欢迎光临
我们一直在努力

Trojan一键安装脚本 傻瓜全自动 搭建伪装网站、续签证书、客户端参数配置

 

 

关于Trojan

Trojan是一种新型的科学上网工具,近期受到很多用户的欢迎。Trojan直译过来就是特洛伊木马的意思,作者起这个名字,就隐约暗示了这款工具的伪装欺骗功能。

Trojan可以将科学上网流量,伪装为HTTPS网页浏览。相比Shadowsocks/SSR/V2ray等其它工具,Trojan因为有真实的网页做为掩护,因此伪装效果更好,更不容易被封锁。从这一点来说,Trojan与V2ray的WS+TLS模式非常相似,两者的使用效果也很接近。

Trojan Github官方页面:https://github.com/trojan-gfw/trojan

 

Trojan科学上网的实现原理:

用户分别在服务器和本地设备搭建好Trojan后,Trojan和伪装网站,共同使用443端口。

  • 用户通过Trojan客户端访问443端口时,会被服务器识别为科学上网流量,自动使用代理功能。
  • 其它人直接访问服务器80/443端口时,会被服务器识别为网页请求,直接展示伪装网站。

通过以上伪装及分流,就可以让GFW防火墙认为我们在访问真实的网站,从而避开封锁和限速,提升科学上网的速度和稳定性。

 

Trojan的优点:

  • 使用TLS协议加密,安全性有保证。
  • 使用真实网站伪装流量,不容易被封锁。
  • 由于被认为是网站流量,基本不会被QOS限速,科学上网速度更快、更稳定。
  • 由于Trojan的开发目的很明确,所以参数更少,配置更简单。
  • 目前使用人数相对较少,更不容易被墙针对。

 

Trojan的不足:

  • 出于实现原理,Troian的搭建,需要购买一个域名指向伪装网站。

解决办法:可以在国外域名网站购买,比如namesilo、godaddy等,支持支付宝付款,买一个最便宜的后缀就可以了。如果在国内网站购买域名,需要实名认证,相对比较繁琐。

 

  • 需要在VPS服务器建立一个伪装网站并申请SSL证书。

解决办法:这一点很好解决,本文介绍的一键脚本会自动完成。

 

以上两点不足,其实并不算缺点,而是实现Trojan伪装效果的必备途径。相对Trojan的优点来说,不足之处可以接受,也很好克服,就是一个域名的事。

 

安装Trojan前的准备工作

在搭建Trojan之前,我们需要提前做一点准备工作。

1.我们需要购买一台国外的VPS服务器,用于Trojan的搭建。在选择系统时,建议选择Debain 9 及以上,或者Ubuntu 16 及以上、又或者CentOS 7 及以上,以方便Trojan一键安装脚本的适配。

推荐口碑和性价比都不错的两家:

 

如果你觉得搭建流程太过繁琐,也可以考虑使用Justmysocks的代理服务,免搭建,速度和性价比也很不错。

 

2.购买一个便宜的域名,在后台设置DNS,将域名指向你的VPS服务器IP。

域名购买可以参考上文介绍的域名网站,购买成功后在设置DNS时,可以设置将根域名指向服务器IP,也可以设置二级域名。

比如域名是abc.com,那么可以随意设置 abc.com 或者 www.abc.com 又或者 ab.abc.com,以上三种形式都可以。

 

Trojan一键安装脚本使用教程

本文介绍的Trojan一键安装脚本,来自atrandys,在此表示感谢。

本一键脚本特点:

  • 全自动配置伪装网站,网站位于/usr/share/nginx/html/目录,可自行修改替换。
  • 全自动申请配置SSL证书用于https网站,使用的是let’s encrypt证书。
  • SSL证书到期前会自动续期,免维护。
  • 自动配置开放80、443端口。
  • 自动配置好Trojan客户端文件及参数,下载即可使用。
  • 暂不支持Cloudflare等CDN服务,建议不要使用CDN。

安装环境:

  • 架构:KVM、OpenVZ(OVZ)
  • 系统:CentOS 7+ 、Debian 9+ 、 Ubuntu 16+

 

Trojan一键安装脚本安装流程:

1.使用Putty连接至服务器,右键复制如下命令运行:

 

如果以上命令运行时出现关于curl的错误提示,那么需要先为服务器安装curl后,再运行以上命令。如果没有错误提示,则忽略本段内容。

根据系统不同,curl的安装命令分别为

CentOS:

Debian/Ubuntu:

 

 

