Trojan on duojilu

Debian10环境安装Trojan-Go配合使用CDN+Websocket

Wed, 19 Apr 2023 15:29:07 +0800

準備工作
VPS一臺（沒有的話，可以參閱我們整理的翻牆VPS推薦），本文我們以HostEONS為例，重置安裝主流的操作系統，此處以Debian 10為例。
鏈接中的VPS目前每年只需要$24美元，按照本文步驟安裝設置後，看Youtube的8K無壓力，晚上繁忙時段也能保持在5萬+左右，具體圖例在下方演示裏有。
嶄新的域名一個，沒有域名請到Namesilo購買域名，每年幾文美金。
託管Cloudflare，搭建完成前不要開啟橙色的小云朵，否則SSL證書無法獲取。
Cloudflare的註冊十分簡單，完成註冊後登陸。按照下圖進行設置，並保存。這裏就利用Cloudflare解析了Trojan-Go需要用到的偽裝網站域名。本文以域名hosteons.5best1s.com，VPS的IP地址45.88.115.123為例。

VPS安裝Trojan-Go控制面板

開啟Debian10自帶的BBR加速

腳本如下，可以一起復制運行，或分四行代碼一條一條運行。

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
lsmod | grep bbr

更新系統安裝環境

以下命令行只適用於Debian。

更新系統

apt update -y

安裝curl

apt install -y curl

Jrohy的一鍵Trojan面板腳本

#安装/更新
source <(curl -sL https://git.io/trojan-install)

安裝過程中，會出現3次提示，請根據以下選項進行：

第一次需要选择1. Let’s Encrypt证书
请输入申请证书的域名：替换你的域名.com
选择‘1. 安装docker版sql(moriabd)’

注：跑完以上代碼後，最後會出現一個選擇菜單，不用理會，直接回車退出即可，即回到#提示符的狀態下。至此，Trojan-Go面板搭建完成。

根據提示，在瀏覽器輸入‘你的域名.com’登陸Trojan面板。

修改Trojan類型為Trojan-Go

第一次登陸面板時，一定要https://开头+你的域名，不然登录不了因为申请了证书，會讓您輸入登陸密碼，輸入完後請使用用户名‘admin’及您設置的密碼登陸。

更改Trojan-Go配置文件

用Xftp登陸VPS，設置方法和Xshell一樣，這裏不再贅述（協議使用SFTP）。

找到VPS目錄文件 /usr/local/etc/trojan/config.json ，備份一份（若是把類型切換回來可以恢復使用Trojan）。

看清楚上面文件夹的位置，是/usr/local/etc/trojan ,不要對着刚刚备份的config.json修改，所以看清楚文件夹路径哦，有俩个文件都是config.json，开始生成的那个是用来备份万一出问题的时候可以退回去的，下面这个是需要修改的，文件按鼠標右鍵，選擇‘用記事本編輯’。

紅色框內的代碼如下，注意：要在mysql的大括號}後加一個英文的逗號。路徑和域名需要在客户端匹配。

"websocket": {
"enabled": true,
"path": "/DFE4545DFDED/",
"host": "你的域名"
},
"mux": {
"enabled": true,
"concurrency": 8,
"idle_timeout": 60
}

保存後，在Trojan-Go面板重啟服務。

后续链接参考之前的帖子

例如：

客户端连接

已经可以访问Google了。

最后根据这个页面： https://github.com/yonggekkk/warp-yg/blob/main/README.md 安装了WARP多功能VPS一键脚本

安装后得到

然后我把cloudflare 的域名解析地址由原生的改为获取的IPV4地址。这个时候

链接是正常的，可以正常上网，但是不解的是，

域名解析地址是获取的IP，上网的是原生的，我希望上网的也是获取的IP，没有解决

4月20，一个早上就安装了X-UI，添加Trojan一直报错

Trojan电脑客户端【Windows 】Trojan-QT5 设置方法

Tue, 28 Feb 2023 09:34:56 +0800

教程中的软件截图为 Trojan-QT5 v1.1.4
截图对应的系统 Windows 10

Trojan-QT5 客户端已停止更新维护，不推荐使用，建议更换使用其他客户端，该客户端仅提供有限的支持。还有点击增强代理的时候会出现报错，简单的处理方式就是

1. 下载客户端

访问 Github Releases 下载

或是

Windows 下载：https://repo.yizhihongxing.app/trojan/windows/Trojan-Qt5-Windows.1.1.6.7z

注：

由于部分客户端版本存在配置互不兼容的情况，建议更换版本时直接删除原版本重新配置
Windows 启动时如果提示 VCRUNTIME140.dll 和 MSVCP140.dll 缺失，请访问最新支持的 Visual C++ 下载安装 vc_redist.x86.exe 与 vc_redist.x64.exe

