超级火箭

Centos7下使用ffmpeg转推Youtube直播到其他直播平台

Mon, 16 May 2022 09:57:09 +0800

使用CentOS 7，以及ffmpeg，youtube-dl之类的工具，可以截取youtube的直播转播到bilibili上，当然也可以把视频推流到Youtube。

购买一个国外的VPS，系统选CentOS 7，使用ssh连接，比如xshell工具，登录root账号。

安装bbr，安装完成后需要重启。

wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x bbr.sh
./bbr.sh

更新系统

yum update -y

安装下面这一堆东西

yum install -y epel-release
yum install python3-pip
pip3 install you-get
pip3 install streamlink
pip3 install --upgrade streamlink
pip3 install --upgrade yt-dlp
pip3 install --upgrade youtube-dl
yum install screen
yum -y install python-pip

安装FFmpeg

接下来简单说一下把youtube视频推流到bilibili或者其他直播平台的方法

流程，使用youtube-dl获取youtube直播的m3u8地址，然后使用ffmpeg推流到bilibili服务器，或者其他服务器，一个道理

因为ssh窗口是那种一次性的，就是开着ssh窗口的时候能直播，关了窗口直播就停了，所以就需要用screen的功能开启可以后台的ssh窗口，这个大家应该都知道

创建一个叫mfpud的可以后台的ssh窗口

screen -S mfpud

读取

screen -r mfpud

获取youtube直播的m3u8直播流

格式：youtube-dl -g 直播间地址

youtube-dl -g https://www.youtube.com/channel/UC7QVieoTCNwwW84G0bddXpA/live

只要频道正在直播，就可以得到一个m3u8的地址，然后使用ffmpeg推流就可以

ffmpeg -i m3u8地址 -c:v copy -c:a aac -b:a 320k -ar 44100 -bufsize 1 -strict -2 -f flv "推流地址"

其中推流地址，每个平台都不一样，需根据实际情况。有的网站是这种rtmp://域名/xxx/密钥

比如这样，自行修改为你的地址

ffmpeg -i https://manifest.googlevideo.com/api/manifest/hls_playlist/expire/1616249662/ei/3q5VYLCCEdfbkgarrY3wCg/ip/207.246.105.25/id/-8XZZjd3PY0.1/itag/301/source/yt_live_broadcast/requiressl/yes/ratebypass/yes/live/1/sgoap/gir%3Dyes%3Bitag%3D140/sgovp/gir%3Dyes%3Bitag%3D299/hls_chunk_host/r6---sn-a5meknek.googlevideo.com/vprv/1/playlist_type/LIVE/initcwndbps/4970/mh/2P/mm/44/mn/sn-a5meknek/ms/lva/mv/m/mvi/6/pl/23/dover/11/keepalive/yes/fexp/24001373,24007246/mt/1616227701/sparams/expire,ei,ip,id,itag,source,requiressl,ratebypass,live,sgoap,sgovp,vprv,playlist_type/sig/AOq0QJ8wRgIhAPbG0tL_kJGMTjBOpeJUrW_CB8MgsB-7tpjqhmLZD7vNAiEAqBMH2CKn6wZbgfv1W07DFiodPIeNnXk4y-TThQyiRHc%3D/lsparams/hls_chunk_host,initcwndbps,mh,mm,mn,ms,mv,mvi,pl/lsig/AG3C_xAwRAIgBTAL8r2Gja5TInn8kYDgdK0QxnKTEutzcSzat_eMPlcCIDMZtwft-AM2LZJOELqw-XIYTMXCpye3mzYRGNYp0Rfq/playlist/index.m3u8
 -c:v copy -c:a aac -b:a 320k -ar 44100 -bufsize 1 -strict -2 -f flv "rtmp://live-push.bilivideo.com/live-bvc/?streamname=live_1369556_4527877&key=62633b796d2a1dfb3dhdf7676243ae68&schedule=rtmp"