2.用Winscp连接服务器,进入/root目录下,打开trojan_mult.sh文件,完成以下两处替换。

第一处:

找到如下一行内容:

替换为:

 

第二处:

找到如下一行内容:

替换为:

 

完成以上两处替换后,保存文件。

 

 

3.用Putty运行以下命令,启动一键脚本:

 

4.出现如下界面时,输入数字1回车,开始安装Trojan:

 

5.接下来会提示输入网站域名,在这里输入你申请好的域名,比如 www.abc.com 或者 abc.com。具体输入时,需要与你域名的DNS设置保持一致。

 

提示:少数情况下,如果这一步提示SELinux相关错误,那么按提示输入y回车,重启后重新运行本脚本。

 

6.如果域名的DNS设置正确,那么会继续安装过程。否则请检查你的DNS配置,修改正确后再安装。

 

7.Trojan安装完成后,会出现如下提示界面。

其中蓝色字体为Trojian Windows客户端及参数配置文件打包,保存在你的服务器上,鼠标选择链接会自动复制,然后通过浏览器或下载工具下载至本地电脑。

 

8.下载得到的Trojan Windows客户端,已经配置好连接参数,解压后运行其中的start.bat,就可以启动Trojan连接服务器了。

提示:Trojan客户端在后台运行,没有任何界面,如需停止,那么运行stop.bat即可。

 

Trojan Windows客户端使用教程:

Trojan Windows客户端下载及使用教程 配合V2ray实现全局代理

Trojan其它各平台客户端:

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

 

 

安装Trojan后的网络优化(可选)

以上各步骤完成后,Trojan服务器端已经搭建完成,可以直接使用了。

不过我们可以通过一些额外措施,进一步优化Trojan的连接速度,提高使用体验。

Trojan使用的是TCP流量,我们可以为服务器安装TCP加速工具,比如BBR或锐速,对Trojan进一步优化。这里我们更推荐安装BBR,因为锐速较容易安装失败。

BBR一键安装脚本汇总(任选其一):

 

关于Trojan客户端的代理模式

注意:

目前的Trojan客户端并没有全局代理功能,因此打开客户端后,并不能直接科学上网,而是要其它软件通过Socks协议,连接Trojan客户端的1080端口,连接成功后实现代理功能。

实现方法主要有两种:

  • 可以通过火狐或Chrome浏览器,安装SwitchyOmega扩展插件,设置代理为Socks5 127.0.0.1:1080,实现浏览器科学上网。
  • 也可通过V2ray Windows客户端连接Socks5 127.0.0.1:1080,实现全局科学上网。

具体可以参考:

Trojan Windows客户端下载及使用教程 配合V2ray实现全局代理

 

其它常见问题

1.如何修改Trojan的配置参数,比如连接密码?

直接修改Trojan服务器端和客户端的配置文件,两者保持一致,修改好后重启Trojan。

  • Trojan服务器端配置文件路径:/usr/src/trojan/server.conf
  • Trojan Windows客户端配置文件路径:在下载并解压的客户端目录中,找到config.json,用记事本打开后修改并保存。

 

2.如何重启Trojan服务器端?

运行如下命令:

 

3.可以短时间内,用一键脚本频繁安装Trojan吗?

不建议太频繁,因为安装过程中需要申请SSL证书,对同一域名来说,SSL证书的申请次数是有限制的,建议一周不超过4次。

 

4.使用Trojan一段时间后,客户端连接失败,出现类似于证书验证失败的英文提示?

Let’s encrypt的SSL证书有效期为90天,部分情况下可能会续期失败。此时建议重新运行Trojan一键脚本,输入数字4修复证书,修复完成后即可重新连接。

 

5.Trojan Windows客户端运行出错,提示找不到vcruntime140.dll或msvcp140.dll?

这表示系统缺少运行库,安装VC++,点此进入下载页面

 

6.如何卸载Trojan服务器端?

重新运行Trojan一键安装脚本,输入数字2回车,即可卸载。

 

其它常用代理工具 一键搭建脚本

Shadowsocks一键安装脚本使用教程

SSR一键安装脚本使用教程

V2ray一键安装脚本使用教程

WireGuard一键安装脚本使用教程

 

 

赞(6)
未经允许不得转载:SSR中文网 » Trojan一键安装脚本 傻瓜全自动 搭建伪装网站、续签证书、客户端参数配置
 

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #1

    可以多实现多端口吗

    叶紫4个月前 (04-06)回复
Do NOT follow this link or you will be banned from the site!
error: