【記錄】SOCKS5 轉 QUIC

准备工作#

安裝好 docker
Warp 與 Tor 共存
Nginx 格式的域名證書和密鑰，域名解析到伺服器

SOCKS5 轉 QUIC#

docker run --rm --net=sswitch alpine ping socks5 # 記錄 socks5 的 ip
mkdir -p ~/app/hysteria && cd ~/app/hysteria && nano docker-compose.yml && nano ./hysteria.json
# 將json文件裡的 socks5:5353 中的 socks5 改為 socks5 對應的 ip (如172.18.0.2)
# 申請證書並上傳，改名為 my.pem my.key
sudo docker-compose up -d && sudo docker-compose logs
iptables -t nat -L # 查看 QUIC 容器的 ip
iptables -t nat -A DOCKER -p udp --dport 32768:61000 -j DNAT --to-destination 172.18.0.4:3234 # 模仿 docker 的操作，將 32768:61000 都映射到 QUIC 容器的 3234 端口

version: '3.9'
services:
  hysteria:
    image: tobyxdd/hysteria
    restart: always
    ports:
      - '13234:3234/udp'
    volumes:
      - ./hysteria.json:/etc/hysteria.json
      - ./my.key:/home/ubuntu/my.key
      - ./my.pem:/home/ubuntu/my.crt
    command: ["server", "--config", "/etc/hysteria.json"]
 
networks:
  default:
    external: true
    name: sswitch

{
  "listen": ":3234",
  "protocol": "udp",
  "cert": "/home/ubuntu/my.crt",
  "key": "/home/ubuntu/my.key",
  "obfs": "26位隨機英文數字字符",
  "up_mbps": 100,
  "down_mbps": 100,
  "resolver": "udp://1.1.1.1:53",
  "resolve_preference": "46", 
  "socks5_outbound": {
    "server": "socks5:5353"
  }
}

QUIC 轉 SOCKS5#

通用配置文件#

{
  "server": "證書對應的域名:32768-61000",
  "obfs": "前面的26位隨機字符",
  "idle_timeout": 30,
  "hop_interval": 61,
  "up_mbps": 10,
  "down_mbps": 50,
  "socks5": {
    "listen": "0.0.0.0:1580"
  },
  "http": {
    "listen": "0.0.0.0:8580"
  }
}

Linux 平台#

mkdir -p ~/app/hysteria && cd ~/app/hysteria && nano docker-compose.yml && nano ./hysteria.json
sudo docker-compose up -d && sudo docker-compose logs

version: '3.9'
services:
  hysteria:
    image: tobyxdd/hysteria
    restart: always
    ports:
      - '1580:1580'
      - '1580:1580/udp'
      - '8580:8580'
    volumes:
      - ./hysteria.json:/etc/hysteria.json
    command: ["--config", "/etc/hysteria.json"]

Windows 平台#

下載對應平台的程式檔案 QUIC
在程式目錄建立配置文件和下面的 run.bat 檔案

hysteria-windows-amd64.exe -c quic.json

或者 run.ps1 檔案

# set-executionpolicy remotesigned
# New-PSDrive HKCR Registry HKEY_CLASSES_ROOT
# Set-ItemProperty HKCR:\\Microsoft.PowerShellScript.1\\Shell '(Default)' 0
.\hysteria-windows-amd64.exe -c .\quic.json