Trojan-Go

使用Go实现的完整Trojan代理，与Trojan协议以及Trojan-GFW版本的配置文件格式兼容。安全，高效，轻巧，易用。

支持使用多路复用提升并发性能，使用路由模块实现国内直连。

支持CDN流量中转(基于WebSocket over TLS/SSL)。

支持基于ACME协议从Let's Encrypt自动申请和更新HTTPS证书，只需提供域名和邮箱。

预编译的版本可在 Release 页面下载。直接运行解压得到的执行文件即可，无其他组件依赖。

跨平台客户端Trojan-Qt5已使用Trojan-Go核心，支持目前所有的Trojan-Go扩展特性，界面友好，推荐作为客户端使用。

Telegram交流反馈群

下面的说明为简单介绍，完整配置教程和配置介绍参见Trojan-Go文档。

Trojan-Go支持并且兼容原版Trojan-GFW的绝大多数功能，包括但不限于：

TLS/SSL隧道传输
透明代理 (NAT模式，iptables设置参见这里)
UDP代理
对抗GFW被动/主动检测的机制
MySQL数据库支持
流量统计，用户流量配额限制
从数据库中的用户列表进行认证
TCP Keep Alive，TCP Fast Open，端口复用等TCP选项

同时，Trojan-Go还扩展了更多高效易用的功能特性：

简易模式，快速部署使用
Socks5/HTTP代理自动适配
多平台和多操作系统支持，无特殊依赖
多路复用，显著提升并发性能
自定义路由模块，可实现国内直连/广告屏蔽等功能
Websocket，用于支持CDN流量中转(基于WebSocket over TLS/SSL)和对抗GFW中间人攻击
自动化HTTPS证书申请，使用ACME协议从Let's Encrypt自动申请和更新HTTPS证书
TLS指纹伪造，绕过针对TLS Client Hello的特征识别
基于gRPC的API支持，支持动态用户管理和流量速度限制

使用方法

快速证书配置
- 自动申请证书
```
sudo ./trojan-go -autocert request
```
  (注意备份生成的证书和密钥，并确保其安全)
- 为证书续期
```
sudo ./trojan-go -autocert renew
```
关于证书申请更详细的说明

快速启动服务器和客户端（简易模式）

服务端

sudo ./trojan-go -server -remote 127.0.0.1:80 -local 0.0.0.0:443 -key ./your_key.key -cert ./your_cert.crt -password your_password

客户端

./trojan-go -client -remote example.com:443 -local 127.0.0.1:1080 -password your_password

使用配置文件启动客户端/服务端/透明代理/中继（一般模式）
```
./trojan-go -config 你的配置文件.json
```

使用Docker部署

docker run\
    --name trojan-go \
    -d \
    -v $PATH_TO_CONFIG_AND_CERT:/etc/trojan-go \
    p4gefau1t/trojan-go

或者

    docker run\
        --name trojan-go \
        -d \
        -v $PATH_TO_CONFIG_AND_CERT:$PATH_IN_CONTAINER \
        p4gefau1t/trojan-go \
        $PATH_IN_CONTAINER/config.json

特性

移植性

运行Trojan-Go的可执行文件不依赖其他组件。你可以将编译得到的单个可执行文件在目标机器上直接执行而不需要考虑依赖的问题。你可以很方便地编译（或者交叉编译）它，然后在你的服务器，PC，树莓派，甚至路由器上部署。

易用

配置文件格式与原版兼容，但做了大幅简化，未指定的字段会被附上一个默认值。你可以更方便地部署你的服务器和客户端。下面是一个简单的例子，完整的配置文件可以参见这里。

服务器配置文件

server.json

{
    "run_type": "server",
    "local_addr": "0.0.0.0",
    "local_port": 443,
    "remote_addr": "127.0.0.1",
    "remote_port": 80,
    "password": [
        "your_awesome_password"
    ],
    "ssl": {
        "cert": "your_cert.crt",
        "key": "your_key.key"
    }
}

客户端配置文件

client.json

{
    "run_type": "client",
    "local_addr": "127.0.0.1",
    "local_port": 1080,
    "remote_addr": "www.your_awesome_domain_name.com",
    "remote_port": 443,
    "password": [
        "your_awesome_password"
    ]
}

自动证书申请

使用

sudo ./trojan-go -autocert request

向Let's Encrypt申请证书

申请过程中，按照ACME协议要求，trojan-go需要和letsencrypt服务器交互，因此需要暂时占用本地443和80端口，此时请暂时关闭nginx，apache，或者trojan等服务。