2. 查看节点信息

登入到客户中心，依次访问 产品服务 > 我的产品与服务 ，查看 Trojan 服务对应的 Trojan 服务器信息。

3. 添加节点

推荐通过订阅方式批量添加，单节点添加推荐通过扫码的方式进行添加。

3.1 批量添加 - 订阅

在产品详情页面获取 Trojan-QT5 的服务器订阅链接。

右键点击系统通知区域的客户端图标打开菜单。

依次点击 服务器订阅 > 服务器订阅设置 ，打开订阅管理窗口。

点击添加
将订阅链接粘贴到网址中，替换掉默认生成的链接
点击确定
打开客户端菜单，点击 服务器订阅 > 更新服务器订阅(不通过代理)，等待节点列表出现。
选中一个节点，点击顶部的连接按钮即可连接
连接后，在窗口底部可以确认客户端当前监听的端口数字

3.2 单节点添加 - 手动

打开客户端，点击 连接(C) > 添加(A) > 手动(M) > 手动添加 TROJAN 连接，在弹出的窗口中填写信息。

一般只需填写红框部分：

配置名称：随意填写一个备注名称（例如服务器位置）
服务器地址：填写服务器节点对应的地址
服务器端口：填写对应的服务器端口

勾选底部的 程序启动时自动连接 会在打开客户端时自动连接该节点。

3.3 单节点添加 - 扫码

在产品详情页面，可以点击节点信息中最后一列的二维码图标即可显示对应的二维码。

打开客户端，点击 连接(C) > 添加(A) > 扫描屏幕上的二维码(S) 。

3.4 批量添加 - 导入配置文件

在产品详情页面获取 Trojan-QT5 的配置文件 gui-config.json 。

打开客户端，点击 文件(F) > 从 gui-config.json 导入连接(I) 。

选择刚才下载的 gui-config.json 文件即可。

4. 设置开机启动

点击顶部菜单设置 > 常规设置。

勾选登陆时启动即可。

5. 系统代理的设置

在系统通知区域 Trojan 客户端图标上右键打开菜单可以设置系统代理的模式：

直连模式：不设置系统代理，需要手动在软件内设置代理或是安装扩展进行使用
PAC 模式：设置系统代理，为 PAC 模式，按照 PAC 文件内规则决定访问的网站是否经过代理，推荐日常使用
全局模式：设置系统代理，为全局模式，表示电脑中所有使用系统代理的流量都会经过代理

如果菜单不一致，请更新客户端版本

如何更新 PAC 列表？
在系统托盘区 - 鼠标右击 Trojan-QT5 程序（木马图标） - PAC 模式 - 更新 PAC 为 GFWList

如何启用 PAC 模式？
在系统托盘区 - 鼠标右击 Trojan-QT5 程序（木马图标） - 系统代理模式 - PAC 模式

6. 配合浏览器扩展使用

如果不使用客户端的系统代理，可以参考下面教程通过安装浏览器扩展使用（支持 Chrome / Firefox / 新版 Edge 浏览器）

设置方法请参考：Chrome / Edge / Firefox 安装 Proxy SwitchyOmega 扩展使用

如果使用的客户端是 1.1.0 以上版本，请继续查看下面内容：

由于扩展中提供的本地 Socks5 端口为 1080，需要修改为 Trojan-QT5 对应的 51837 ，其他内容不需要修改：

客户端连接时可以在左下角确认所监听的 Socks5 端口。

安卓手机客户端参考下面的链接

https://order.yizhihongxing.org/index.php?rp=/knowledgebase/18/AndroidTrojan-Igniter-%E8%AE%BE%E7%BD%AE%E6%96%B9%E6%B3%95.html

443 端口被封后的解决办法

Fri, 11 Mar 2022 12:54:17 +0800

这篇文章发表是在2022年3月11日，我看到有很多人搜索443端口被封的解决办法，但是今天2023年10月29号补充：应该换个想法，不建议继续去寻找443端口被封的解决办法，一般情况下如果这个443端口被封了，就要想想是不是trojan的问题。还有就是你使用VPN过程中暴露了敏感的IP地址，这个暴露的过程有点类似你裸奔上网的意思，今天是2023年10月29号的建议是更换这个软件。强烈建议跟换姿势~！！强烈建议跟换姿势~！！强烈建议跟换姿势~！！

下面是姿势链接：X-UI套美国住宅IP解锁CHATGPT1020 ，我想这个姿势可以非常舒服的解决你的问题。如果你不想换姿势，那么你往下看吧。有问题可以留言给我，一般我都会回复

