一键搭建 Surge 团队开发的精简加密代理协议 Snell V4

 

终端预览

preview

一键脚本

bash <(curl -fsSL snell-ten.vercel.app)

详细说明

  • 执行脚本即可自动部署 Snell 代理服务器

  • 脚本会生成随机端口和 PSK 并配置在 Snell 服务器中

  • 执行完脚本后，你会得到客户端配置 url 方便快速设置

常用指令

命令说明
sudo systemctl stop snell停止 Snell 服务
sudo systemctl start snell启动 Snell 服务
sudo systemctl restart snell重启 Snell 状态
sudo systemctl status snell查看 Snell 服务
sudo journalctl -u snell.service -f查看 Snell 日志
sudo cat /etc/snell/snell-server.conf查看 Snell 配置
sudo vim /etc/snell/snell-server.conf修改 Snell 配置

项目地址：https://github.com/passeway/Snell

评论

发表评论

此博客中的热门博文

一键搭建VLESS + REALITY + XHTTP当前最先进的伪装协议

图片
终端预览 一键脚本 bash <(curl -fsSL xray-bay.vercel.app) Xray指令 启动 Xray 服务 sudo systemctl start xray 停止 Xray 服务 sudo systemctl stop xray 重启 Xray 服务 sudo systemctl restart xray 检查 Xray 状态 sudo systemctl status xray 协议优势 1️⃣ Shadowsocks 2022 (SS2022) 核心特性 详细优势说明 先进加密体系 采用 BLAKE3 + AES-GCM 的 AEAD 加密组合，抗量子计算攻击能力更强 抗重放中间人 实现会话唯一密钥派生与验证机制，防止流量被截获后复用或篡改 卓越性能表现 BLAKE3 哈希算法是 MD5 的 10 倍，结合硬件加速可达到接近线路极限的传输效率 高级隐形特性 数据包特征随机化处理，流量形态接近随机噪声，极难通过统计特征识别 全部协议兼容 完整支持 TCP/UDP 双协议转发，游戏、视频通话等应用体验更佳 核心优势 ：SS2022 作为 Shadowsocks 协议族的最新演进版本，在保持轻量简洁设计的同时，全面升级了安全性与性能，特别适合对稳定性和通用性有较高要求的场景。 2️⃣ VLESS + REALITY + XHTTP 核心特性 详细优势说明 REALITY 技术 借用真实网站的 TLS 指纹特征，实现"完美伪装"，连接行为与访问真实网站无差别 零信任验证 无需部署自签证书，规避 SSL 证书异常带来的风险，同时保持 TLS 加密强度 XHTTP 流量 流量包特征与标准 HTTP/HTTPS 访问完全一致，通过流量形态分析无法区分 多路径与短 ID 支持连接参数随机化和多入口设计，有效抵抗基于行为特征的定向封锁 低延迟传输 比传统 WebSocket 协议减少 30-50% 延迟，视频会议、在线游戏体验更流畅 主动探测免疫 对主动探测请求表现与真实站点一致，即使面对深度包检测也能保持稳定连接 核心优势 ：VLESS+REALITY+XHTTP 组合代表了当前最先进的协议伪装技术，通过 REALITY 技术策略实现近乎完美的伪装效果，特别适合严苛网络环境和对隐蔽性有极高要求的场景。 项目地址： https...
阅读全文

Surge 自有的代理协议 Snell 升级到了 v5，带来了两个新特性

图片
  Snell v5 Telegram频道 项目地址： https://github.com/passeway/Snell 一键脚本：bash <(curl -fsSL  snell-ten.vercel.app ) Surge 自有的代理协议 Snell 升级到了 v5，带来了两个新特性： Dynamic Record Sizing 该特性将提高在存在丢包的网络环境下延迟表现。技术细节可参考： Cloudflare Blog QUIC Proxy Mode 我们之前专门解释过为什么对 QUIC 进行代理转发不是一个好主意，并且加入了  block-quic  参数用于自动屏蔽 QUIC 请求。但是无奈的是，最近发现有些应用开始强依赖 QUIC，若屏蔽 QUIC 流量可能会导致其工作异常。 因此 Snell v5 加入了专为 QUIC 流量设计的 QUIC Proxy 模式，该模式工作属于 UDP over UDP，以避免 TCP over UDP 问题。（服务端需开放 UDP 端口） 该工作模式为 QUIC 进行了特殊优化，仅当 Surge 识别到 QUIC 流量时会启用，其他 UDP 流量依然使用 UDP over TCP 模式。 QUIC Proxy 只会对 QUIC Handshake 数据包进行强加密，以保护 SNI 和目标主机名，同时进行鉴权。后续的所有 QUIC 数据包，由于本身已经被 QUIC 强加密，将直接以裸包进行转发，大幅降低了不必要的加解密开销。同时由于未引入额外字节，不会影响 QUIC 的 PMTU 探测。 出口控制 支持配置  egress-interface  参数控制出口 interface（需要 root 权限或者给予 CAP_NET_RAW/CAP_NET_ADMIN  授权，同时该 interface 上需要有目标地址和 DNS 的路由表） 支持 systemd 的 Socket Activation 机制，可用于配置 network namespace，也可用于出口 interface 配置。我们会在之后提供配置样例。 兼容性说明 Snell v5 的服务端可以向下兼容 v4 客户端，如果不想使用 QUIC Proxy Mode 功能，客户端设置为 v4...
阅读全文

一键搭建使用Chrome的网络堆栈来伪装流量的NaïveProxy协议

图片
  终端预览   一键脚本 bash <(curl -fsSL naiveproxy-sigma.vercel.app) 安装 NaïveProxy 安装 Go 语言 apt-get install -y software-properties-common && \ add-apt-repository -y ppa:longsleep/golang-backports && \ apt-get update && \ apt-get install -y golang-go && \ go version source <(curl -fsSL https://raw.githubusercontent.com/passeway/naiveproxy/main/go.sh) 卸载 Go 语言 sudo apt-get remove --purge -y golang-go && sudo apt-get autoremove -y && \ sudo apt-get remove --purge -y golang* sudo rm -rf /usr/local/go && nano ~/.profile ## 删除export PATH=$PATH:/usr/local/go/bin 编译 Caddy 文件 go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest && \ ~/go/bin/xcaddy build --with github.com/caddyserver/forwardproxy@caddy2=github.com/klzgrad/forwardproxy@naive && \ chmod +x caddy && \ mv caddy /usr/bin/ 查看 80/443 端口占用状态 sudo ss -tulnp | grep -E ':80|:443' 终止 80/443 端口占用进程 kill -9 PID 创建 Caddyfile 配置文件 mkdir -p /etc/caddy ...
阅读全文