gost

GO Terowongan Sederhana

Terowongan aman diimplementasikan dalam bahasa GO

BACA Bahasa Inggris

! ! ! Versi V3 sudah tersedia, selamat mencoba terlebih dahulu! ! !

ciri

• Pemantauan beberapa port
• Agen penerusan dapat diatur untuk mendukung penerusan multi-level (rantai agen)
• Mendukung protokol proksi HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5 standar
• Proksi web mendukung pertahanan deteksi
• Mendukung berbagai jenis terowongan
• Proksi SOCKS5 mendukung enkripsi yang dinegosiasikan TLS
• Terowongan UDP melalui TCP
• Proksi transparan TCP/UDP
• Penerusan port TCP/UDP lokal/jarak jauh
• Mendukung protokol Shadowsocks (TCP/UDP).
• Mendukung proksi SNI
• Kontrol izin
• penyeimbangan beban
• kontrol perutean
• Resolusi dan proksi DNS
• perangkat TUN/KETUK

Situs Wiki: v2.gost.run

Grup diskusi Telegram: https://t.me/gogost

Grup diskusi Google: https://groups.google.com/d/forum/go-gost

Memasang

file biner

https://github.com/ginuerzh/gost/releases

Kompilasi kode sumber

git clone https://github.com/ginuerzh/gost.git
cd gost/cmd/gost
go build

Buruh pelabuhan

docker run --rm ginuerzh/gost -V

minuman rumahan

brew install gost

toko Ubuntu

sudo snap install core
sudo snap install gost

Mulailah dengan cepat

Jangan menyiapkan proxy penerusan

• Bertindak sebagai proksi HTTP/SOCKS5 standar

gost -L=:8080

• Atur informasi autentikasi proksi

gost -L=admin:123456@localhost:8080

• Pemantauan beberapa port

gost -L=http2://:443 -L=socks5://:1080 -L=ss://aes-128-cfb:123456@:8338

Siapkan proksi penerusan

gost -L=:8080 -F=192.168.1.1:8081

• Meneruskan otentikasi proksi

gost -L=:8080 -F=http://admin:[email protected]:8081

Menyiapkan proksi penerusan multi-level (rantai proksi)

gost -L=:8080 -F=quic://192.168.1.1:6121 -F=socks5+wss://192.168.1.2:1080 -F=http2://192.168.1.3:443 ... -F=a.b.c.d:NNNN

gost pada akhirnya akan meneruskan permintaan ke abcd:NNNN untuk diproses melalui rantai proksi dalam urutan yang ditetapkan oleh -F. Setiap proksi penerusan dapat berupa proksi jenis HTTP/HTTPS/HTTP2/SOCKS4/SOCKS5/Shadowsocks.

Penerusan port lokal (TCP)

gost -L=tcp://:2222/192.168.1.1:22 [-F = ...]

Meneruskan data pada port TCP lokal 2222 (melalui rantai proxy) ke 192.168.1.1:22. Ketika akhir rantai proxy (parameter -F terakhir) adalah jenis saluran penerusan SSH, gost akan langsung menggunakan fungsi penerusan port lokal SSH:

gost -L=tcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

Penerusan port lokal (UDP)

gost -L=udp://:5353/192.168.1.1:53 ? ttl=60 [-F = ...]

Meneruskan data pada port UDP lokal 5353 (melalui rantai proxy) ke 192.168.1.1:53. Setiap saluran penerusan memiliki batas waktu. Jika waktu ini terlampaui dan tidak ada interaksi data dalam jangka waktu tersebut, saluran akan ditutup. Batas waktu dapat diatur melalui parameter ttl , dan nilai defaultnya adalah 60 detik.

Catatan: Saat meneruskan data UDP, jika ada rantai proxy, ujung rantai proxy (parameter -F terakhir) harus berupa proxy tipe gost SOCKS5, dan gost akan menggunakan UDP melalui TCP untuk meneruskan.

Penerusan port jarak jauh (TCP)

gost -L=rtcp://:2222/192.168.1.1:22 [-F = ... -F = socks5://172.24.10.1:1080]

Meneruskan data di 172.24.10.1:2222 (melalui rantai proxy) ke 192.168.1.1:22. Ketika akhir rantai proxy (parameter -F terakhir) adalah jenis saluran penerusan SSH, gost akan langsung menggunakan fungsi penerusan port jarak jauh SSH:

gost -L=rtcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

Penerusan port jarak jauh (UDP)

gost -L=rudp://:5353/192.168.1.1:53 ? ttl=60 [-F = ... -F = socks5://172.24.10.1:1080]

Meneruskan data di 172.24.10.1:5353 (melalui rantai proxy) ke 192.168.1.1:53. Setiap saluran penerusan memiliki batas waktu. Jika waktu ini terlampaui dan tidak ada interaksi data dalam jangka waktu tersebut, saluran akan ditutup. Batas waktu dapat diatur melalui parameter ttl , dan nilai defaultnya adalah 60 detik.

Catatan: Saat meneruskan data UDP, jika ada rantai proksi, ujung rantai proksi (parameter -F terakhir) harus berupa proksi tipe gost SOCKS5, dan gost akan menggunakan UDP-over-TCP untuk meneruskan.