下面是443端口被封的解决办法，如果你看完了整篇文章觉得有帮助，记得帮我点击下广告同时也是让我能够继续帮助别人，谢谢~！

2022年3月6日，443端口被封，之前有出现过443端口被短暂封锁的情况，时间约2天，但是这次持续时间太久了，所以必须找出解决办法来。

首先另外开了新的VPS重新安装了trojan，安装方案可以参考：/archives/9674。

但是看到网络上有人建议是增加流量的转发，所以从网上找到了很多的参考资料，下面是我做了整理的资料：

首先这里会用到两台VPS主机+连接trojan客服端的电脑（也就是我们自己家里的电脑）
1.vps本身（已经部署trojan）
2.中转主机

在你的中转主机机上安装Iptables，这里我们使用一键脚本就好，安装速度还是蛮快！执行以下脚本

wget -qO natcfg.sh http://arloor.com/sh/iptablesUtils/natcfg.sh && bash natcfg.sh

或者

wget -qO natcfg.sh https://raw.githubusercontent.com/arloor/iptablesUtils/master/natcfg.sh && bash natcfg.sh

我用的是第二种，脚本执行以后会出现以下画面

连接成功
[root@vm619974 ~]# wget -qO natcfg.sh http://arloor.com/sh/iptablesUtils/natcfg.sh && bash natcfg.sh
用途: 便捷的设置iptables端口转发
注意1: 到域名的转发规则在添加后需要等待2分钟才会生效，且在机器重启后仍然有效
注意2: 到IP的转发规则在重启后会失效，这是iptables的特性

你要做什么呢（请输入数字）？Ctrl+C 退出本脚本
1) 增加到域名的转发 3) 增加到IP的转发 5) 列出所有到域名的转发
2) 删除到域名的转发 4) 删除到IP的转发 6) 查看iptables转发规则

这里可以转发域名或IP，并可以转发多个，我们这里以域名为例！选择输入1 增加到域名的转发

#? 1
本地端口号:35223 // 这里的端口号是这台中转机器上所需要使用的端口号。注意防火墙请放行这个端口号，请更改成你所使用的端口号！
远程端口号:41000 // 这里的端口号输入VPS上trojan所使用的端口号，请改成你的！
目标域名:name.com // 这里是你解析到VPS上所使用的域名，请输入你的域名

输入完以后回车会有如下提示：

成功添加转发规则 35223>name.com:41000 大约两分钟后规则会生效

这样转发就已经成功！回到你的家里的电脑trojan客户端，改下config.json里面的信息把域名改成这台中转机的IP，端口改成中转的端口，这个时候trojan可能因为证书的原因还是连接不上，最后要关闭两个含有verify 的地方，下面贴出代码：

第一处：

 "remote_addr": "中转机的IP",
 "remote_port": 中转机的端口,

 第二处：
 "verify": false, // 这里的true改成false
 "verify_hostname": false // 这里的true改成false

如果上面没有解决你的问题，还是建议更换~！更换~！更换~！

2023年10月29号的建议是更换这个软件：XUI

下面这篇文章是参考文章，我会不定时回来看看评论，有问题也可以留个评论。如果你看完了整篇文章觉得有帮助，记得帮我点击下广告同时也是让我能够继续帮助别人，谢谢~！

/archives/9986

VPN哪个最好？Trojan小白图文安装教程

Wed, 09 Mar 2022 23:34:40 +0800

1、更新yum

FinalShell连接服务器，我这边建议使用堡塔进行远程链接

第一步先更新

yum update -y

这边可能在清理的最后会卡住

可以等，也可以直接推出，重新登陆一下。

再次运行，提示更新完成了。

racknerd提示
/var/run/yum.pid 已被锁定，PID 为 868 的另一个程序正在运行

rm -f /var/run/yum.pid

yum update -y

2、BBR加速（非必需，但建议）

centos7支持bbrplus和锐速，我选择的是bbrplus。安装的时候可能您的服务器会出现“wget: command not found”的情况，如果出现这种情况是因为没有安装wget软件包，那么可以先进行yum安装，我这边使用的是Linodes服务器，是需要先安装YUM的，代码： yum -y install wget ，安装完成后再进行下面的操作

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh

如果还是服务器返回 “command not found”的时候说明你是运行不了上面的代码的，这里强烈建议的解决办法就是把上面的下载到本地运行

选择2

安装完BBRPlus内核之后，会提示重启机器。确认重启。（centos8安装BBRPlus内核会出现无法登陆的情况，所以我们这边用的是centos7系统）

输入y

等待一分钟左右，重新登陆。

输入./tcp.sh（或者直接按小键盘的上键）

选择7 回车

提示加速成功。

再次输入./tcp.sh（或者直接按小键盘的上键），已经安装好加速了。

开始搭建：

安装面板

source <(curl -sL https://git.io/trojan-install)

