FAQs整理 #557

ginuerzh · 2020-04-11T06:18:57Z

此处为FAQs汇总帖，可以提出你的疑问，或给出见解，后面会统一放到WIKI中。

f4nff · 2020-04-11T07:55:59Z

gost -L red://:12345 -F=mws://www.baidu.com:80?ip=122.223.22.11
iptables -t nat -A OUTPUT -p tcp --match multiport ! --dports 12345,80 -j DNAT --to-destination 127.0.0.1:12345
除了80，12345 端口其他测试都没问题，
但是80端口我日常需要使用，远程连接也需要，
该怎么对特定ip:80进行例外？
而不是对全部80例外？

poly-1 · 2020-04-14T15:02:10Z

gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。
gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

ginuerzh · 2020-04-15T08:53:55Z

gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。

每次启动会生成一次，也可以使用手动生成的证书文件。

gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

目前不支持host混淆。

PHCSJC · 2020-04-17T06:52:38Z

gost -L http+ws://11111:22222@:80

请问这种带验证的是加密的吗？也就是墙可以看到传输的内容吗？

poly-1 · 2020-04-20T03:17:16Z

当具有多个 -L 和 -F 参数时，实际效果是否如下：
对于每一个 -L 指定的服务，都会按照多个 -F 参数指定的一系列节点进行同样的链式转发？
上述做法中，多个-L参数的摆放顺序是否与最终结果无关？
上述做法是否等效于在配置文件中配置了多个ServeNodes和ChainNodes节点？
relay protocal 实现的是 udp over tcp 吗？

bash99 · 2020-04-20T15:49:53Z

bypass支持先解析后过滤ip吗？
比如 gost -L :8080 -F 192.168.1.1:8081?bypass=chnroutes.ip
这时如果用ip访问，则会跳过下级代理直接访问，但是如果用域名访问，即使域名解析出来在 chnroutes.ip 的范围内，仍然会通过下级代理访问。
甚至下游是socks5协议也是一样。

ginuerzh · 2020-04-21T02:18:46Z

gost -L http+ws://11111:22222@:80

请问这种带验证的是加密的吗？也就是墙可以看到传输的内容吗？

加密和验证是两种不同的功能，二者没有联系。

ginuerzh · 2020-04-21T02:23:46Z

当具有多个 -L 和 -F 参数时，实际效果是否如下：
对于每一个 -L 指定的服务，都会按照多个 -F 参数指定的一系列节点进行同样的链式转发？

是的，可以看成是多对一的关系，多个-L对应一个链。

上述做法中，多个-L参数的摆放顺序是否与最终结果无关？

无关。

上述做法是否等效于在配置文件中配置了多个ServeNodes和ChainNodes节点？

是的。多个ServeNodes相当于多个入口，共用一个转发链(ChainNodes)。

relay protocal 实现的是 udp over tcp 吗？

relay是协议，与具体的传输类型无关，可以是over TCP (tls, ws等)，也可以是over UDP(kcp, quic)。

ginuerzh · 2020-04-21T02:24:39Z

bypass支持先解析后过滤ip吗？
比如 gost -L :8080 -F 192.168.1.1:8081?bypass=chnroutes.ip
这时如果用ip访问，则会跳过下级代理直接访问，但是如果用域名访问，即使域名解析出来在 chnroutes.ip 的范围内，仍然会通过下级代理访问。
甚至下游是socks5协议也是一样。

暂不支持解析后过滤。

PHCSJC · 2020-04-21T02:45:23Z

gost -L http+ws://11111:22222@:80

请问这种方式，墙可以看到传输的内容吗？

vaakian · 2020-04-21T04:25:31Z

gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。

gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。

除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。

gost -L=:8080?hosts=hosts.txt

配置文件的格式：

# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz

poly-1 · 2020-04-21T04:38:06Z

gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。

gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。

除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。
gost -L=:8080?hosts=hosts.txt
配置文件的格式：
# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz

