，以支持服务端和客户端的管理和统计。可以实现客户端的流量和速度统计，服务端各用户的流量和速度统计，用户的动态增删和限速等。</p>
|
||
<p><code>enabled</code>是否启用API功能。</p>
|
||
<p><code>api_addr</code>grpc监听的地址。</p>
|
||
<p><code>api_port</code>grpc监听的端口。</p>
|
||
<p>警告：<strong>不要将API直接暴露在互联网上，否则可能导致各类安全问题</strong></p>
|
||
<div class="edit-meta">
|
||
|
||
<br><a href="https://github.com/p4gefau1t/trojan-go/docs/edit/master/content/basic/fullconfig.md" class="edit-page"><i class="fas fa-pen-square"></i> Edit on GitHub</a></div><nav class="pagination"><a class="nav nav-prev" href="https://p4gefau1t.github.io/trojan-go/basic/config/" title="正确配置Trojan-Go"><i class="fas fa-arrow-left" aria-hidden="true"></i> Prev - 正确配置Trojan-Go</a>
|
||
<a class="nav nav-next" href="https://p4gefau1t.github.io/trojan-go/advance/" title="高级配置">Next - 高级配置 <i class="fas fa-arrow-right" aria-hidden="true"></i></a>
|
||
</nav><footer><p class="powered">Powered by <a href="https://gohugo.io">Hugo</a>. Theme by <a href="https://themes.gohugo.io/hugo-theme-techdoc/">TechDoc</a>. Designed by <a href="https://github.com/thingsym/hugo-theme-techdoc">Thingsym</a>.</p>
|
||
</footer>
|
||
</main><div class="sidebar">
|
||
|
||
<nav class="open-menu">
|
||
<ul>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go">Home</a></li>
|
||
|
||
<li class="parent"><a href="https://p4gefau1t.github.io/trojan-go/basic/">基本配置</a>
|
||
|
||
<ul class="sub-menu">
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/basic/trojan/">Trojan基本原理</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/basic/config/">正确配置Trojan-Go</a></li>
|
||
<li class="active"><a href="https://p4gefau1t.github.io/trojan-go/basic/fullconfig/">完整的配置文件</a></li>
|
||
</ul>
|
||
|
||
</li>
|
||
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/">高级配置</a>
|
||
|
||
<ul class="sub-menu">
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/mux/">启用多路复用提升并发性能</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/websocket/">使用Websocket进行CDN转发和抵抗中间人攻击</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/router/">国内直连和广告屏蔽</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/relay/">流量中继</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/forward/">隧道和反向代理</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/advance/nginx-relay/">一种基于SNI代理的多路径分流中继方案</a></li>
|
||
</ul>
|
||
|
||
</li>
|
||
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/">实现细节和开发指南</a>
|
||
|
||
<ul class="sub-menu">
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/overview/">基本介绍</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/build/">编译和自定义Trojan-Go</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/trojan/">Trojan协议</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/mux/">多路复用</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/websocket/">Websocket</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/simplesocks/">SimpleSocks协议</a></li>
|
||
<li class=""><a href="https://p4gefau1t.github.io/trojan-go/developer/api/">API</a></li>
|
||
</ul>
|
||
|
||
</li>
|
||
</ul>
|
||
</nav>
|
||
|
||
|
||
|
||
<div class="sidebar-footer"></div>
|
||
</div>
|
||
</div><a href="#" id="backtothetop-fixed" class="backtothetop"
|
||
data-backtothetop-duration="600"
|
||
data-backtothetop-easing="easeOutQuart"
|
||
data-backtothetop-fixed-fadeIn="1000"
|
||
data-backtothetop-fixed-fadeOut="1000"
|
||
data-backtothetop-fixed-bottom="10"
|
||
data-backtothetop-fixed-right="20">
|
||
<span class="fa-layers fa-fw">
|
||
<i class="fas fa-circle"></i>
|
||
<i class="fas fa-arrow-circle-up"></i>
|
||
</span></a>
|
||
</div>
|
||
</body>
|
||
</html>
|