完成

Youtube直播如何设置？利用V2ray+proxifier实现Youtube油管直播推流

Tue, 10 May 2022 23:21:09 +0800

Youtube 直播如何设置？今天教大家利用 V2ray+proxifier 实现 Youtube 油管直播推流。

一、需要用到的软件：

1、V2ray，代理通道，是实现直播的基础；

2、Proxifier，将数据转化为真全局代理，更好地将直播推流数据转发给 V2ray，实现高速转发数据；

3、obs，Youtube 直播录制软件，开源免费，官网推荐，下载详见：https://obsproject.com/

二、安装基础软件：

1、确保 V2ray 能正常使用，即能保证谷歌浏览器(Chrome)能访问外网；

2、安装 Proxifier，软件下载及破解注册码：https://www.789ccc.xyz/?p=540

L6Z8A-XY2J4-BTZ3P-ZZ7DF-A2Q9C（Portable Edition）（可用，已测试）
5EZ8G-C3WL5-B56YG-SCXM9-6QZAP（Standard Edition）
P427L-9Y552-5433E-8DSR3-58Z68（MAC）

win 客户端下载：Proxifier

3、安装好 obs 软件，并配置好直播秘钥等参数；

三、详细配置过程：

1、V2ray 与 Proxifier 之间的配置：

注意，配置后务必测试一下是否可用。

2、配置 Proxifier 的代理规则，非常关键。

多余规则都删掉。

3、配置域名解析

因为youtube.com域名在国内的DNS解析是被污染的，所以域名解析也要配置到通过代理解析。

4、配置 obs，实现直播的最后一步：

配置直播串流秘钥到客户端即可。

其他直播软件也是同样方式实现。

X-UI：支持多协议多用户的 xray 面板

Fri, 15 Apr 2022 19:31:40 +0800

功能介绍

系统状态监控
支持多用户多协议，网页可视化操作
支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http
支持配置更多传输配置
流量统计，限制流量，限制到期时间
可自定义 xray 配置模板
支持 https 访问面板（自备域名 + ssl 证书）
更多高级配置项，详见面板

安装&升级

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

手动安装&升级

首先从 https://github.com/vaxilu/x-ui/releases 下载最新的压缩包，一般选择amd64架构
然后将这个压缩包上传到服务器的/root/目录下，并使用root用户登录服务器

如果你的服务器 cpu 架构不是amd64，自行将命令中的amd64替换为其他架构

cd /root/
rm x-ui/ /usr/local/x-ui/ /usr/bin/x-ui -rf
tar zxvf x-ui-linux-amd64.tar.gz
chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui.sh
cp x-ui/x-ui.sh /usr/bin/x-ui
cp -f x-ui/x-ui.service /etc/systemd/system/
mv x-ui/ /usr/local/
systemctl daemon-reload
systemctl enable x-ui
systemctl restart x-ui

使用docker安装

此 docker 教程与 docker 镜像由Chasing66提供

安装docker

curl -fsSL https://get.docker.com | sh

安装x-ui

mkdir x-ui && cd x-ui
docker run -itd --network=host \
    -v $PWD/db/:/etc/x-ui/ \
    -v $PWD/cert/:/root/cert/ \
    --name x-ui --restart=unless-stopped \
    enwaiax/x-ui:latest

Build 自己的镜像

docker build -t x-ui .

建议系统

CentOS 7+
Ubuntu 16+
Debian 8+

常见问题

从 v2-ui 迁移

首先在安装了 v2-ui 的服务器上安装最新版 x-ui，然后使用以下命令进行迁移，将迁移本机 v2-ui 的所有 inbound 账号数据至 x-ui，面板设置和用户名密码不会迁移

迁移成功后请关闭 v2-ui并且重启 x-ui，否则 v2-ui 的 inbound 会与 x-ui 的 inbound 会产生端口冲突

x-ui v2-ui

V2Ray的VMESS协议添加多个用户的方法

Tue, 16 Mar 2021 09:40:50 +0800

找到并配置文件vi /etc/v2ray/config.json

"clients": [
  {"id": "xxxx", "alterId": 64},
  {"id": "yyyy", "alterId": 64}
]

