如何快速搭建一个代理服务器

发表于 分类于 阅读次数： Disqus：

还有一天就国庆了，现在满脑子都在想给祖国庆生。不过这样重大的节日，翻墙总是会出些问题，为了应对这样的问题，应该提前多建几个代理服务器，那我就选了一台 vultr 服务器做备用机，之前都是 vmess 协议，这次打算尝试下 trojan 的安全性。如果你在搬瓦工、digital ocean、vultr等这种云服务商搭建的 vpn，在重大节日时，大概率都会被封端口或者是 IP，而且 vmess 现在应该是可以被准确识别了，我的 vmess 代理每次都可以精准被封端口。

vultr 的美国线路要比 digital ocean 更好，而且有日本可选，新加坡基本抢不到，如果选美国最好使用美西服务器，如果电脑系统是 MacOS，可以安装 BestTrace 软件看下线路，vultr 提供了测试的 IP 地址，在他们官网可以找到。

如果是 vultr 的新用户可以网上搜下优惠码，这样你可以获得 100 美金的试用金，一个月内有效。vultr 可以使用支付宝和加密货币支付，这点还是挺厉害的。

搭建 trojan 服务器

我选的系统是 Debian 11，接下来可以直接跟着步骤操作。vultr 需要在后台设置下安全组，放开 80 和 443 就可以了。使用 trojan 需要一个域名，并且使用ssl加密。如果想了解更多，可以看p4gefau1t trojan的文档。

关闭防火墙

1
2
systemctl disable ufw.service
systemctl stop ufw.service

安装 Nginx

1
2
3
apt install tmux unzip nginx
systemctl enable nginx
systemctl start nginx

下载 trojan

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
mkdir trojan
cd trojan
wget https://github.com/p4gefau1t/trojan-go/releases/download/v0.10.6/trojan-go-linux-amd64.zip
unzip -o trojan-go-linux-amd64.zip
rm trojan-go-linux-amd64.zip
cat > config.json <<EOF
{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "remote_addr": "127.0.0.1",
  "remote_port": 80,
  "password": ["your password"],
  "ssl": {
    "cert": "/etc/letsencrypt/live/example.com/fullchain.pem",
    "key": "/etc/letsencrypt/live/example.com/privkey.pem",
    "sni": "example.com"
  }
}
EOF

配置文件要把域名和密码修改成自己的。

申请证书

我们使用 certbot 申请证书，也可以使用自己购买的证书。(或者使用acme.sh)

1
2
3
4
5
apt install snapd
snap install core
snap refresh core
snap install --classic certbot
certbot certonly --nginx

运行 trojan

1
2
tmux new -s trojan-server
./trojan-go -config config.json

证书续订

1
certbot renew --dry-run

客户端

我推荐使用ClashX，是一个小猫咪的图标，有 MacOS、Windows、Android 版本，配置可以根据https://github.com/Hackl0us/SS-Rule-Snippet/blob/master/LAZY_RULES/clash.yaml自行修改，配置可以托管在服务器上，多端共用一套配置即可。iOS可以使用shadowrocket，兼容Clash的配置，可以直接添加。

参考