HTTP2

HTTP2 gost mendukung dua mode:

• Sebagai proksi HTTP2 standar dan kompatibel dengan proksi HTTPS.
• Berfungsi sebagai saluran untuk mengangkut protokol lain.

mode proksi

pelayan:

gost -L=http2://:443

Klien:

gost -L=:8080 -F=http2://server_ip:443

modus saluran

pelayan:

gost -L=h2://:443

Klien:

gost -L=:8080 -F=h2://server_ip:443

CEPAT

dukungan gost untuk QUIC didasarkan pada perpustakaan quic-go.

pelayan:

gost -L=quic://:6121

Klien:

gost -L=:8080 -F=quic://server_ip:6121

Catatan: Mode QUIC hanya dapat digunakan sebagai node pertama dari rantai proxy.

KCP

dukungan gost untuk KCP didasarkan pada perpustakaan kcp-go dan kcptun.

pelayan:

gost -L=kcp://:8388

Klien:

gost -L=:8080 -F=kcp://server_ip:8388

gost akan secara otomatis memuat file konfigurasi kcp.json (jika ada) di direktori kerja saat ini, atau Anda dapat secara manual menentukan jalur file konfigurasi melalui parameter:

gost -L=kcp://:8388 ? c=/path/to/conf/file

Catatan: Mode KCP hanya dapat digunakan sebagai node pertama dari rantai proxy.

SSH

SSH gost mendukung dua mode:

• Sebagai saluran penerusan, ini digunakan dengan penerusan port TCP lokal/jarak jauh.
• Berfungsi sebagai saluran untuk mengangkut protokol lain.

Modus penerusan

pelayan:

gost -L=forward+ssh://:2222

Klien:

gost -L=rtcp://:1222/:22 -F=forward+ssh://server_ip:2222

modus saluran

pelayan:

gost -L=ssh://:2222

Klien:

gost -L=:8080 -F=ssh://server_ip:2222 ? ping=60

Anda dapat mengatur jangka waktu pengiriman paket detak jantung melalui parameter ping , dalam hitungan detik. Paket detak jantung tidak dikirim secara default.

proksi transparan

Proksi transparan berdasarkan iptables.

gost -L=redirect://:12345 -F=http2://server_ip:443

obfs4

Fitur ini disumbangkan oleh @isofew.

pelayan:

gost -L=obfs4://:443

Saat server berjalan, alamat koneksi akan dicetak di konsol untuk digunakan klien:

 obfs4://:443/?cert=4UbQjIfjJEQHPOs8vs5sagrSXx1gfrDCGdVh2hpIPSKH0nklv1e4f29r7jb91VIrq4q5Jw&iat-mode=0

Klien:

 gost -L=:8888 -F='obfs4://server_ip:443?cert=4UbQjIfjJEQHPOs8vs5sagrSXx1gfrDCGdVh2hpIPSKH0nklv1e4f29r7jb91VIrq4q5Jw&iat-mode=0'

Mekanisme enkripsi

HTTP

Untuk HTTP, TLS dapat digunakan untuk mengenkripsi seluruh proses komunikasi, yaitu proxy HTTPS:

pelayan:

gost -L=https://:443

Klien:

gost -L=:8080 -F=http+tls://server_ip:443

HTTP2

Mode proksi HTTP2 Gost hanya mendukung protokol HTTP2 menggunakan enkripsi TLS dan tidak mendukung transmisi HTTP2 teks biasa.

mode saluran HTTP2 gost mendukung mode enkripsi (h2) dan teks biasa (h2c).

kaus kaki5

gost mendukung metode no-auth (0x00) dan user/pass (0x02) dari protokol SOCKS5 standar, dan memperluas dua metode berdasarkan ini: tls (0x80) dan tls-auth (0x82) untuk enkripsi data.

pelayan:

gost -L=socks5://:1080

Klien:

gost -L=:8080 -F=socks5://server_ip:1080

Jika kedua ujungnya adalah gost (seperti di atas), transmisi data akan dienkripsi (negosiasi menggunakan metode tls atau tls-auth), jika tidak, SOCKS5 standar akan digunakan untuk komunikasi (metode tanpa autentikasi atau pengguna/pass).

kaus kaki bayangan

Dukungan gost untuk Shadowsocks didasarkan pada perpustakaan Shadowsocks-go.

pelayan:

gost -L=ss://chacha20:123456@:8338

Klien:

gost -L=:8080 -F=ss://chacha20:123456@server_ip:8338

Relai UDP Shadowsocks

Saat ini hanya server yang mendukung Relai UDP.

pelayan:

gost -L=ssu://chacha20:123456@:8338

TLS

gost memiliki sertifikat TLS bawaan. Jika Anda perlu menggunakan sertifikat TLS lain, ada dua metode:

• Tempatkan saja dua file cert.pem (kunci publik) dan key.pem (kunci pribadi) di direktori berjalan gost. Gost akan secara otomatis memuat file cert.pem dan key.pem di direktori berjalan.
• Gunakan parameter untuk menentukan jalur file sertifikat:

gost -L= " http2://:443?cert=/path/to/my/cert/file&key=/path/to/my/key/file "

Untuk klien, Anda dapat mengaktifkan sertifikat server dan verifikasi nama domain melalui parameter secure :

gost -L=:8080 -F= " http2://server_domain_name:443?secure=true "

Untuk klien, Anda dapat menentukan sertifikat CA untuk penyematan sertifikat (Certificate Pinning):

gost -L=:8080 -F= " http2://:443?ca=ca.pem "

Fungsionalitas penyematan sertifikat disumbangkan oleh @sheerun