重启v2ray即可生效

请注意id的值仅前32位字符有效

对于多用户，多端口配置如下：

example config : multi port , multi user

{
  "inbounds": [{
    "port": 1234,
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "UUID",
          "level": 1,
          "alterId": 64
        },
        {
          "id": "UUID",
          "level": 1,
          "alterId": 64
        }
      ]
    }
  },
 {
    "port": 1235,
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "UUID",
          "level": 1,
          "alterId": 64
        },
        {
          "id": "UUID",
          "level": 1,
          "alterId": 64
        }
      ]
    }
  }],
  "outbounds": [{
    "protocol": "freedom",
    "settings": {}
  },{
    "protocol": "blackhole",
    "settings": {},
    "tag": "blocked"
  }],
  "routing": {
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "blocked"
      }
    ]
  }
}

Mux 多路复用是什么

Mon, 25 Jan 2021 17:39:28 +0800

Mux 功能是在一条 TCP 连接上分发多个 TCP 连接的数据。实现细节详见Mux.Cool。Mux 是为了减少 TCP 的握手延迟而设计，而非提高连接的吞吐量。使用 Mux 看视频、下载或者测速通常都有反效果。Mux 只需要在客户端启用，服务器端自动适配。

MuxObject

MuxObject对应OutboundObject中的mux项。

{
  "enabled": false,
  "concurrency": 8
}

enabled: true | false

是否启用 Mux 转发请求

concurrency: number

最大并发连接数。最小值1，最大值1024，缺省默认值8。

特殊值-1，不加载mux模块。(4.22.0+)

这个数值表示了一个 TCP 连接上最多承载的 Mux 连接数量。当客户端发出了 8 个 TCP 请求，而concurrency=8时，V2Ray 只会发出一条实际的 TCP 连接，客户端的 8 个请求全部由这个 TCP 连接传输。

启用多路复用提升网络并发性能

Sun, 24 Jan 2021 12:53:32 +0800

注意，Trojan不支持这个特性

Trojan-Go支持使用多路复用提升网络并发性能。

Trojan协议基于TLS。在一个TLS安全连接建立之前，连接双方需要进行密钥协商和交换等步骤确保后续通讯的安全性。这个过程即为TLS握手。

目前GFW对于TLS握手存在审查和干扰，同时由于出口网络拥塞的原因，普通的线路完成TLS握手通常需要将近一秒甚至更长的时间。这可能导致浏览网页和观看视频的延迟提高。

Trojan-Go使用多路复用的方式解决这一问题。每个建立的TLS连接将承载多个TCP连接。当新的代理请求到来时，不需要和服务器握手发起一个新的TLS连接，而是尽可能重复使用已有的TLS连接。以此减少频繁TLS握手和TCP握手的带来的延迟。

启用多路复用不会增加你的链路速度（甚至会有所减少），而且可能会增加服务器和客户端的计算负担。可以粗略地理解为，多路复用牺牲网络吞吐和CPU功耗，换取更低的延迟。在高并发的情景下，如浏览含有大量图片的网页时，或者发送大量UDP请求时，可以提升使用体验。

激活mux模块，只需要将mux选项中enabled字段设为true即可，下面是一个客户端的例子

...
"mux" :{
    "enabled": true
}

只需要配置客户端即可，服务端可以自动适配，无需配置mux选项。

完整的mux配置如下

"mux": {
    "enabled": false,
    "concurrency": 8,
    "idle_timeout": 60
}

concurrency是每个TLS连接最多可以承载的TCP连接数。这个数值越大，每个TLS连接被复用的程度就更高，握手导致的延迟越低。但服务器和客户端的计算负担也会越大，这有可能使你的网络吞吐量降低。如果你的线路的TLS握手极端缓慢，你可以将这个数值设置为-1，Trojan-Go将只进行一次TLS握手，只使用唯一的一条TLS连接进行传输。

idle_timeout指的是每个TLS连接空闲多长时间后关闭。设置超时时间，可能有助于减少不必要的长连接存活确认(Keep Alive)流量传输引发GFW的探测。你可以将这个数值设置为-1，TLS连接在空闲时将被立即关闭。