选择1，申请安装证书，然后输入域名，如下图

选1自动安装mysql数据库

直接默认就行，后面再设置用户名和密码

直接回车就行，不用输入数字

用https://你的域名登陆管理面板，如下图（注意是先要设置密码，然后在用admin和密码登陆后台）

用户和流量管理界面

如果登陆不了重启一下服务器，然后输入trojan restart 重启trojan服务

常见问题：

1、搭建成功但用http://域名访问不了。

答：第一、服务端没搭建成功，建议重新用非 Centos 系统搭建。第二、服务搭建完成以后会有等待生效时间，尝试重启VPS，然后输入 trojan restart 重启服务。

2、搭建成功可以访问 http://域名，但是不能访问 https://域名

答：证书文件申请安装有误，重新申请证书文件放到下面的路径：/root/.acme.sh/你的域名 _ecc/fullchain.cer

Trojan多用户面板+宝塔+Docker 数据库冲突没有解决

Fri, 31 Dec 2021 11:40:47 +0800

1、更新yum

FinalShell连接服务器

第一步先更新

yum update -y

这边可能在清理的最后会卡住

可以等，也可以直接推出，重新登陆一下。

再次运行，提示更新完成了。

racknerd提示
/var/run/yum.pid 已被锁定，PID 为 868 的另一个程序正在运行

rm -f /var/run/yum.pid

yum update -y

2、BBR加速（非必需，但建议）

centos7支持bbrplus和锐速，我选择的是bbrplus。

wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh

选择2

安装完BBRPlus内核之后，会提示重启机器。确认重启。（centos8安装BBRPlus内核会出现无法登陆的情况，所以我们这边用的是centos7系统）

输入y

等待一分钟左右，重新登陆。

输入./tcp.sh（或者直接按小键盘的上键）

选择7 回车

提示加速成功。

再次输入./tcp.sh（或者直接按小键盘的上键），已经安装好加速了。

3、安装宝塔（非必需，但建议）

Trojan脚本是搭建在Docker容器里的，考虑到vps可能不只是这一个用途，我们可以把宝塔先安装了。（宝塔安装需要纯净的环境）

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

安装完成之后，先不管它，之后可以根据上面的提示来登陆面板。

我们先干正事。

4、安装Docker

之前也有讲过，具体细节可以参考这篇——Docker小白使用指南（安装docker），或者参考视频如何用服务器优雅地搭建一个博客—Hello,Halo——安装Docker

依次输入下面的命令，回车。

sudo yum remove docker \
 docker-client \
 docker-client-latest \
 docker-common \
 docker-latest \
 docker-latest-logrotate \
 docker-logrotate \
 docker-engine

sudo yum install -y yum-utils

sudo yum-config-manager \
 --add-repo \
 https://download.docker.com/linux/centos/docker-ce.repo

sudo yum install docker-ce docker-ce-cli containerd.io

输入两次y,回车

sudo systemctl start docker

sudo systemctl enable docker

这一步没什么反应的。

sudo docker run hello-world

看到这个说明已经安装成功了。

输入docker -v,如果能看到版本信息，说明没问题了。

搭建Trojan

1、安装mysql

因为mariadb内存使用比mysql至少减少一半, 所以推荐使用mariadb数据库

docker run --name trojan-mariadb --restart=always -p 3306:3306 -v /home/mariadb:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=trojan -e MYSQL_ROOT_HOST=% -e MYSQL_DATABASE=trojan -d mariadb:10.2

端口和root密码以及持久化目录都可以改成其他的

2、安装trojan

docker run -it -d --name trojan --net=host --restart=always --privileged jrohy/trojan init

这边参数具体的意义是什么，可以参考视频如何用服务器优雅地搭建一个博客—Hello,Halo——安装Dockerhttps://player.bilibili.com/player.html?aid=502013398&bvid=BV1JN411Q7Na&cid=306867740&page=6

运行完后进入容器

docker exec -it trojan bash

然后输入'trojan'即可进行初始化安装。

选择1,

输入你绑定的域名,

回车

mysql root用户的密码可以自己输入一个。

接着都直接按回车就可以了。

按5 可以看自己的配置信息了，我们一般用这个分享链接就可以了。

ctrl+c 退出

当出现下图界面时，代表Trojan Panel已搭建完成。图片的几项管理命令，基本都可以在Web面板上找到同样的功能。

此时建议输入数字6，生成客户端配置文件config.json，生成后的位置在/root目录下，使用Winscp将该文件下载至本地电脑备用。

备份的config.json 的文件路径显示在root/ config.json 这里，其实是在下面的路径

/var/lib/docker/overlay2/c86ba04a8504c384eece135f0a79489a8b1b4c6f22d83e6941b4642b1424bb69/diff/root

现在我们还是在容器里面，相当于一个虚拟的环境，接下来，我们需要让docker启动的时候，trojan也自动启动。

安装完成后，输入

启动web服务: systemctl start trojan-web

设置自启动: systemctl enable trojan-web

更新管理程序: source <(curl -sL https://git.io/trojan-install)

