p4gefau1t / trojan-go

Go实现的Trojan代理,支持多路复用/路由功能/CDN中转/Shadowsocks混淆插件,多平台,无依赖。A Trojan proxy written in Go. An unidentifiable mechanism that helps you bypass GFW. https://p4gefau1t.github.io/trojan-go/
GNU General Public License v3.0
7.81k stars 1.68k forks source link

[建议]网页重定向问题及开机自启动相关 #470

Open tianmulan opened 2 years ago

tianmulan commented 2 years ago

首先先谢谢大佬分享这么好的工具。

今天刚刚从零开始了一次部署,遇到了一些问题跟大佬反馈一下:

配置错误导致伪装失效

由于在常见的nginx的配置中经常会将80端口的http的请求转发至某https端口上。如果采用文档中的默认配置则又会将非法的443访问转发至80并再加以https认证。

这会导致请求被https认证两次,使得浏览器报最大重定向次数的错且网页无法访问。在此种情况下,trojan-go的启动检测中仅会观察到http是好的,所以会允许正常启动,且可以翻墙成功。但实际上GFW之类的嗅探只会发现网页报错,进而导致伪装失效。

例如,当我的配置为:http port - 80 https port - 1234 "local_port": 443 "remote_port": 80 "fallback_port": 1234 会出现该问题。

建议添加相应的启动设置检测,或者在文档中加以醒目提醒不要开https转发。(也许可以添一个:常见错误:超出最大重定向次数”的说明?)

开机自启动配置

当前文档中未写明开机自启动的设置方式,但实际上已经当前版本已经包含了开机自启动相关代码,建议更新下相关文档。

此外,目前开机自启动的trojan-go.service的配置中有如下几个问题:

imliuruiqi commented 1 year ago

由于在常见的nginx的配置中经常会将80端口的http的请求转发至某https端口上

我就是那个冤大头。的确很有必要提醒这一点,最主要是安装完成后要验证正常访问原网站会返回正常的页面,而不是无法访问(重定向过多