IPv6使用量每年都在增长，且成为许多新网络配置中的默认设置。2011 年以来，AWS就开始支持IPv6，而且2021年起开始提供纯 IPv6 功能，包括纯IPv6子网和EC2实例、支持 IPv6 to IPv4转换的 NAT 网关等等。AWS和Azure、GCP等是少数很早就能提供原生IPv6的云服务产品。但是，在不进行额外部署配置的情况下，默认创建的EC2实例一般都只有IPv4，而AWS的IPv6尽管相对而言并不复杂，但也会成为不少AWS EC2的新入手者的挑战之一。 1.开通AWS EC2 IPv6归纳 开通…
新开通的VPS上，如何手动、快速部署代理节点并且使用正确配置的客户端进行链接？在不借助一键脚本的前提下，可以通过整个过程了解基本原理。本文介绍在新开通的VPS上，使用「gost」，按步骤快速部署专属代理节点，以及客户端配置与连接的方法。有关客户端配置的详细信息，可见博文「不使用额外工具配置本地代理客户端」。 1.前提与必要说明 一台刚开通的VPS 所有用户名、密码、端口请务必修改 2.可选：定义root密码 sudo passwd root su - 3.更新系统 apt update apt upgrade -y…
Nginx 是一款高性能的开源Web服务器，它也可以用作反向代理服务器和负载均衡器，而--with-stream 模块是 Nginx 的一个强大功能，允许在同一个端口上同时处理TCP和UDP流量。nginx特性很丰富，我们日常使用最多的恐怕大多是其master worker模式下的反向代理，实际就意味着nginx的特性仅仅被开发应用了一部分。以gost或其他工具如realm的隧道/通道搭建应用为例，如果使用基于tcp的tls，就需要Nginx已安装并加载stream模块的支持。 1.有什么好处 web服务、代理等是…
本文以「gost」为例，基于nginx前置及节点已有其他服务运行（假定为非官方chat代理）的假设，基于nginx分流策略，探讨降低代理服务可探测性的基本方法。 1.使用systemd管理代理服务 使用nohup等方式将gost置于后台运行无法实现对代理服务的基本管理。一般使用systemd对gost进程进行守护管理，创建并加载systemd服务描述文件/etc/systemd/system/gost.service如下： [Unit] Description=GOSTv3-Server of GO simple …
本文为操作指引，目的在于快速使用gost搭建可绕过GFW的代理节点，相关细节不做展开。更为详细的内容请见「使用gost配置跨境隧道/通道」。 1.下载安装gost gost 2.x Github项目地址及Release下载： https://github.com/ginuerzh/gost https://github.com/ginuerzh/gost/releases gost 3.0 rc Github项目地址及Release下载： https://github.com/go-gost/gost https:…
Debian/ubuntu系统中，开机自启有很多种实现方法，比如Startup Application、init.d开机脚本等，而systemd是目前Linux系统上主要的系统守护进程管理工具，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。因此，我们一般都使用systemd对服务进行管理。有关systemd另行介绍，此处不做赘述，本文将gost配置为系统服务，从而实现开机自启。沿用前述文章中gost的启动参数，在/etc/syst…
基于IPv6的内网主机暴露于公网的方案实现内网的可达性，既有其优势，也有其应用的限制。在有屏蔽内网信息的需求前提下，仍会有人希望实现传统的IPv4体制下的穿透（打洞）方案。内网穿透方法和工具很多，这里仅就gost实现进行简要说明，gost作为一个简单、灵活的隧道工具，内网穿透并不是其专攻方向，但在不追求可视化管理要求的前提下，可以快速、高效地实现内网服务的可达性。结合代理转发和加密通道配置，借助一台vps实现跨境加密通道和内网服务穿透可达的目标，同时可在此基础上进行协议自定义、组合、扩展。 这种情况下进行的内网穿透…
「gost」是一款用go语言实现的简单安全隧道开源工具，支持的特性包括多端口监听、可设置转发代理、支持多级转发(代理链)、支持标准HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5代理协议等等一大堆。老E主要看对标准协议的支持和是否简洁，与本文关联的文档包括「使用gost建立跨境加密通道」。 gost安全通道/隧道(新的3.0版作者也不再使用隧道定义)的建立是基于TLS的，将流量加密并结合其他方法（gost参数及用户自定义方法）混淆成普通的上网流量，降低流量特征监控的识别度。仅就Telegram而言…
微软Azure是微软的公用云端服务 (Public Cloud Service) 平台，是微软在线服务 (Microsoft Online Services) 的一部分，自 2008 年开始发展，2010年2月份正式推出。微软Azure为大家提供免费的可以试用一年的VPS主机服务。微软Azure申请试用需要验证信用卡，一年之内只要是在免费额度内就不会扣钱，当然超过了一年时间了如果你不想用了直接删除资源即可，不会产生任何费用。 Microsoft Azure目前于全球有60余个数据中心，以及50+个CDN节点。当我们…
老E在浏览查询华为云服务产品的过程中，无意关注到了国内一家安全实验室的开源项目SCFProxy，在协议层面支持http（https）和socks，都是标准化协议，而其反向shell的应用，对vps也有所保护，socks也是老E经常使用并推荐的标准化协议，不滥用即可。随便找了一台vps用aws lambda部署了一下，总体来看，值得记录并推荐。如果匹配AWS Lambda，SCFProxy部署最佳实践在vps的选择上，应该是AWS国区的vps或ec2主机，可以确保vps和函数部署区域主机的连接稳定性。我们无从了解其他…