谢谢回复，之前作者已经回答我了。不过您的这个回答似乎与我的问题完全无关，可能是我没有理解

poly-1 · 2020-04-21T04:38:20Z

gost -L http+ws://11111:22222@:80

请问这种方式，墙可以看到传输的内容吗？

可以

vaakian · 2020-04-21T04:53:56Z

gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。

gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。
除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。
gost -L=:8080?hosts=hosts.txt
配置文件的格式：
# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz
谢谢回复，之前作者已经回答我了。不过您的这个回答似乎与我的问题完全无关，可能是我没有理解

或许你是指这个？

gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com

poly-1 · 2020-04-21T12:05:44Z

或许你是指这个？

gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com

这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。

vaakian · 2020-04-21T12:19:18Z

或许你是指这个？
gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com
这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。

你试试就知道了

我最近就有这种需求。ws本身建立连接的时候就会有类似http的请求头，所以也有相应的Host字段，
混淆也是一个道理。

虽然作者文档中没说websocket可以这么手动指定host，但是我自己试验确实是可以的。
我服务器上用nginx监听了一个域名，配置好websocket。然后用这种方法指定host是可以成功连接的。

lfznnzq · 2020-04-23T15:48:23Z

服务端是caddy forwardproxy的https代理（带tls证书）

客户端是gost -L=:1080 -F=https://user:password@服务器域名:443

请问这种方式，墙可以看到传输的内容吗？

poly-1 · 2020-04-26T06:51:13Z

或许你是指这个？
gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com
这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。
你试试就知道了

我最近就有这种需求。ws本身建立连接的时候就会有类似http的请求头，所以也有相应的Host字段，
混淆也是一个道理。

虽然作者文档中没说websocket可以这么手动指定host，但是我自己试验确实是可以的。
我服务器上用nginx监听了一个域名，配置好websocket。然后用这种方法指定host是可以成功连接的。

谢谢解答，你是用nginx反代的websocket吗？如果成功反代的话，那么这个用法应该是正确的，
不过也有可能是nginx反代的时候只验证path没有验证host导致可以凑巧成功。

大佬 @ginuerzh 能解答一下到底ws有没有实现这个功能吗？

poly-1 · 2020-04-26T07:03:45Z

转发ws隧道似乎可以这样实现，
gost -L=tcp://:1111 -F=forward+ws://2.2.2.2:2222?path=/path

这种用法似乎不符合标准用法，因为此时 tcp://:1111 这种格式并不符合TCP本地端口转发的scheme（TCP本地端口转发的scheme后面应该接远程地址，如tcp://:1111/:3333），而tcp好像也是不能单独作为一种传输类型使用的吧？

但该用法似乎可以正常工作，想问下该用法是正确的吗？如果不正确，正确的等价用法是什么呢？

vaakian · 2020-04-26T07:09:01Z

或许你是指这个？
gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com
这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。
你试试就知道了
我最近就有这种需求。ws本身建立连接的时候就会有类似http的请求头，所以也有相应的Host字段，
混淆也是一个道理。
虽然作者文档中没说websocket可以这么手动指定host，但是我自己试验确实是可以的。
我服务器上用nginx监听了一个域名，配置好websocket。然后用这种方法指定host是可以成功连接的。
谢谢解答，你是用nginx反代的websocket吗？如果成功反代的话，那么这个用法应该是正确的，
不过也有可能是nginx反代的时候只验证path没有验证host导致可以凑巧成功。

大佬 @ginuerzh 能解答一下到底ws有没有实现这个功能吗？

当然验证host了，我怎么会犯这种错误。

我的nginx在80绑定了一堆域名，纯IP访问设置的404。

有没有实现，你自己试验一下不就知道了？

poly-1 · 2020-04-26T10:41:45Z

或许你是指这个？
gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com
这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。
你试试就知道了
我最近就有这种需求。ws本身建立连接的时候就会有类似http的请求头，所以也有相应的Host字段，
混淆也是一个道理。
虽然作者文档中没说websocket可以这么手动指定host，但是我自己试验确实是可以的。
我服务器上用nginx监听了一个域名，配置好websocket。然后用这种方法指定host是可以成功连接的。
谢谢解答，你是用nginx反代的websocket吗？如果成功反代的话，那么这个用法应该是正确的，
不过也有可能是nginx反代的时候只验证path没有验证host导致可以凑巧成功。
大佬 @ginuerzh 能解答一下到底ws有没有实现这个功能吗？
当然验证host了，我怎么会犯这种错误。