查看web状态: systemctl status trojan-web

没有问题。

再输入exit,退出了docker容器，现在我们在服务器里面了。注意到变成了～号。

接下来我们需要设置docker开机自动启动。

设置docker开机自动启动

systemctl enable docker

查看docker的状态

systemctl status docker

ok，已经安装好了，可以使用了。

8、web页面

登陆会提示设置一个管理员密码。

然后输入admin，输入密码登陆。

可以设置多个用户，也可以限制每个用户的流量。

注意：

上面介绍的修改网站标题一项，建议尽早完成修改，因为默认的标题含有Trojan字样，很容易被识别为代理服务器，可以随意修改为一些无关字眼。

关于下面第9点客户端连接的缺少了电脑桌面端：在这里补充一下有专门的帖子说明，请参考：

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

9、客户端连接

Trojan是一款最近比较流行的代理工具，可以用来科学上网，与Shadowsocks/SSr/V2Ray/WireGuard等工具，属于同一大类。

在搭建Trojan代理时，需要在VPS服务器上安装Trojan服务器端，之后在本地设备上使用Trojan客户端，两者连接成功后，即可实现代理功能。

在下载Trojan客户端前，建议先完成Trojan服务器端的搭建。

下面我们再来介绍下Trojan安卓客户端的相关内容。

Trojan安卓客户端下载

Trojan的安卓客户端名称是Igniter，是由官方开发维护的，算是Trojan官方客户端。

Igniter处于不断开发更新中，目前最新版本为v0.9.1-beta，版本随时更新，以实际为准。

Igniter最新版下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.9.1-beta/io.github.trojan_gfw.igniter-v0.9.1-beta.210000901.-release.apk

Igniter上个版本v0.1.0-pre-alpha19 下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.1.0-pre-alpha19/app-release.apk

更多内容可以访问：

https://github.com/trojan-gfw/igniter/releases

Trojan安卓客户端使用教程（Igniter）

Igniter下载完成后，将其安装到手机。

注意：如果你之前安装过Igniter的旧版本，建议提前卸载，重启手机后安装新版本，这是Igniter作者的建议。

下面我们先来介绍下Igniter的界面和菜单。

Igniter界面

Igniter打开后的界面，如下图所示，就是一个添加Trojan服务器参数的界面：

其中：

Remote Address：此处填写Trojan服务器的伪装网站域名（不带http://），或者也可以填IP地址。
443：默认端口，无需修改。
Password：此处填写Trojan的连接密码（密码在安装Trojan服务器端时生成）。
Trojan URL：无需填写，会根据上面3项自动生成。
Enalbe IPv6：开启IPv6，需要服务器端和本地网络都支持IPV6，一般无需开启。
Verify Certificate：验证证书，保持默认即可。如果上面Remote Address填写的IP，建议关掉此项。
Bypass China With Clash：绕过中国IP，可以实现国内外分流，建议开启。

以上各参数填写完毕后，点击下方的SAVE按钮，即可保存当前Trojan服务器。下次打开Igniter时，就可以直接使用了。

注意：

1.以上各参数中，实际需要填写的，只有服务器IP 和密码两项，其它默认即可，可以说非常简单。

2.关于Trojan的连接密码。

如果你是根据本文开头介绍的一键脚本，安装的Trojan服务器端，那么可以在服务器端的配置文件中，找到Trojan连接密码。

配置文件路径：/usr/src/trojan/server.conf

Igniter菜单界面

点击Igniter界面右上角的菜单按钮，会出现下图界面，我们主要使用其中的前三项功能：

其中：

Server List：即服务器列表，可以在其中查看之前保存过的Trojan服务器，同时支持多服务器切换、添加、删除等功能。
Exempt Apps：排除App功能，可以在其中指定APP，不使用Trojan的代理功能，直接连接网络。
Test Connection：测试连接，可以测试Trojan服务器的网络连接是否正常。