Linux下，绑定80和443端口需要root权限，因此你需要使用sudo执行trojan-go才能正常证书申请流程。

你也可以指定自定义端口，然后使用nginx等web服务器进行443和80分流，将acme协议代理到自定义端口上。

如果申请成功，本目录下会得到

server.key 服务器私钥
server.crt 经过Let's Encrypt签名的服务器证书
user.key 用户Email对应的私钥
domain_info.json 域名和用户Email信息

请备份这几个文件并且妥善保管。接下来你可以将服务器私钥和证书文件名填入你的配置文件，开启你的trojan-go服务器即可。

如果证书过期了，使用

sudo ./trojan-go -autocert renew

更新证书，确保上面提到的四个文件在trojan-go所在目录，运行后trojan-go将自动更新证书文件。

WebSocket

Trojan-Go支持使用TLS+Websocket承载Trojan协议，使得利用CDN进行流量中转成为可能。

服务器和客户端配置文件中同时添加websocket选项即可启用Websocket支持，例如

"websocket": {
    "enabled": true,
    "path": "/im_a_url_path",
    "hostname": "www.your_awesome_domain_name.com"
}

完整的选项说明参见Trojan-Go 文档。

服务端可以省略hostname, 但是服务器和客户端的path必须相同。服务器开启Websocket支持后可以同时支持Websocket和一般Trojan流量，未配置Websocket选项的客户端依然可以正常使用。

由于原版Trojan并不支持Websocket，因此，虽然开启了Websocket支持的服务端可以兼容原版Trojan客户端，但是如果要使用Websocket承载流量进行CDN中转等，请确保双方都使用Trojan-Go。

多路复用

在很差的网络条件下，TLS握手可能会花费很多时间。

Trojan-Go支持多路复用(smux)。通过使一个TLS隧道连接承载多个TCP连接的方式，减少TLS握手带来的延迟，以期提升高并发情景下的性能。

启用多路复用并不会增加你测速得到的带宽，但是会加速你有大量并发请求时的网络体验，例如浏览含有大量图片的网页等。

注意，这个特性和原版Trojan不兼容，所以出于兼容性考虑，这个特性是默认关闭的。你可以通过设置mux选项中的"enabled"字段启用它。如下

"mux": {
    "enabled": true
}

完整的选项说明参见Trojan-Go 文档。

你只需要设置客户端的配置文件即可，服务端会自动检测是否启用多路复用并提供支持。

路由模块

Trojan-Go的客户端内建一个简单实用的路由模块用以方便实现国内直连等自定义路由功能。

路由策略有三种

Proxy 代理。将请求通过TLS隧道进行代理，由trojan服务器和目的地址进行连接。
Bypass 绕过。直接在本地和目的地址进行连接。
Block 封锁。不代理请求，直接关闭连接。

要激活模块，在你的配置文件中添加router选项，并且设置enabled为true，例如

"router": {
    "enabled": true,
    "bypass": [
        "geoip:tag1",
        "geosite:tag2",
        "bypass_list1.txt",
        "bypass_list2.txt"
    ],
    "block": [
        "block_list.txt"
    ],
    "proxy": [
        "proxy_list.txt"
    ]
}

其中bypass,block, proxy字段中填入相应的列表文件或者geo数据库tag。列表文件每行是一个域名或者IP地址段(CIDR)。geo数据库geoip和geosite为IP数据库和域名数据库。一旦匹配，则执行相应策略。

完整的选项说明参见Trojan-Go 文档。

下面是一个实现国内直连的选项，它将绕过**大陆IP地址，**大陆域名，以及内网IP等保留的私有IP地址，直接连接远端而不通过隧道代理。

"router": {
    "enabled": true,
    "bypass": [
        "geoip:cn",
        "geoip:private",
        "geosite:cn"
    ]
}

所需要的geoip.dat和geosite.dat已经包含在release的压缩包中。它们来自v2ray的domain-list-community和geoip。

构建

确保你的Go版本 >= 1.14，推荐使用snap安装Go保持与上游同步。

git clone https://github.com/p4gefau1t/trojan-go.git
cd trojan-go
go build -tags "full"

Go支持通过设置环境变量进行交叉编译，例如

CGO_ENABLE=0 GOOS=windows GOARCH=amd64 go build -tags "full" -o trojan-go.exe

以及

CGO_ENABLE=0 GOOS=linux GOARCH=arm go build -tags "full" -o trojan-go

致谢

baolfire / trojan-go

Trojan-Go

下面的说明为简单介绍，完整配置教程和配置介绍参见Trojan-Go文档。

使用方法

特性

移植性

易用

自动证书申请

WebSocket

多路复用

路由模块

构建

致谢

About

Languages