我的nginx在80绑定了一堆域名，纯IP访问设置的404。

有没有实现，你自己试验一下不就知道了？

Perfect 多谢大佬

oscode1988 · 2020-04-30T07:29:12Z

?ip=ip.txt 支持绝对路径吗，放绝对路径文件好像无效

jfc8000 · 2020-05-03T13:39:44Z

希望可以改进链路检测比如通过链路要正常打开某个特定网页才判定为“正常”

weiweiqingshan · 2020-05-13T14:00:01Z

QQ、微信、浏览器都可以使用IE代理配置，请问GOST如何让IE代理配置（主要wpad获取内容不知道）作为一级代理进行转发？

steom · 2020-06-06T15:55:23Z

it's possible with gost to redirect all internet traffic via tun/tap a-la tun2socks?

tun2socks-windows-4.0-amd64.exe -tunAddr 10.0.0.2 -tunGw 10.0.0.1 -proxyType socks -proxyServer 192.168.101.1:1086 -dnsServer 8.8.8.8,8.8.4.4

ch4rc0al1080 · 2020-07-07T13:00:06Z

请问
用gost反代加速国外网站

在服务器A上使用

gost -L tcp://:443/B_ip:443

直接输入https://A_ip可以访问，但是使用域名解析后访问就会出现 Connection_aborted
这个怎么搞

wnark · 2020-08-08T11:12:56Z

请问这个命令：
gost -L sni://:443?whitelist=tcp:*.baidu.com,*.qq.com:443
怎么写成json呢？
我写的：

{
    "Debug": true,
    "Retries": 0,
    "ServeNodes": [
        "sni://:443"
    ],
    "whitelist": [
        "*.baidu.com",
        "*.qq.com"
    ]
}

不太清楚whitelist的TCP和443端口怎么加进去

wnark · 2020-10-18T08:26:10Z

请问这个命令：
gost -L sni://:443?whitelist=tcp:*.baidu.com,*.qq.com:443
怎么写成json呢？
我写的：
{
    "Debug": true,
    "Retries": 0,
    "ServeNodes": [
        "sni://:443"
    ],
    "whitelist": [
        "*.baidu.com",
        "*.qq.com"
    ]
}
不太清楚whitelist的TCP和443端口怎么加进去
你的-L 没写错的话，应该是这样的
{
    "Debug": true,
    "Retries": 0,
    "ServeNodes": [
        "sni://:443?whitelist=tcp:*.baidu.com,*.qq.com:443"
    ],
    "ChainNodes": [
        
    ]
}

您这种写法gost可以成功sni代理，其实我之前

{
    "Debug": true,
    "Retries": 0,
    "ServeNodes": [
        "sni://:443"
    ],
    "whitelist": [
        "*.baidu.com",
        "*.qq.com"
    ]
}

的白名单也没生效。
单独执行

gost -L sni://:443?whitelist=tcp:*.baidu.com,*.qq.com:443

是有效的
请问有没有比较简单添加白名单的写法？谢谢

ghost · 2020-10-30T10:02:47Z

#592 希望可以加上-F 链上的自定义DNS解析

proxy666-dev · 2020-12-06T11:20:05Z

这里有最新的gost二进制文件:https://github.com/proxy6-dev/Auto-Build-Gost-Bin

syouko · 2022-01-06T09:38:37Z

请问，在负载均衡中：
gost -L=:8080 -F='http://localhost:8080?ip=192.168.1.1,192.168.1.2:8081,192.168.1.3:8082&strategy=round&max_fails=1&fail_timeout=30s' -F=socks5://localhost:1080?ip=172.20.1.1:1080,172.20.1.2:1081,172.20.1.3:1082