Igniter添加Trojan服务器的几种方式

Igniter目前支持三种方式来添加Trojan服务器，包括：

手动填写Trojan服务器参数。
扫描二维码添加Trojan服务器。
导入配置文件添加服务器。

以上三种方式中，第一种我们在上文已经做过介绍，非常简单，也最常用。

下面我们再介绍下其它两种方式。

扫描二维码添加Trojan服务器：

如果你获取的Trojan服务器参数，以二维码形式展示，那么可以扫描添加。

具体实现路径：

点击Igniter右上角菜单——Server List——点击二维码图标——扫描。

通过导入配置文件来添加Trojan服务器：

如果你有Trojan的配置文件的话，可以直接手动导入文件来添加服务器，支持多服务器导入。

具体实现路径：

点击Igniter右上角菜单——Server List——点击右上角菜单——Import from file。

Igniter开启代理

在添加好Trojan服务器后，点击Igniter界面最下方的START按钮，即可开启代理。

此时如果系统弹出窗口，提示网络连接请求，Igniter想要设置一个VPN连接，请点击确定按钮允许：

Igniter成功开启后，以VPN的形式提供代理服务，手机的通知栏会出现VPN图标。

关于代理模式：

在默认设置下，所有国外网站都通过Igniter代理，国内网站则直接访问。

如何关闭Igniter VPN 代理：

开启Igniter代理后，其界面最下方的START按钮，会转换为STOP按钮。点击STOP按钮，即可关闭VPN代理功能。

注意事项及常见问题

1.建议将Igniter加入清理白名单。

在安卓手机上使用Igniter时，为了保证VPN功能的正常使用，就要使Igniter在后台运行而不被清理。

建议将Igniter加入清理白名单，否则可能在锁屏期间被系统杀进程。根据手机不同，该功能位置可能也有所不同。

2.开启Igniter的常驻通知栏权限。

也是为了保证Igniter在后台运行，这项功能可以在应用权限管理中找到。

3.开启Igniter的读取应用列表权限。

如果你想设置特定APP走Igniter代理，那么需要开启Igniter的读取应用列表权限。

4.Igniter支持GFWList PAC列表导入吗？

目前暂不支持，默认情况下，Igniter可以根据国内外网站自动分流，其中国外网站自动走代理。

5.Igniter支持指定APP走代理吗？

支持，目前的模式是可以指定哪些APP不走代理，效果是一样的。

具体可以打开Igniter菜单中的Exempt Apps选项，在其中指定哪些APP不走代理。

SwitchyOmega下载与安装使用教程

Wed, 29 Dec 2021 17:10:52 +0800

火狐版：

直接在火狐附加组件中，搜索SwitchyOmega，找到后安装即可。

Chrome版：

由于网上应用商店在国内无法访问，所以也就无法直接安装SwitchyOmega。

但我们可以访问SwitchyOmega官方网站，下载Chrome版本到电脑中，然后再拖动到Chrome的扩展页（chrome://extensions），按提示安装即可。其它采用Chrome内核的浏览器，也可以按此安装。

SwitchyOmega官方下载页面：

https://www.switchyomega.com/download.html

SwitchyOmega使用教程

1.点击扩展栏的SwitchyOmega标志——选项，进入设置界面

2.左侧的界面、通用选项，一般无需设置，默认即可。我们主要设置的是下面的情景模式。

点击左侧的Proxy选项，在右侧输入代理服务器的地址，设置完成后点击右侧的应用选项保存设置。如下图所示，图中填写的为安装了SSR客户端的路由器IP，另外SSR客户端已经开启了SOCKS 5代理功能。

3.设置好服务器之后，还要添加切换条件。点击左侧的auto switch，再点击右侧的添加规则列表。

4.在接下来的规则列表设置栏，选择规则列表格式为 AutoProxy，规则列表网址设置为GFWList名单。

GFWList网址：

1	https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt

以上设置完成后，点击左侧的应用选项保存。

5.点击下图中的立即更新情景模式，GFWList列表就会更新成功了。

6.选择右侧的规则列表选项为Proxy，这样，GFWList名单中的网址，就会默认走代理了。设置好好点击左侧应用选项。

7.点击扩展栏的SwitchyOmega图标，将默认的直接连接改为 auto switch。经过这样设置后，打开被墙网站就会自动走代理，打开普通网站则会直接连接。

我们也可以根据需要，切换到其它选项，设置为全部直连或全部走代理。

如何添加自定义网址

有时，GFWList名单并不能满足我们的所有需求，这种情况下，我们可以添加自定义规则来实现目的。

如下图所示，点击添加条件，在接下来的空白规则中，填入相关网址，设置情景模式为Proxy即可。下图中已经自带两条示范规则，可以按此填写。

设置完成后，点击左侧的应用选项保存，使新规则生效。

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

Wed, 29 Dec 2021 15:06:20 +0800

Trojan是一款最近比较流行的代理工具，可以用来科学上网，与Shadowsocks/SSr/V2Ray/WireGuard等工具，属于同一大类。

在搭建Trojan代理时，需要在VPS服务器上安装Trojan服务器端，之后在本地设备上使用Trojan客户端，两者连接成功后，即可实现代理功能。

在下载Trojan客户端前，建议先完成Trojan服务器端的搭建。

具体可以参考：

Trojan一键安装脚本傻瓜全自动搭建伪装网站、续签证书、客户端参数配置

Trojan服务器搭建成功后，接下来就需要下载Trojan客户端了。根据系统平台的不同，Trojan客户端也分为不同的版本。

比如：

Trojan Windows客户端
Trojan Mac客户端
Trojan 安卓客户端
Trojan iOS客户端
Trojan Linux客户端
Trojan OpenWrt 路由器客户端

