如何中转机场流量到自己服务器？

[Jay54520]

目的：使用自己服务器作为最后一跳，减少机场记录的信息。
客户端 - 机场国内入口 - 机场境外机器 - 我的服务器 - 目标网站

[zro]

@Actrace #2 大哥，中转 Post 哪都能见到你。。

[t6attack]

@zhangsanfeng2012 LZ 要的是“后置代理”，也就是出口节点。
出口节点直接接触信息本身，所以不管传输层如何加密，出口节点总是能记录到一些信息的。如果浏览 http 网站，就能抓取到全部数据。如果是 https，至少能抓取到 sni 数据、dns 查询数据（知道你访问了什么网站）。

[yov123456]

@Jay54520 是 surge/clash 里面的配置 下面是 clash 的配置说明 https://github.com/Dreamacro/clash/wiki/configuration

proxy-groups:
# relay chains the proxies. proxies shall not contain a relay. No UDP support.
# Traffic: clash <-> http <-> vmess <-> ss1 <-> ss2 <-> Internet
- name: "relay"
type: relay
proxies:
- http
- vmess
- ss1
- ss2

[mschultz]

Clash 的 Relay 功能呀！ #23 说的。

[mschultz]

@t6attack #22 其实楼主要的东西前置代理就能实现
假设（先不论技术上是否容易实现）本机有两个 ss 客户端进程，记为 ss1 和 ss2，
又设 ss1 连接的是机场，本地监听端口 1080 ；
ss2 连接是楼主自己服务器，本地监听端口 1081.

再设 ss2 客户端程序支持「前置代理」功能。此时，把 ss2 的前置代理设置成 localhost:1080，理论上就实现了：
ss1 （机场线路）只能看到 ss2 加密过的流量，且这些流量的目的地有且只有一个就是楼主的服务器。至于这些流量到达楼主服务器后会由服务器解密，并转发到真正的目的网站，而最后这个过程，机场线路一无所知。

[Jirajine]

开两个代理，把机场提供的代理作为前置代理。

[xmlf]

gost 可以满足你的。我的就是手机--$$---自己服务器---trojan---境外服务器

[Jay54520]

@yov123456 成功了。

[FakNoCNName]

代理一定要加认证，不然被 GFW 扫描到就得去喝几千块一杯的茶，这还是最低档的

[leeyuky]

我就比较懒，虚拟机开两个 openwrt，一个正常用机场线路，还有一个网关指向前一个虚拟机，DHCP 再重新配置一下网管就行了。真 · 前置代理

[thomas070]

你的思路本身就是错误的吧
应该是这样的吧
请求：本地客户端 - 你的服务器 -机场国内入口 - 机场境外机器 - 目标网站 (这样机场记录的是你的服务器地址)
返回：目标网站 - 机场境外机器 - 机场国内入口- 你的服务器 - 客户端

[Jay54520]

@thomas070 机场境外机器 - 我的服务器 的协议是 SS，所以机场只能看到 SS 加密后的流量。

[tvirus]

clash 的 relay 就可以了