家庭电信宽带可以直接搭建 http 代理吗？ 如果不能，可以有什么将 http 代理进行套壳或者中转

[ggyislbxf]

可以从外面 ss 代理转 http 代理嘛 gost 可以满足这个要求吗？



http(s)代理加了 basic auth 认证 也会被电信抓吗？

[xixiv5]

Basic Auth 是明文的，https 的话是 SSL

[GarliCC]

刑

[datocp]

现在除了 windows 的 update 没什么理由用 http 这种代理，我是今年在家用了 stunnel relay 。将搬瓦工的线路中继到电信供公司移动专线使用。提供的是 ttl 加密的 socks5 。
唯一做的一个动作，客户端用 rr 负载随机访问 3 个端口，担心电信哪天想不开封了，也许是多虑。

[thinkm]

自己用没事，用户少也没事

[dude4]

如果不在乎要安装客户端，windows 装 wireguard 可以满足需求，在家里网关装 WG 服务，外面连 VPN 回家建立局域网环境后什么明文代理都无所谓了。linux 近年的主流内核自带 WG 不需要客户端安装
如果不想安装客户端，目前 windows 内置的 VPN 有 L2TP/SSTP ，如果要 windows 移动端都内置的，也有 IKEv2

[mandymak]

@thinkm http 自用照样不行，运营商分光／扫端口会查到，自己网上搜一下 everything 那件事。

[thinkm]

@mandymak 用几年了

[hbytw1]

cloudflare Zero Trust 可以

[ggyislbxf]

@xixiv5 感谢教诲

[ggyislbxf]

看起来不错 我试试

[ggyislbxf]

@datocp 感谢