PingHijack: A Python repository from M1sa-js

本文以Xrayr作为后端程序，soga等可以根据原理自行摸索，不难。

1、前提条件

使用国内服务器的中转机场、拥有国内服务器的root权限、拥有一个使用专线的socks5代理（不使用专线也行，专线只是为了让劫持后的延迟更好看）。

2、网络架构

2.1、正常情况下的网络架构

2.2、劫持后的网络架构

3、原理讲解

既然要在国内服务器上劫持流量，那么我们分流的时候流量必须是未加密的，不然我们怎么知道哪些请求是测延迟的，哪些请求是正常访问。所以我们需要在国内服务器上安装Xrayr，并与V2board进行对接，将所有的节点放在国内服务器上（config.yml文件内的Nodes部分），这样用户来的请求在Xrayr内就是未加密的流量，就可以通过router路由功能将特定的几个测延迟的域名分流出来，其余请求通过custom_outbound发送出去，走正常的跨境隧道到落地机。

那么肯定就有人要问了，落地机上的Xrayr不和V2board对接，那他怎么接收流量？事实上，落地机是和国内服务器进行对接，在我的方案内，我通过SS将国内机分流后的正常流量重新加密，发送到落地机，落地机再进行解密，发送到互联网中。

对于分流出来的测延迟的请求，要将其划分为HTTP流量和HTTPS流量分别处理。HTTP流量不验证SSL证书，所以我们可以在本地搭建一个伪站，在我的方案内，我使用Python Flask框架直接返回204状态码，你如果想使用Nginx也完全没有问题。HTTPS流量因为需要验证SSL证书，而这个证书我们肯定没有，也就不可能搭建伪站，所以这些请求最终只能到达真实的网站。有一个技术叫做Sniproxy，可以在不解密SSL的情况下反向代理HTTPS流量，我们就利用Sniproxy将这些HTTPS流量反向代理到真实的网站，再给Sniproxy套一个socks5代理，尽可能地减少延迟。

经过了以上的操作，我们再来梳理一下各类流量是怎样“流动”的。

非延迟测试流量：用户发送到国内服务器——国内服务器入口解密——分流——国内服务器出口加密——隧道跨境——落地机解密——互联网
延迟测试流量：用户发送到国内服务器——国内服务器入口解密——分流——HTTP流量直接在本地返回，HTTPS流量走IPLC到境外真实网站

HTTP延迟为用户到国内服务器的延迟，HTTPS延迟为用户到国内服务器再经过IPLC到境外的延迟。

4、量子专线，启动！

对于每一个节点，共需要三个端口号：

V2board面板端口
隧道入口端口
落地SS端口

在PortForwardGo、咸蛋等端口转发程序中，应当设置本地端口为隧道入口端口，远程地址为落地机IP，远程端口为落地SS端口的转发规则。

例：对于HK01，面板端口设置为10001，本地端口30001转发至远程地址114.114.114.114，远程端口60001

4.1、V2board面板配置

一个常见的中转节点在V2后台通常会分为落地和中转两个节点，两个节点的配置中会出现4个端口，全部设置为相同的。

4.2、国内机安装Xrayr

一键脚本如下，卡住的话给服务器挂一个代理

wget -N https://raw.githubusercontent.com/XrayR-project/XrayR-release/master/install.sh && bash install.sh

# 服务器套Socks5代理，仅当前终端生效，断开SSH后失效
export all_proxy="socks5://ip:port"
export ALL_PROXY="socks5://ip:port"

4.3、国内机安装Python、Sniproxy

apt update && apt install python3-pip -y
pip3 install flask
mkdir /root/sni
ulimit -n 65535