关于各平台客户端的下载和使用，下面我们具体介绍。

Trojan Windows客户端下载

Trojan Windows客户端，由官方开发和维护，目前最新版本为1.15.1，版本随时更新，以实际为准。

Windows客户端的下载，可以通过以下两种方法进行：

方法一：推荐此方法，通过上文介绍的一键安装脚本安装Trojan服务器端，安装完成后，会提供配置好参数的Trojan Windows客户端供下载，下载完成后即可直接连接使用，非常方便。

方法二：通过Trojan官方发布渠道下载Windows客户端，下载完成后需要手动配置连接参数。

Trojan Windows客户端 1.15.1官网下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-win.zip

Trojan Windows客户端使用教程：

Trojan Windows客户端下载及使用教程配合V2ray实现全局代理

Trojan 安卓客户端下载（Android）

Trojan的安卓客户端，名称为Igniter，目前最新版本为0.9.1-beta，可用于安卓手机或平板。

下载地址：

https://github.com/trojan-gfw/igniter/releases/download/v0.9.1-beta/io.github.trojan_gfw.igniter-v0.9.1-beta.210000901.-release.apk

Trojan 安卓客户端使用教程：

Trojan安卓客户端下载及使用教程（官方版本Igniter）

Trojan Mac客户端下载

Trojan Mac客户端，也由Trojan官方开发维护，目前最新版本为1.15.1，可用于Macbook、iMac、Mac mini等。

下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-macos.zip

Trojan Mac客户端使用教程：

Trojan Mac客户端下载安装及使用教程，全自动配置参数

Trojan iOS客户端下载

Trojan iOS客户端，可用于苹果iPhone手机、iPad，目前暂时没有官方客户端。

但我们可以使用第三方兼容版本替代，比如Shadowrocket（小火箭）、Pharos Pro。

以上两款工具，可以在国区以外的App Store找到并下载使用。

具体可以参考：

Trojan 路由器客户端下载（OpenWrt/Lede）

Trojan OpenWrt/Lede路由器版本，由于硬件各类繁多，需要一一适配，目前并没有稳定的ipk发布渠道。

如果感兴趣的话，可以尝试自己编译Trojan。

具体可以参考：

OpenWrt/Lede路由器Trojan客户端单独编译、安装及使用教程（ipk）

或者：

小白也会！Lean OpenWrt/Lede 固件编译教程可路由器SSR Plus+（SS/SSR/V2Ray/Trojan）

Trojan Linux客户端下载

Trojan Linux客户端同样由官方发布维护，目前最新版本为1.15.1，可用于Ubuntu/Debian/CentOS等系统。

下载地址：

https://github.com/trojan-gfw/trojan/releases/download/v1.15.1/trojan-1.15.1-linux-amd64.tar.xz

其它常用代理工具一键搭建脚本

Shadowsocks一键安装脚本使用教程

SSR一键安装脚本使用教程

V2ray一键安装脚本使用教程

WireGuard一键安装脚本使用教程

Trojan管理面板一键安装脚本 Trojan Panel搭建/图形化界面/多用户管理

Wed, 29 Dec 2021 15:04:02 +0800

Trojan Panel 搭建教程

注意：在你设置好域名的DNS后，建议间隔30分钟以上，再运行以下安装脚本，以免DNS未生效而导致SSL证书申请失败。

搭建流程：

1.用Putty连接至VPS服务器，右键复制以下命令运行：

1	source <(curl -sL https://git.io/trojan-install)