NaiveProxy – 一款可以媲美 Trojan/Trojan-Go 的科学上网工具 | 支持HTTP/2协议

Sun, 25 Oct 2020 13:13:29 +0800

最近也许你也明显感觉到V2Ray节点受到干扰的频率越来越高，同时从上个月开始很多机场都陆续增加了Trojan节点，甚至有机场完全转型为纯Trojan机场。与此同时，就在前几天Trojan-Qt5作者宣布不再更新并删除所有源代码和已发布的所有软件。这意味着什么？那就是Trojan暂时还不能被很好的识别并干扰，即Trojan即将站在舞台中央的时代来了！既然Trojan那么牛，而且还有Trojan-GFW的进化版Trojan-Go都没有被完全开发，你还写这篇文章干啥？我们都知道，再牛逼的技术总有被破解的一天，于是去年底开始有大牛开发了另一种类似于Trojan伪装成最流行的HTTPS流量的新代理技术，那就是咱们今天要说的NaiveProxy，是基于 HTTP/2 协议的新代理工具。另外，据我推测，NaiveProxy一定跟 Trojan-Qt5 有关系，因为最后版本的Trojan-Qt5已经支持了Naiveproxy，还有Snell，这个以后会单独写文章。

1、NaiveProxy是什么？

NaiveProxy是2019年底由klzgrad大神开发的一种突破GFW网络审查的新型科学上网代理技术，它使用Chrome的网络堆栈来伪装流量，具有较强的抗审查能力和较低的可检测性，重用Chrome网络堆栈是确保性能和安全性的最佳实践。

NaiveProxy还可以缓解以下流量攻击：

网站指纹识别/流量分类：通过 HTTP/2 中的流量多路复用来缓解。
TLS参数指纹识别：因重用Chrome的网络堆栈而失败。
主动探测：被应用程序前端击败，即通过应用层路由将代理服务器隐藏在常用前端的后面。
基于长度的流量分析：通过长度填充缓解。

该代码由一系列补丁程序组成，这些补丁程序在每个新的Chrome版本中都经过了变形和重新设计。

NaiveProxy项目地址：https://github.com/klzgrad/naiveproxy

2、NaiveProxy的工作原理

工作原理架构：[浏览器 → NaiveProxy客户端] ⟶ GFW ⟶ [常用前端 → NaiveProxy服务端] ⟶ 互联网

由于 NaiveProxy 使用Chrome的网络堆栈，GFW审查截获的流量行为与Chrome和标准前端（如 Caddy、HAProxy）之间的常规 HTTP/2 流量完全相同。前端还会将未经身份验证的用户和活动探测器重新路由到后端HTTP服务器，从而使得无法检测到代理的存在，比如像这样：探查⟶常用前端⟶网站页面。

从 NaiveProxy V84 版本开始，用户可以在没有Naive服务器的情况下运行Caddy转发代理的Naive分支。

3、NaiveProxy与Trojan的优点与区别

Trojan最大的优点就是伪装成互联网最常见的HTTPS流量，而NaiveProxy最大的优势不仅伪装成 HTTP/2 的流量，而且使用互联网最常用的浏览器Chrome网络堆栈的指纹，更加难以被识别，而且这些也是Go语言模仿不了的。

4、NaiveProxy服务器搭建

（1）安装基础组件

apt update && apt -y install libnss3 wget unzip
cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime

（2）安装 Caddy && Naiveproxy

wget https://github.com/charlieethan/firewall-proxy/releases/download/2.1.1/caddy
chmod +x caddy && setcap cap_net_bind_service=+ep ./caddy

（3）下载伪装网站模板

mkdir -p /var/www/html && cd /var/www/html
wget https://github.com/charlieethan/firewall-proxy/releases/download/2.1.1-t/6.zip && unzip 6.zip