将Github仓库中sni文件夹内的文件上传到/root/sni下，修改config.yaml内的配置，一般情况下只需要更改socks5地址即可：

# 监听端口（注意需要引号）
listen_addr: ":443"

# 可选：启用 Socks5 前置代理
enable_socks5: true
# 可选：配置 Socks5 代理地址
socks_addr: ip:port

# 可选：允许所有域名（会忽略下面的 rules 列表）
#allow_all_hosts: true

# 可选：仅允许指定域名
rules:
  - gstatic.com
  - cloudflare.com

chmod +x /root/sni/sniproxy
vim /etc/systemd/system/sniproxy.service

输入法切换到英文，先按i，然后粘贴下面的内容：

[Unit]
Description=SNI Proxy
After=network.target

[Service]
ExecStart=/root/sni/sniproxy -c /root/sni/config.yaml -l /root/sni/sni.log
Restart=always
RestartSec=30
StartLimitInterval=120
StartLimitBurst=5

[Install]
WantedBy=multi-user.target

再按esc，输入:wq，回车。

nohup python3 /root/sni/204.py  > /root/sni/204.log 2>&1 &
systemctl restart sniproxy.service
systemctl enable sniproxy.service
systemctl status sniproxy.service
显示active即可。

yysy，以上的步骤你如果卡住了，真别开机场了，开了也是祸害人。

4.5、落地机Xrayr配置

我不知道该怎么解释，就直接放例子了，希望你与我心灵相通。

如果需要流媒体解锁就和以前一样配置。config.yml内删除Nodes部分。

config.yml：

Log:
  Level: warning # Log level: none, error, warning, info, debug 
  AccessPath: # /etc/XrayR/access.Log
  ErrorPath: # /etc/XrayR/error.log
DnsConfigPath: # /etc/XrayR/dns.json # Path to dns config, check https://xtls.github.io/config/dns.html for help
RouteConfigPath: # /etc/XrayR/route.json # Path to route config, check https://xtls.github.io/config/routing.html for help
InboundConfigPath: /etc/XrayR/custom_inbound.json # Path to custom inbound config, check https://xtls.github.io/config/inbound.html for help
OutboundConfigPath: /etc/XrayR/custom_outbound.json # Path to custom outbound config, check https://xtls.github.io/config/outbound.html for help
ConnectionConfig:
  Handshake: 4 # Handshake time limit, Second
  ConnIdle: 30 # Connection idle time limit, Second
  UplinkOnly: 2 # Time limit when the connection downstream is closed, Second
  DownlinkOnly: 4 # Time limit when the connection is closed after the uplink is closed, Second
  BufferSize: 64 # The internal cache size of each connection, kB

custom_inbound.json：

这个Shadowsocks是自己约定的，仅用于国内机到落地机之间的传输，所以password就自己生成一个。

[
  {
    "tag": "Local-in",
    "listen": "0.0.0.0",
    "port": 落地SS端口,
    "protocol": "Shadowsocks",
    "settings": {
      "password": "和国内机一样",
      "method": "aes-256-gcm",
      "level": 0,
      "network": "tcp,udp"
    },
    "streamSettings": {
      "network": "tcp",
      "security": "none"
    }
  }
]

custom_outbound.json：

不解锁流媒体

[
  {
    "tag": "IPv4_out",
    "protocol": "freedom",
    "settings": {}
  },
  {
    "tag": "IPv6_out",
    "protocol": "freedom",
    "settings": {
      "domainStrategy": "UseIPv6"
    }
  },
  {
    "protocol": "blackhole",
    "tag": "block"
  }
]

解锁流媒体

[
  {
    "tag": "IPv4_out",
    "protocol": "freedom",
    "settings": {}
  },
  {
    "tag": "IPv6_out",
    "protocol": "freedom",
    "settings": {
      "domainStrategy": "UseIPv6"
    }
  },
  {
    "tag": "dns_out",
    "protocol": "freedom",
    "settings": {
      "domainStrategy": "UseIP",
      "redirect": ":0",
      "userLevel": 0
    }
  },
  {
    "protocol": "blackhole",
    "tag": "block"
  }
]

route.json：