在用的科学上网方式:GOST+Cloudflare/Tailscale

在用的科学上网方式:利用GOST、Let’s Encrypt（Certbot）、Cloudflare、Tailscale、SwitchyOmega、Potato/shadowrocket(iOS)和Kitsunebi(Android)构建安全通道
总得来说为以下组合:
gost + Let’s Encrypt(certbot) + cloudflare + tailscale + SwitchyOmega + Potato(iOS) + Kitsunebi(Android)

上网畅快度个人体验: gost+Cloudflare >gost+Tailscale >gost+裸露vps IP

ip 被 block 的问题解决要点,plan A: tailscale #

tailscale 对于个人免费,可以直接访问 tailscale 组建的内网地址访问VPS 上的gost 的socks5 代理服务

ip 被 block 的问题解决要点,plan B: gost套Cloudflare #

gost注意走 mwss(server),socks+mwss(client)
试了下来看视频比较流畅,比裸露直连vps 的ip体验要好(直连ip还会时不时出卡顿以及 port 被block 的情况)

server端(VPS): #

gost -L=mwss://@:443?cert=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/fullchain.pem\&key=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/privkey.pem

生成证书

certbot certonly --standalone

示例证书位置:
/etc/letsencrypt/live/rnvps.jialinwu.com-0001/fullchain.pem\&key=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/privkey.pem

记着定期keepalive 证书

使用systemd进行开机启动

[Unit]
Description=Gost.raw service
After=network.target

[Service]
Type=simple
ExecStart=/bin/bash /usr/local/bin/wsgost
#防止转义问题,把服务端上的gost 运行cmd 放到文件中wsgost
#ExecStart=/usr/local/bin/gost.raw -L=mwss://@:443?cert=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/fullchain.pem&key=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/privkey.pem
Restart=always

[Install]
WantedBy=multi-user.target

把服务端上的gost 运行 cmd 放到文件中wsgost ,防止转义问题
use bash wsgost to run by systemd for escaed &

gost -L=mwss://@:443?cert=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/fullchain.pem\&key=/etc/letsencrypt/live/rnvps.jialinwu.com-0001/privkey.pem

Cloudflare 配置 #

enable tls with full config on cf, CF上 TLS 要是 full 配置

client端(Mac/PC): #

client, -L must be socks, or will ws errror

~/Downloads/gost-darwin-amd64-2.11.5 -L socks://:8004  -F mwss://@rnvps.jialinwu.com:443

Mac/PC 直接用gost -L socks://:8004 -F mwss://@rnvps.jialinwu.com:443 +SwitchyOmega 进行访问

在ios中买一个shadowrocket, 配置mwss如图:

android 怎么配置mwss目前没发现有可行办法（虽然网上有方案，但是到目前为止2023年9月16日,试了没生效）

以下是 ChatGPT 生成的介绍:

引言：
在当前的互联网环境中，科学上网已成为许多用户绕过网络限制和保护隐私的重要需求。为了实现这一目标，我们可以结合多种工具和技术，例如GOST、Let's Encrypt（Certbot）、Cloudflare、Tailscale、SwitchyOmega、Potato(iOS)和Kitsunebi(Android)。在本文中，我们将深入探讨如何利用这些工具和技术构建安全通道，实现安全、快速、匿名的科学上网。

1. GOST：安全代理工具
GOST是一个强大的安全代理工具，它能够加密和混淆网络流量，使其难以被监测和审查。通过配置GOST，您可以将流量传输到代理服务器，从而实现对被限制内容的访问。

2. Let's Encrypt（Certbot）：自动化SSL证书管理工具
Let's Encrypt是一个免费的证书颁发机构，而Certbot则是与之配套的自动化SSL证书管理工具。通过使用Certbot，您可以轻松获得并管理由Let's Encrypt颁发的SSL证书，为您的网站提供安全的HTTPS连接。

3. Cloudflare：安全的CDN和反向代理服务
Cloudflare是一家知名的内容交付网络（CDN）和反向代理服务提供商。通过将您的网站流量通过Cloudflare的服务器进行路由，您可以获得更快的加载速度，并获得额外的安全功能，如防止DDoS攻击和恶意流量过滤。

4. Tailscale：安全的内网穿透工具
Tailscale是一种安全的内网穿透工具，它允许您在不同网络之间建立加密连接，保证数据的安全性和隐私。通过使用Tailscale，您可以安全地访问您的家庭网络或公司网络，享受远程访问的便利。

5. SwitchyOmega：高级代理管理工具
SwitchyOmega是一款流行的浏览器插件，用于管理代理服务器。通过配置SwitchyOmega，您可以灵活地切换和管理不同的代理设置，根据需要使用GOST、Cloudflare等科学上网工具。

6. Potato(iOS)：iOS设备上的科学上网工具
Potato是一款专为iOS设备设计的科学上网工具，支持多种代理协议和加密方式。通过Potato，您可以在iPhone或iPad上轻松地访问被限制的内容，并确保您的网络流量安全可靠。

7. Kitsunebi(Android)：Android设备上的科学上网工具
Kitsunebi是一款适用于Android设备的科学上网工具，提供了灵活的代理设置和强大的加密功能。使用Kitsunebi，您可以在Android手机或平板电脑上安全地浏览互联网，无论身处何地。

结论：
通过结合GOST、Let's Encrypt（Certbot）、Cloudflare、Tailscale、SwitchyOmega、Potato(iOS)和Kitsunebi这些工具，我们可以构建一个强大的科学上网方案。这些工具不仅能够绕过网络限制，还能保护用户隐私、加密网络流量，并提供快速、安全、匿名的上网体验。但请注意，使用科学上网工具需要遵守当地法律和规定，尊重网络使用政策。

[gost]

[wiregurad]

[tailscale]

[headscale]

2023-06-03