Proxy es un servidor proxy http, https, websocket, tcp, udp y calcetines de alto rendimiento implementado en golang. Admite proxy directo, proxy inverso, proxy transparente, penetración en intranet, mapeo de puertos TCP/UDP, transferencia SSH y cifrado TLS. transmisión., conversión de protocolo, proxy inteligente anticontaminación DNS, generación inversa CDN/Nginx frontal, redirección de conexión de proxy, llamada dinámica API a proxy superior, límite de velocidad y límite de número de conexión. Proporciona una versión de línea de comandos de plataforma completa, paneles de control de Windows, Linux y macOS amigables y fáciles de usar, y una potente versión de Android.
Actualizar contenido
1. sps/http(s)/socks5 ha agregado el protocolo de cifrado tcps , que es más conveniente de usar . 2. El UDP de calcetines5/sps ha actualizado el método de cifrado de transmisión subyacente. Si se configura calcetines5 para transmisión cifrada y se utiliza la función UDP , tanto el servidor como el cliente deben actualizarse a la última versión de la función UDP antes de que pueda ser utilizado .
Actualización: v10.7 y versiones posteriores, ejecute: proxy updatepara completar la actualización rápida a la última versión.
Característica especial
- Para los agentes encadenados, el programa en sí se puede utilizar como agente de primer nivel. Si se configura un agente de nivel superior, se puede utilizar como agente de segundo nivel o incluso como agente de nivel N.
- Cifrado de comunicación, si el programa no es un agente de primer nivel y el agente de nivel superior también es este programa, entonces la comunicación con el agente de nivel superior se puede cifrar utilizando el cifrado de alta resistencia TLS subyacente, que es seguro. y sin rasgos distintivos.
- El proxy HTTP inteligente, el proxy HTTPS y el proxy SOCKS5 determinarán automáticamente si el sitio web visitado está bloqueado. Si está bloqueado, utilizará el proxy superior (siempre que el proxy superior esté configurado) para acceder al sitio web; si el sitio web visitado no está bloqueado, para acelerar el acceso, el agente accederá al sitio web directamente sin utilizar el agente superior.
- La lista blanca y negra de nombres de dominio le permite controlar el acceso al sitio web con mayor libertad.
- Multiplataforma, ya sea que esté en Windows, Linux, Mac o incluso Raspberry Pi, puede ejecutar proxy muy bien.
- Soporte multiprotocolo, admite HTTP (S), TCP, UDP, Websocket, proxy SOCKS5.
- Reenvío de puertos TCP/UDP.
- Escudo de juego, agente de juego, servidor de alta imitación.
- Penetración de intranet, transmisión P2P, protocolo compatible con TCP y UDP, penetración optimizada para HTTP.
- Transferencia SSH, HTTP (S), proxy SOCKS5 admite transferencia SSH. El servidor Linux de nivel superior no requiere ningún servidor y puede navegar por Internet con un proxy local.
- Compatibilidad con el protocolo KCP , HTTP (S), el proxy SOCKS5 admite el protocolo KCP para transmitir datos, lo que reduce la latencia y mejora la experiencia de navegación.
- Seleccione dinámicamente el proxy de nivel superior. A través de API externa, HTTP (S), SOCKS5 y proxy SPS, puede implementar un límite de velocidad según el usuario o IP, limitar la cantidad de conexiones y obtener dinámicamente el proxy de nivel superior.
- La asignación flexible de nivel superior, HTTP (S), SOCKS5 y el proxy SPS pueden implementar un límite de velocidad basado en el usuario o IP, un límite de número de conexión y un nivel superior especificado a través de archivos de configuración.
- El proxy inverso admite la resolución directa del nombre de dominio en la IP monitoreada por el proxy, y luego el proxy lo ayudará a acceder al sitio web HTTP (S) al que necesita acceder.
- El proxy HTTP (S) transparente, combinado con iptables, reenvía directamente el tráfico saliente en las direcciones 80 y 443 al proxy en la puerta de enlace, logrando así un proxy de enrutador inteligente imperceptible.
- La conversión de protocolo puede convertir el proxy HTTP (S) o SOCKS5 o SS existente en un puerto que admita el proxy HTTP (S), SOCKS5 y SS al mismo tiempo. Si el proxy SOCKS5 y SS convertido es un proxy SOCKS5, admite la función UDP. . , al tiempo que admite potentes funciones de autenticación en cascada.
- Personalice la transmisión cifrada subyacente. El proxy http (s) \ sps \ socks puede cifrar datos tcp mediante el cifrado estándar tls y el protocolo kcp además de tcp. Además, también admite el cifrado personalizado después de tls y kcp, es decir, personalizado. El cifrado y tls|kcp se pueden usar juntos. El cifrado AES256 se usa internamente. Al usarlo, solo necesita definir una contraseña usted mismo.
- La compresión subyacente es eficiente para la transmisión. El proxy http (s) \ sps \ socks puede cifrar datos tcp mediante cifrado personalizado, cifrado estándar tls y protocolo kcp además de tcp. Después del cifrado, los datos también se pueden comprimir, lo que significa que la función de compresión, el cifrado personalizado y tls|kcp se pueden utilizar juntos.
- El proxy DNS seguro puede realizar consultas DNS seguras y anticontaminación a través de una comunicación cifrada entre el servidor proxy DNS proporcionado por el proxy local y el proxy de nivel superior.
- Equilibrio de carga, alta disponibilidad, el proxy HTTP (S) \ SOCKS5 \ SPS admite equilibrio de carga de nivel superior y alta disponibilidad, varios repetidores de nivel superior pueden usar el parámetro -P.
- Especifique la IP de salida. El proxy HTTP (S)\SOCKS5\SPS\TCP admite la función de que el cliente se conecte con la IP de entrada y utilice la IP de entrada como IP de salida para acceder al sitio web de destino. Si la IP de entrada es una IP interna, la IP de salida no utilizará la IP de entrada.
- Admite límite de velocidad, el proxy HTTP (S)\SOCKS5\SPS\TCP admite límite de velocidad.
-
Admite un número limitado de conexiones. El proxy HTTP (S)\SOCKS5\SPS\TCP admite un número limitado de conexiones.
- Los proxies SOCKS5 admiten autenticación en cascada.
- Los parámetros del certificado utilizan datos base64. De forma predeterminada, los parámetros -C, -K son las rutas al certificado crt y a los archivos clave. Si comienza con base64://, los siguientes datos se consideran codificados en base64 y se decodificado antes de su uso.
- Admite listas blancas y negras de IP de clientes para controlar de forma más segura el acceso de los clientes a los servicios proxy. Si las listas blancas y negras se configuran al mismo tiempo, solo la lista blanca tendrá efecto. calcetines/http (s)/sps/tcp/udp/dns/puente de penetración de intranet/tbridge de penetración de intranet, todos admiten listas blancas y negras de IP de cliente.
- Monitoreo por lotes del rango de puertos, el proxy HTTP (S)\SOCKS5\SPS\TCP admite el monitoreo del rango de puertos especificado para evitar iniciar demasiados procesos y mejorar el rendimiento.
enlace de descarga: