翻墙小记

[toxic-johann]

最近换了个工作，感觉终于有时间做一些想折腾的事情了。

因为工作需求，会有很多设备需要翻墙，为了方便自己偶尔在家里翻墙。决定配置家里的路由器也可以翻墙。

经过一番检索后，狠心买了 AC86U，有点小贵但还是能忍，考虑到实在不行还可以出掉。

AC86U 上有个好处就是可以装 shadowsocks，具体的离线包是这个 https://github.com/hq450/fancyss_history_package。安装十分简单按照操作来就好。

如果你有 shadowsocks 节点或者方便买的话，按照标准配就万事大吉了。

不过我家情况有点复杂，ss 节点我有和别人合用，但不是我的主力节点。我有一套 https proxy 节点。而在 AC86U 上面我又找不到相应的 https proxy 的插件，所以情况就有点难搞了。

但其实都是代理，原理还是一致的。我们可以阅读这篇文章理解这些原理。http://hengyunabc.github.io/something-about-science-surf-the-internet/

shadowsocks 是基于 socks5 协议的代理方式。而 https 是 https 的代理方式。

其实我们可以在任意机器上设置 ss-server。本质上架起 ss-server 的机器就是一个跳板机，我们其他联入这个 ss 机器的节点就相当于用这个跳板机去访问外网。

所以在我家这个路由器环境里面，我可以将我的电脑作为跳板机，让流量走到我电脑的 https 代理中再走出去。

那怎么在我自己的电脑架起跳板机呢？第一想法是 ss-server 。但是 ss-server 就会走我的电脑访问来出口，而我电脑如果要翻墙还是要走 https 代理来出口。所以这里存在一个 ss-server -> https proxy 的需求。

查了查 ss-tunnel 可以实现这个需求。于是打算 ss-tunnel 来实现，但是神奇的事 ss-tunnel 在我的电脑上一直不执行，只是不断展示 mannual。所以还是要找更好的方法。

十分幸运地找到一个十分强大的代理工具，goproxy。里面有个很强大的方法，可以将 https 协议的端口新增出一个支持 ss 的端口。

简单配置下，我就在我电脑搭建了 ss server，并且流量会自动导入到 https 中。

基本需求达成，翻墙成功。下次再弄持久化。

[toxic-johann]

保活和开机启动

保活这个查了查，感觉市面上的 gui 和一些方法都不是很得我心。于是随便先用 pm2 顶着。

首先将代理指令弄成一个脚本，例如 ss-server.sh

然后 pm2 start ss-server.sh 即可

然后随便找一个文章，按照需求将脚本添加到启动项里就可以了。 https://blog.csdn.net/linhai1028/article/details/80220423