/lightsocks

⚡️一个轻巧的网络混淆代理🌏

Primary LanguageGoMIT LicenseMIT

Build Status Build Status

一个轻量级网络混淆代理,基于 SOCKS5 协议,可用来代替 Shadowsocks。

  • 只专注于混淆,用最简单高效的混淆算法达到目的;
  • 不会放大传输流量,传输流量更少更快,占用资源更少(内存占用1M左右,CPU 占用 0.1% 左右);
  • 纯 Golang 编写,跨平台,对Golang感兴趣?请看Golang 中文学习资料汇总

想了解 Lightsocks 的实现原理?请阅读文章:你也能写个 Shadowsocks

安装

releases 页下载最新的可执行文件,注意选择正确的操作系统和位数(Mac 系统内核为 darwin)。 解压后会看到2个可执行文件,分别是:

  • lightsocks-local:用于运行在本地电脑的客户端,用于桥接本地浏览器和远程代理服务,传输前会混淆数据;
  • lightsocks-server:用于运行在代理服务器的客户端,会还原混淆数据;

除此之外你还可以通过 Docker 安装

启动

启动 lightsocks-server

在墙外服务器下载好 lightsocks-server 后,执行命令:

./lightsocks-server

就可启动服务端,启动成功后会输出如下日志:

本地监听地址 listen:
:54261
密码 password:
******

假如服务器的 IP 是 45.56.76.5,则以上日志的含义是指:

  • 服务监听在 45.56.76.5:54261,监听端口会随机生成;
  • 使用的密码是 ******

启动 lightsocks-local

在本地电脑下载好 lightsocks-local 后,执行命令:

./lightsocks-local

就可启动本地代理客户端,会看到如下日志:

2017/10/11 10:03:16 保存配置到文件 /Users/username/.lightsocks.json 成功
2017/10/11 10:03:16 lightsocks-client:master 启动成功 监听在 [::]:7448

这表明生成了一份配置文件到 /Users/username/.lightsocks.json。 为了让客户端用指定的密码去连接服务器,需要给客户端传入参数,为此需要修改该配置文件为如下:

{
  "remote": "45.56.76.5:54261",
  "password": "******"
}

重新启动 lightsocks-local 后,再使用监听在 127.0.0.1:7448 的本地 SOCK5 服务就可以正常使用了。

都启动成功后,可参考 搭配 Chrome 使用 配置你的 Chrome。

配置

lightsocks-local 支持的选项:

  • password:用于加密数据的密码,字符串格式,在没有填时会自动生成;
  • listen:本地 SOCKS5 代理客户端的监听地址,格式为 ip:port,默认为 0.0.0.0:7448
  • remote:墙外服务器的监听地址,格式为 ip:port,默认为 0.0.0.0:*

lightsocks-server 支持的选项:

  • password:用于加密数据的密码,字符串格式,在没有填时会自动生成;
  • listen:本地 SOCKS5 代理客户端的监听地址,格式为 ip:port,默认为 0.0.0.0:*

注意:

  • lightsocks-local 和 lightsocks-server 的 password 必须一致才能正常正常使用,password 不要泄露。
  • password 会自动生成,不要自己生成。一般采用拷贝 lightsocks-server 生成的密码到 lightsocks-local 使用的本地配置文件中。

只能通过 JSON 文件的方式传参给 lightsocks-local 和 lightsocks-server,启动前会去 ~/.lightsocks.json 文件中读取配置,启动后会把配置保存在 ~/.lightsocks.json 文件中, 其格式为 JSON,内容大致如下:

{
  "remote": "45.56.76.5:7448",
  "password": "******"
}

如果你想自定义保持配置文件的名称,可以通过 lightsocks-local your-name.json 启动,这时配置文件会保存到 ~/your-name.json 中。

其它语言实现