miyouzi

简介

众所周知，有些服务存在着地区限制，我们可以通过在服务所属地区搭建代理服务来解决，其中在其服务范围内部署 Nginx 反代服务是个有效且流行的办法。

但如果区域很多，每个区域都布置一台服务器那成本会有些高昂且利用率很低，通常我们只是需要该地区的 IP 而已，如果手头上正好有这些地区的代理池的话，那我们就可以只用一台服务器部署Nginx反向代理结合服务所在地区的代理实现相同的效果。

本文着重介绍的就是如何让 Nginx 通过代理访问上游服务。（即 proxy_pass 的目标）

详细图文说明可以参见《Nginx 如何与 Socat 配合使用》

PS：本配置兼容 《哔哩漫游》 和 《解除b站区域限制》

liberal-boy

TCP + TLS + Web

背景

• 目前 Vmess + WebSocket + TLS （以下简称 wss）方式，因其特征如同 HTTPS 流量，可以隐藏 V2Ray 路径，主动侦测会得到正常 HTTP 网站响应，具有良好的伪装能力，目前被广泛用于反审查。

• 但是如此强大的伪装能力，需要付出严重的性能代价：TLS 1.3 握手需要消耗 1-rtt，WS 握手也需要消耗 1-rtt，增大了握手延迟。V2Ray 增加了 mux 以减少握手的发生，然而实际使用中 mux 体验并不好，很多用户选择关闭。

• 最近兴起了一个新的反审查工具——Trojan，这个工具将一个类似 Socks 的协议直接通过 TLS 传输，并将认证失败的流量交由 Web 服务器处理。降低 WS 延迟的同时，提供与 wss 方式一样的伪装能力。但是该工具较为年轻，没有路由功能，各平台图形化客户端也不完善。

Garwih

将 Windows Terminal 添加到右键菜单

将以下代码保存到扩展名为 .reg 的文件中，双击打开

需要按住 shift + 右键打开

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Directory\Background\shell\wt]
@="Windows Terminal Here"

harv

#!/bin/sh

# cross & static compile shadowsocks-libev

PCRE_VER=8.41
PCRE_FILE="http://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-$PCRE_VER.tar.gz"

MBEDTLS_VER=2.6.0
MBEDTLS_FILE="https://tls.mbed.org/download/mbedtls-$MBEDTLS_VER-gpl.tgz"