（4）修改配置文件

cd && cat > caddy.json <<EOF{  "apps": {    "http": {      "servers": {        "srv0": {          "listen": [":443"],          "routes": [{            "handle": [{              "handler": "forward_proxy",              "hide_ip": true,              "hide_via": true,              "auth_user": "user_name",     #改为你的用户名              "auth_pass": "your_password",     #改为你的密码              "probe_resistance": {"domain": "unsplash.com:443"}            }]          }, {            "match": [{"host": ["your_domain.com"]}],    #改为你的域名            "handle": [{              "handler": "file_server",              "root": "/var/www/html"            }],            "terminal": true          }],          "tls_connection_policies": [{            "match": {"sni": ["your_domain.com"]}   #改为你的域名          }]        }      }    },    "tls": {      "automation": {        "policies": [{          "subjects": ["your_domain.com"],   #改为你的域名          "issuer": {            "module": "acme",            "email": "your@email.com"  #改为你的邮箱地址          }        }]      }    }  }}EOF

（5）启动服务

nohup ./caddy run --config caddy.json >caddy.log 2<&1 &

（6）安装并启用 BBR 加速

cd /usr/src && wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

温馨提醒：如果修改版BBR加速模块工作不正常，请使用原版BBR模块加速。

由于新版本Linux系统自带BBR加速模块，所以你可以直接执行以下命令，启用原版BBR加速。命令如下：

bash -c 'echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf'bash -c 'echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf'sysctl -p

至此，NaiveProxy服务器端就搭建完成了。

5、NaiveProxy一键安装工具ProxySU

ProxySU不仅仅是NaiveProxy一键搭建工具，它还是 V2ray/Trojan/NaiveProxy/Trojan-Go/ShadowsocksR(SSR)/Shadowsocks-libev及相关插件一键安装工具。ProxySU支持BBR一键开启，但目前仅支持CentOS8/Debian9/10/Ubuntu18.04及以上系统，支持语言包括：English、简体中文、正体（繁体）中文。

由此可见，ProxySU功能还是非常强悍的，以后我会单独写文章介绍。此工具是一个Windows系统软件，运行后界面如下图所示：

ProxySU项目官网：https://github.com/proxysu/windows

ProxySU工具官方下载 | ProxySU 最新版网盘备份下载：下载地址

关于 ProxySU 一键安装工具的介绍与使用教程，请参考文章 ProxySU – 一款支持 V2ray/Trojan/NaiveProxy/Trojan-Go/ShadowsocksR(SSR)/Shadowsocks-libev/MTProto+TLS 全协议全能的一键安装工具

6、NaiveProxy客户端下载

NaiveProxy客户端支持Windows/MacOS/Linux及各种OpenWrt系统平台，但我们应该始终使用最新版本来保持与Chrome相同的签名。

注意事项：在Linux上，必须先安装libnss3，然后才能使用预构建的二进制文件。

目前，没有支持移动端的NaiveProxy客户端，最常用的有Trojan-Qt5、Qv2ray（需要配合NaiveProxy 插件 v1.0）和 NaiveSharp（作者已删库，最新版为 NaiveSharp 0.6.4 Preview）。

【知识科普】

Qv2ray是使用 Qt 框架的跨平台 V2Ray 客户端，支持 Windows/Linux/macOS，配合插件系统支持 SSR / Trojan / Trojan-Go / NaiveProxy 等。

Qv2ray项目地址：https://github.com/Qv2ray/Qv2ray

实际上，Qv2ray 插件是 Qv2ray 的扩展，能让你使用更多功能特性。当前，Qv2ray 项目组共发布以下 6 个我们维护的插件：

QvSSPlugin – 让你能在 Qv2ray 中启用 Shadowsocks SIP003 完整支持
QvSSRPlugin – 让你能在 Qv2ray 中使用 ShadowsocksR
QvTrojanPlugin – 让你能在 Qv2ray 中使用 Trojan
QvNaiveProxyPlugin – 让你能在 Qv2ray 中使用 NaiveProxy
QvCommandPlugin – 当特殊事件发生时，运行任意指定的命令
QvTrojan-GoPlugin – 让你能在 Qv2ray 中使用 Trojan-Go

7、SS/SSR/V2Ray/Trojan机场推荐

截至目前，还没有大神放出来可以在VPS直接执行的NaiveProxy一键安装脚本，如果你无法独立完成搭建NaiveProxy服务器，那么我建议你使用已经成熟的技术。