这条示例命令，
-F='http://localhost:8080?ip=... 中的 localhost:8080 是做什么用途的呢？

我的理解有一个用途是，后面 ip= 中的域名或者IP未指定端口的情况下会默认用8080，但localhost不知其作用。

还有个疑惑就是两个 -F 的情况下，是默认就变成了从第一个F到第二个F的代理吗？
普通情况下使用两个F好像没有效果

heeroyuyj · 2022-02-15T01:36:33Z

请问 gost 支持范围端口转发吗, 目前看到的示例都是指定某个端口到某个端口, 能否实现 A-B 到 C-D 这样的转发呢

sn01615 · 2022-02-20T07:21:09Z

怎么关闭控制台的日志输出？

omaidb · 2022-07-12T15:49:42Z

有哪位大佬知道在json 文件中如何配置"探测防御"的参数吗?
https://v2.gost.run/probe_resist/

just4xcx · 2022-08-16T10:10:40Z

刚刚 windows 11自带的defender现在把windows-386和windows-amd64的程序都判定为 “This program is used to create viruses, worms or other malware.”，我刚下载了最新版的依然会触发风险隔离

mymicroblog · 2023-04-19T02:50:25Z

gost -L red://:12345 -F=mws://www.baidu.com:80?ip=122.223.22.11 iptables -t nat -A OUTPUT -p tcp --match multiport ! --dports 12345,80 -j DNAT --to-destination 127.0.0.1:12345 除了80，12345 端口其他测试都没问题，但是80端口我日常需要使用，远程连接也需要，该怎么对特定ip:80进行例外？而不是对全部80例外？

这个有答案了么

baguettex · 2023-07-12T06:15:55Z

请教一下转发端口中 rtcp和tcp 的区别，貌似他们俩功能是一致的？

woodlyer · 2023-07-13T01:32:12Z

请教一下转发端口中 rtcp和tcp 的区别，貌似他们俩功能是一致的？

see https://github.com/woodlyer/gostExample to know what's rtcp.

catninelife · 2023-08-01T03:49:09Z

请教ws的header参数的写法，例如 header=Host: 123.com 或者header={'Host':123.com} 都不起作用

ginuerzh pinned this issue Apr 11, 2020

FAQs整理 #557

FAQs整理 #557

Comments

ginuerzh commented Apr 11, 2020

f4nff commented Apr 11, 2020

poly-1 commented Apr 14, 2020

ginuerzh commented Apr 15, 2020

PHCSJC commented Apr 17, 2020

poly-1 commented Apr 20, 2020 • edited

bash99 commented Apr 20, 2020

ginuerzh commented Apr 21, 2020

ginuerzh commented Apr 21, 2020

ginuerzh commented Apr 21, 2020

PHCSJC commented Apr 21, 2020

vaakian commented Apr 21, 2020 • edited

poly-1 commented Apr 21, 2020

poly-1 commented Apr 21, 2020

vaakian commented Apr 21, 2020

poly-1 commented Apr 21, 2020

vaakian commented Apr 21, 2020 • edited

lfznnzq commented Apr 23, 2020 • edited

poly-1 commented Apr 26, 2020

poly-1 commented Apr 26, 2020

vaakian commented Apr 26, 2020

poly-1 commented Apr 26, 2020

oscode1988 commented Apr 30, 2020

jfc8000 commented May 3, 2020

weiweiqingshan commented May 13, 2020

steom commented Jun 6, 2020

ch4rc0al1080 commented Jul 7, 2020

wnark commented Aug 8, 2020

wnark commented Oct 18, 2020 • edited

ghost commented Oct 30, 2020

proxy666-dev commented Dec 6, 2020

syouko commented Jan 6, 2022 • edited

heeroyuyj commented Feb 15, 2022

sn01615 commented Feb 20, 2022

omaidb commented Jul 12, 2022

just4xcx commented Aug 16, 2022

mymicroblog commented Apr 19, 2023

baguettex commented Jul 12, 2023

woodlyer commented Jul 13, 2023

catninelife commented Aug 1, 2023

poly-1 commented Apr 20, 2020 •

edited

vaakian commented Apr 21, 2020 •

edited

vaakian commented Apr 21, 2020 •

edited

lfznnzq commented Apr 23, 2020 •

edited

wnark commented Oct 18, 2020 •

edited

syouko commented Jan 6, 2022 •

edited