正式宣传下新写的代理程序 Fyuneru

Fyuneru 是我在过去几天用 Python （和 NodeJS ）写的代理程序，其原理接近虚拟专用网络。

当前 Fyuneru 只能运行在 Linux 类操作系统上（由于 TUN 设备）。在 Ubuntu14.04 和 Fedora 21 上测试成功。

这个程序的可以在服务器和客户端上分别“安装”一块虚拟网卡（实际上是 Linux 的 TUN 设备）。两块网卡之间直接连接的“虚拟网线”，可以由一系列平行的隧道代理搭建。之后，服务器和客户端就好像位于同一个局域网了。

隧道代理可以由任何协议构建，只要它们能够代理 UDP 包（ UDP 包用来封装从虚拟网卡获得的 IP 数据帧）。目前已经有了一个用 WebSocket 写的版本。未来还可能有借助即时通信协议（ XMPP ），或者 HTTP 等等的版本。

程序的亮点在于：

由于传递的是 IP 数据帧，程序不对隧道代理有什么要求——隧道服务器完全可以和真正的代理服务器分离。
在服务器和客户端上的程序在发送每一个数据帧时都会随机选择隧道——意味着，例如对于同一个 TCP 连接，实际发送的数据包和接收的数据包完全可以走不同的隧道。

此外， IP 数据帧在送进隧道代理之前用对称算法加密，保证机密性和完整性。隧道代理自己也有可能继续加密，那样就更安全了。

这个贴子就是借助于 Fyuneru 和 Tor 发出的。项目主页：

https://github.com/sogisha/fyuneru

欢迎试用～程序仍在调试中，如果有什么问题，我会在此回答。

sogisha

2015-08-25 11:31:50 +08:00

@cnnblike Readme 是赶出来的，我会继续修改。

我设计的重点是多路连接和穿墙的隐蔽和灵活性，效率，我想一方面多路连接有可能弥补一点效率，一方面是这个损失只要比墙带来的效率损失有优势就行。

IP 帧在加密时会增大 56 字节，其中 32 字节为 HMAC ， 24 字节是加密的 IV 。之后密文通过 UDP 传递给隧道代理， UDP 只是隧道代理的接口协议，所以不能计算进来。至于隧道代理如何处理这个加密的包，就不一定了。比如可以直接换成 TCP 发出去，等等。