Trojan和V2Ray哪个好？V2Ray自研VMess/VLESS协议跟Trojan-GFW/Trojan-Go协议的区别和优缺点对比

Sat, 24 Oct 2020 18:05:04 +0800

在天朝大陆境内，GFW封锁和反封锁一直在不断地较量，促使着IT科学上网代理技术的飞速发展，各种代理协议也不断迭代更新。时至今日，这个互联网圈主流的科学上网协议有Shadowsocks(SS)/ShadowsocksR(SSR)/VMess/VLESS/Trojan-gfw/Trojan-Go，还有小众的Brook/Snell/NaiveProxy等代理协议。在这些众多协议中，VMess/VLESS/Trojan-gfw/Trojan-Go抗封锁能力最好，表现亮眼，但是谁更胜一筹呢？今天，笔者就带大家来看一下他们的表现。

1、V2Ray自研协议VMess与VLESS的区别对比

Project V 官网：https://www.v2fly.org/

V2Ray项目官网：https://github.com/v2ray/v2ray-core

VMess 是一个 Project V 项目组自研的加密传输协议，它分为入站和出站两部分，通常作为 V2Ray 客户端和服务器之间的桥梁。VMess 依赖于系统时间，请确保使用 V2Ray 的系统 UTC 时间误差在 90 秒之内，时区无关。在 Linux 系统中可以安装ntp服务来自动同步系统时间。

虽然 VLESS 是一个无状态的轻量传输协议，但 VMess 和 VLESS 一样，也分为入站和出站两部分，可以作为 V2Ray 客户端和服务器之间的桥梁。

VLESS 与 VMess 的配置均分为两部分，InboundConfigurationObject和OutboundConfigurationObject，分别对应入站和出站协议配置中的settings项。但不同之处在于，VLESS 不依赖于系统时间，认证方式同样为 UUID，但不需要 alterId。另外，目前 VLESS 没有自带加密，请用于可靠信道，如 TLS，而且 VLESS 不支持分享链接和二维码。

你正在使用 TLS，简单地将 VMess 改为 VLESS 就可以获得性能提升，这只是 VLESS 的短期意义，它的长期意义是：可扩展性空前，适合随意组合、全场景广泛使用，符合很多人的设想、几乎所有人的需求，足以成为 v2ray 的下一代主要协议，乃至整个 XX 界的终极协议。

现在已经有大神在 VLESS 协议的基础上引入了 XTLS 黑科技，因为 XTLS 无缝拼接了内外两条货真价实的 TLS，此时代理本身几乎无需再对数据加解密。VLESS + XTLS 可以理解为是增强版 ECH，即多支持身份认证、代理转发、明文加密、UDP over TCP 等。

注意事项：XTLS 本身需要是 TLSv1.3（正常情况下的协商结果），内层 TLS 可以为 1.3 或 1.2（上网时的绝大多数流量），此时特殊功能就会生效（填写 flow 是开启/指定特殊功能，生效是另一码事）。

2、Trojan 跟 Trojan-Go 的区别和关系

Trojan 全称为 Trojan-GFW，是一把通往自由互联网世界的万能钥匙，一种专注于极力伪装成HTTPS流量传输数据的代理协议。Trojan原版不使用 Websocket 混淆，Trojan-GFW 仅支持Websocket，但是均不支持 Cloudflare CDN 流量中转。

Trojan-GFW项目地址：https://github.com/trojan-gfw/trojan

Trojan-Go 是使用Go语言实现的完整Trojan代理，与Trojan协议以及Trojan-GFW版本的配置文件格式完全兼容，而且更加安全、高效、轻巧、易用。Trojan-Go 支持使用多路复用提升并发性能，使用路由模块实现国内直连；支持CDN流量中转(基于WebSocket over TLS/SSL)；支持使用AEAD对Trojan流量二次加密(基于Shadowsocks AEAD)；支持可插拔的传输层插件，允许替换TLS，使用其他加密隧道传输Trojan协议流量；支持基于ACME协议从Let’s Encrypt自动申请和更新HTTPS证书，只需提供域名和邮箱；直接运行解压得到的执行文件即可，无其他组件依赖。