2.接下来脚本会自动完成Trojan服务器端的安装，出现下图界面时，输入数字1，开始申请SSL证书。

3.按照提示输入你之前申请的域名，注意不要带http前缀。

4.SSL证书申请成功后，在下图界面中，输入数字1安装mysql。

5.之后会提示设置Trojan连接的用户名和密码，默认回车即可。

注意：这里的用户名和密码，仅用于Trojan客户端连接使用，并非Trojan管理面板的登录密码！

6.当出现下图界面时，代表Trojan Panel已搭建完成。图片的几项管理命令，基本都可以在Web面板上找到同样的功能。

此时建议输入数字6，生成客户端配置文件config.json，生成后的位置在/root目录下，使用Winscp将该文件下载至本地电脑备用。

7.Trojan Panel搭建完成后，默认情况下，Web界面的Trojan管理面板并没有设置登录密码。

建议使用浏览器输入你的域名，在第一次进入管理面板时，会提示设置登录密码，这时输入一个强度较高的密码，输入两次使新密码生效。

之后就可以用户名admin，加上你刚才设置的登录密码，登录Trojan Panel进行各项管理了。

Trojan Panel 使用教程

Trojan Panel搭建完成后，就可以登录后台，进行各项功能设置了。

1.Trojan Panel主界面如下图所示：

主界面可显示以下常用信息：

服务器的CPU/内存/Swap/硬盘等占用信息
Trojan版本
Trojan用户数
Trojan运行时间
服务器负载
上传及下载信息

此外，在主界面右上方的倒三角菜单下，可以：

查看系统版本
修改网站标题
修改登录密码
设置中英文显示

注意：

上面介绍的修改网站标题一项，建议尽早完成修改，因为默认的标题含有Trojan字样，很容易被识别为代理服务器，可以随意修改为一些无关字眼。

2.Trojan管理菜单界面如下图所示：

在Trojan管理菜单下，可以：

更新/启动/暂停/重启Trojan服务
切换Trojan/Trojan-go
设置/查看Trojan日志

3.Trojan用户管理菜单界面如下图所示：

在用户管理菜单界面下，可以实现Trojan多用户管理，比如：

添加新用户
删除已有用户
修改用户密码
限制用户流量
重置用户流量
显示各用户上传及下载流量

Trojan客户端下载及使用

Trojan Windows客户端下载：

https://github.com/38506243/trojan/raw/master/trojan-cli.zip

下载后解压，将之前服务器生成并下载的config.json文件，复制到解压后的文件夹，替换原文件。

Trojan Windows客户端的详细使用教程：

Trojan Windows客户端下载及使用教程配合V2ray实现全局代理

Trojan其它各平台客户端下载：

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

安装Trojan Panel后的网络优化

以上各步骤完成后，Trojan服务器端已经搭建完成，可以直接使用了。

不过我们可以通过一些额外措施，进一步优化Trojan的连接速度，提高使用体验。

Trojan使用的是TCP流量，我们可以为服务器安装TCP加速工具，比如BBR或锐速，对Trojan进一步优化。这里我们更推荐安装BBR，因为锐速较容易安装失败。

BBR一键安装脚本汇总（任选其一）：

Trojan Panel 常用功能命令

常用命令注释如下：

123456789101112131415

trojan add 添加用户trojan completion 自动命令补全(支持bash和zsh)trojan del 删除用户trojan help Help about any commandtrojan info 用户信息列表trojan log 查看trojan日志trojan restart 重启trojan trojan start 启动trojantrojan status 查看trojan状态trojan stop 停止trojantrojan tls 证书安装trojan update 更新trojantrojan updateWeb 更新trojan管理程序trojan version 显示版本号trojan web 以web方式启动

如何卸载Trojan Panel

Putty连接后，右键复制以下命令运行，即可卸载：

1	source <(curl -sL https://git.io/trojan-install) --remove

Trojan on duojilu

Debian10环境安装Trojan-Go配合使用CDN+Websocket

開啟Debian10自帶的BBR加速

更新系統安裝環境

更新系統

修改Trojan類型為Trojan-Go

更改Trojan-Go配置文件

客户端连接

Trojan电脑客户端【Windows 】Trojan-QT5 设置方法

1. 下载客户端

2. 查看节点信息

3. 添加节点

3.1 批量添加 - 订阅

3.2 单节点添加 - 手动

3.3 单节点添加 - 扫码

3.4 批量添加 - 导入配置文件

4. 设置开机启动

5. 系统代理的设置

6. 配合浏览器扩展使用

443 端口被封后的解决办法

VPN哪个最好？Trojan小白图文安装教程

1、更新yum

2、BBR加速（非必需，但建议）

开始搭建：

Trojan多用户面板+宝塔+Docker 数据库冲突没有解决

1、更新yum

2、BBR加速（非必需，但建议）

3、安装宝塔（非必需，但建议）

4、安装Docker

搭建Trojan

1、安装mysql

2、安装trojan

设置docker开机自动启动

查看docker的状态

8、web页面

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

9、客户端连接

Trojan安卓客户端下载

Trojan安卓客户端使用教程（Igniter）

Igniter添加Trojan服务器的几种方式

Igniter开启代理

注意事项及常见问题

SwitchyOmega下载与安装使用教程

SwitchyOmega使用教程

如何添加自定义网址

Trojan各平台客户端下载汇总 Windows/Mac/安卓/iOS/Linux/路由器

Trojan Windows客户端下载

Trojan 安卓客户端下载（Android）

Trojan Mac客户端下载

Trojan iOS客户端下载

Trojan 路由器客户端下载（OpenWrt/Lede）

Trojan Linux客户端下载

其它常用代理工具 一键搭建脚本

Trojan管理面板一键安装脚本 Trojan Panel搭建/图形化界面/多用户管理

Trojan Panel 搭建教程

Trojan Panel 使用教程

Trojan客户端下载及使用

安装Trojan Panel后的网络优化

Trojan Panel 常用功能命令

其它常用代理工具一键搭建脚本