近期有一种利用了联通某个反向代理接口的免流方法似乎挺流行,这里放上示例代码和简单的原理说明
该方法主要是利用 http://dir.wo186.tv:809/if5ax/
接口反向代理自己的v2ray&xray服务器,并通过接口返回的反向代理信息连接到v2ray&xray服务器,从而实现免流的目的。该接口返回的反向代理服务器ip疑似被联通设置为白名单IP,因此免流效果远超普通的域名伪装。
该接口的主要请求参数:
fakeid
: 一串随机字符串,似乎长度固定为22个英文字母spid
: 未知,目前实测有效的参数为:81117
pid
: 未知,目前实测有效的参数为:81117
spip
: 反向代理的源服务器IPspport
: 反向代理的源服务器端口spkey
: 在path及请求参数最后加上3d99ff138e1f41e931e58617e7d128e2
之后做md5加密的结果
示例代码(Golang):
func getFakeID() string {
str := "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"
strb := []byte(str)
r := rand.New(rand.NewSource(time.Now().UnixNano()))
var result []byte
for i := 0; i < 22; i++ {
result = append(result, strb[r.Intn(len(strb))])
}
return string(result)
}
func getUrl(ip, port string) []string {
path := "if5ax/?fakeid=" + getFakeID() + "&spid=81117&pid=81117&spip=" + ip + "&spport=" + port
host := "http://dir.wo186.tv:809/"
m := md5.Sum([]byte(path + "3d99ff138e1f41e931e58617e7d128e2"))
key := hex.EncodeToString(m[:])
r, _ := http.Get(host + path + "&spkey=" + key)
body, _ := io.ReadAll(r.Body)
rj := map[string]string{}
json.Unmarshal(body, &rj)
p := strings.Index(rj["url"], "/if5ax")
t := strings.Index(rj["url"], "lsttm=")
return []string{rj["url"][7:p], rj["url"][p:], rj["url"][t+6 : t+20]}
}
func main(){
url:=getUrl("1.1.1.1", "443")
fmt.Println(url)
}
该接口会返回一串JSON,其中包含反向代理服务器的url
!!此外,需要修改xray&v2ray引用的ws库删除upgrade头才能正常反代,只需要修改服务端,不然会连不上,可以参考一下我修改的!!
编译好的Xray-Core
直接请求接口把返回的url填进你节点配置文件里就行了!一定要修改过的xray&v2ray服务端才行,该说的都说了,不需要额外操作!