Trojan-Go项目官网：https://github.com/p4gefau1t/trojan-go

Trojan-Go项目官方文档：https://p4gefau1t.github.io/trojan-go/

3、Trojan和V2Ray哪个安全？

Trojan只适用第三方的TLS加密协议，也就是说HTTPS有多安全，Trojan和Trojan-Go就有多安全；V2Ray自研发的VMess可以使用任何第三方加密方式，而VLESS与Trojan一样，也是仅使用TLS加密，所以这点跟Trojan一样都是非常安全的。至于，你非要在安全方面分高下是没有意义的，咱们还是在科学上网性能方面进行对比吧！

4、VMess/VLESS/Trojan/Trojan-Go性能与测速对比

（1）VMess、VLESS和Trojan协议测速对比图（来自YouTube洋葱大佬的视频截图）

由于 VLESS 不依赖于系统时间，认证方式同样为 UUID，但不需要 alterId，而且 VLESS 没有自带加密，所以 VLESS 更轻量，对系统资源的占用要更低，而速度提升也会更好一些。而Trojan协议只伪装成HTTPS流量，非常轻量，在科学上网速度方面比VLESS+TLS稍快。

（2）VLESS、Trojan和Trojan-Go协议对系统CPU资源消耗对比图（来自YouTube洋葱视频截图）

虽然 VLESS 已经是轻量版 V2Ray 的 VMess协议，但是在客户端表现对CPU占用仍旧比 Trojan-gfw 和 Trojan-Go 要高；在服务器端 Trojan-Go 优化更出色，对系统CPU资源占用低很多，表现非常好。

5、VLESS/Trojan/Trojan-Go 科学上网协议推荐

V2Ray 官方 Project V 项目组这样说：

尽管 Websocket+TLS+Web 可能称得上是现阶段最好的方案，但绝对不是推荐新手一上来就尝试的方案，更不是 V2Ray 唯一的用法。同时，你应当了解，每个地区的网络状况不同 (主要指对不同协议的 QoS 程度)，你可以将所有配置都尝试一遍来寻找最适合自己的，尽量少问、最好不问“为什么我的 V2Ray 这么慢？”这样的问题。

Trojan和V2Ray哪个好？Trojan和V2Ray哪个安全？VMess/VLESS/Trojan/Trojan-Go 哪个协议更快？谁会是科学上网代理的终极协议？毋庸置疑，目前 Trojan-Go 表现最为出色，VLESS和Trojan-GFW性能和速度旗鼓相当，均稍逊于Trojan-Go，而VMess估计要逐渐成为历史了；但 VLESS 作为最新一代的 V2Ray 自研协议，被 Project V 项目组寄予厚望，并作为未来科学上网终极协议来打造。我完全相信 VLESS 以后会有更出色的表现，让我们拭目以待。至于V2Ray跟Trojan相比谁更强？截至目前，VLESS与Trojan-Go之间的差距还是很明显的。

为Winscp添加代理设置，通过SSR中转连接至服务器

Wed, 26 Aug 2020 16:53:02 +0800

Winscp是我们日常管理VPS服务器的主要工具之一，在部分情况下，会遇到服务器在国内连接速度极慢，甚至无法连接的情况。

这种情况下，为Winscp添加代理设置，使其通过另一台Shadowsocksr服务器中转流量，就可以解决以上问题。

需要为Winscp添加代理的情况

以下为几种可能遇到的情况，通过设置代理可以临时救急。

目标服务器暂时网络极差，直接使用Winscp卡顿严重。
目标服务器SSH端口被阻断，需要连接进行修改。
目标服务器被TCP阻断，但是需要紧急连接进行设置，比如将SSR的TCP流量转为UDP。

Winscp设置SSR代理流程

Winscp这款软件，大家基本都是在Windows电脑上使用，所以下面主要介绍下通过SSR Windows客户端设置代理的过程。

另外这种设置的前提，是你除了目标服务器外，还拥有一台Shadowsocksr服务器。经常使用SSR的同学，同时拥有两台VPS，应该是比较常见的。

1.打开SSR Windows客户端，右键点击任备栏小飞机——选项设置。

2.在选项设置窗口，记住下图位置的本地端口，随后要用：

3.打开Winscp，选择需要代理的服务器，点击右侧的编辑——高级：

4.在高级设置窗口中，选择左侧的代理菜单，然后在右侧设置SOCKS5代理，如下图所示：

5.以上设置完成后，点击服务器编辑界面的保存按钮，使设置成效。

6.然后就可以正常连接VPS服务器了，连接流量会通过另一台SSR服务器代理中转。

2020年三大流行科学上网协议VLESS/Trojan/NaiveProxy谁更强！NaiveProxy协议一键搭建，NaiveProxy对‎比Trojan及VLESS

Tue, 25 Aug 2020 11:56:26 +0800

前言

这段时间，有一个单词不断的出现在我们的视野之中。热度也是挺高的。这个就是Naiveproxy，有很多小伙伴认为这个代理是最近才出来的，其实非也。Naiveproxy从2019年年末初出江湖，到现在也差不多经过10个月的发展了，只是在爆出V2RAY-VMESS的漏洞新闻之后，Naiveproxy才进入了更多人的眼球，并迅速蔓延。

其实作者的开发思路很清晰，因为我们使用科学上网协议的混淆、加密的时代已经过去了，很多例子已经证明，混淆本身就会成为一个被攻击或是被审查对象，自己弄的一些加密协议，终归还是敌不过专门研究加密的一些学者所做出的东西。所以作者的思路是采用最常用的浏览器的网络堆栈，来躲避GFW的审查。因为审查常用的浏览器的网络堆栈代价还是很高很高的，所以这样也就大大降低了我们的节点或是VPS，被阻断或是和被墙的风险。

由于Naiveproxy也算是比较新型的一种软件或是协议，早些时候我们搭建起来还是略显麻烦的，那但现在就不一样了。相信大家也看到了最近比较兴起的一款工具 proxySU，这个工具集成了我们常用协议的一键搭建方式，你甚至都不需要登录SSH工具，只需轻点鼠标，就能完成你想搭建的一些科学上网的协议。太TM离谱了，简直就是好多好多人的福音，是吧。那。。。。关注我，为这位大神的辛苦付出点个赞。

本期评测视频的VPS赞助：点击访问小熊猫云

本期博文视频链接：点击播放

工具下载

NaiveProxy 客户端

项目地址：点击访问

工具下载：点击访问

ProxySU 一键搭建工具

V2ray, Trojan, NaiveProxy, Trojan-Go, ShadowsocksR(SSR),BBR install tools for windows。V2ray，Trojan，NaiveProxy, Trojan-Go, ShadowsocksR(SSR)一键安装工具。

BBR一键开启（仅支持CentOS8/Debian9/10/Ubuntu18.04及以上）,支持语言:English、简体中文、正体（繁体）中文。

项目地址：点击访问

工具下载：点击访问

QV2RAY（支持WIN/MACOS）

QV2RAY 下载地址

QV2RAY 内核下载地址

一个 Qv2ray 插件，技术上地说，是一个实现了 QvPlugin 接口、从而能扩展 Qv2ray 功能的共享库文件。

实际上，Qv2ray 插件是 Qv2ray 的扩展，能让你使用更多特性。

当前，Qv2ray 项目组共发布如下 6 个我们维护的插件：

QvPlugin-SS – 让你能在 Qv2ray 中启用 Shadowsocks SIP003 完整支持
QvPlugin-SSR – 让你能在 Qv2ray 中使用 ShadowsocksR
QvPlugin-Trojan – 让你能在 Qv2ray 中使用 Trojan
QvPlugin-NaiveProxy – 让你能在 Qv2ray 中使用 NaiveProxy
QvPlugin-Command – 当特殊事件发生时，运行任意指定的命令
QvPlugin-Trojan-Go – 让你能在 Qv2ray 中使用 Trojan-Go

source <(curl -sL https://git.io/trojan-install)

source <(curl -sL https://git.io/trojan-install)