Http#

基于Http协议的代理，主要用于处理Http流量，对于Https等其他类型的流量不具备透明性，需要进行特殊配置。

优势：

1. 广泛支持： Http代理是最常见的代理类型，几乎所有的网络应用和浏览器都支持它。
2. 缓存： Http代理可以缓存请求的内容，提高响应速度，减轻服务器负担。
3. 支持身份验证： Http代理可以通过基本身份验证或其他手段进行身份验证，提高安全性。

劣势：

1. 只支持Http/Https： Http代理主要用于Http和Https流量，对于其他类型的流量支持较差。
2. 通信不加密： Http代理在传输数据时是明文的，容易被中间人窃听。

HTTPS#

基于Http协议，但支持加密的SSL/TLS协议，用于处理加密的Https流量，适用于需要处理加密通信的场景，如安全访问网站等。

优势：

1. 加密通信： Https代理通过SSL/TLS加密通信，提供更高级别的安全性，适用于需要保护敏感信息的场景。
2. 身份验证： Https代理同样支持身份验证，增强了访问控制和安全性。

劣势：

1. 性能开销： 由于加密和解密的过程，Https代理可能会引入一些性能开销。
2. 仅适用于Https： Https代理只能处理Https流量，对于其他类型的流量需要其他代理类型的支持。

总体而言，Http代理主要用于处理Http流量，Https代理用于处理加密的Https流量，而Socks5代理是一种通用性较强的代理，支持多种协议。选择适当的代理类型取决于具体的使用场景和需求。例如：如果需要处理多种协议的通信，且不仅限于Http和Https，那么使用Socks5代理可能是更好的选择。如果只涉及到简单的网页浏览，Http代理可能足够。如果需要处理安全的加密通信，就需要使用Https代理。

V2ray核心和Project V项目#

V2Ray 是在Shadowsocks 被封杀之后，为了表示抗议而开发的，属于后起之秀，功能更加强大，为抗GFW封锁而生。V2Ray 现在已经是 Project V 项目的核心工具，而 Project V 是一个平台，其中也包括支持 Shadowsocks 协议。由于 V2Ray 早于 Project V 项目，而且名声更大，所以我们习惯称 Project V 项目为 V2Ray，所以我们平时所说的 V2Ray 其实就是 Project V 这个平台，也就是一个工具集。其中，只有 VMess协议是V2Ray社区原创的专属加密通讯协议，被广泛应用于梯子软件。

V2Ray目前支持以下协议（截止到2019年12月）：

• Blackhole：中文名称“黑洞”，是一个出站数据协议，它会阻碍所有数据的出站，配合路由（Routing）一起使用，可以达到禁止访问某些网站的效果。
• Dokodemo-door：中文名称“任意门”，是一个入站数据协议，它可以监听一个本地端口，并把所有进入此端口的数据发送至指定服务器的一个端口，从而达到端口映射的效果。
• Freedom：是一个出站协议，可以用来向任意网络发送（正常的） TCP 或 UDP 数据。
• HTTP：超文本传输协议，是传统的代理协议
• MTProto：Telegram 的开发团队开发的专用协议，是一个 Telegram 专用的代理协议。在 V2Ray 中可使用一组入站出站代理来完成 Telegram 数据的代理任务。目前只支持转发到 Telegram 的 IPv4 地址。
• Shadowsocks：最早被个人开发的科学上网梯子协议，但 V2Ray 目前不支持 ShadowsocksR。
• Socks：标准 Socks 协议实现，兼容 Socks 4、Socks 4a 和 Socks 5，也是传统的代理协议。
• VMess：是V2Ray 专用的加密传输协议，它分为入站和出站两部分，通常作为 V2Ray 客户端和服务器之间的桥梁。因为增加了混淆和加密，据说比 Shadowsocks 更安全。现在的机场支持 V2Ray，一般是指支持 VMess 协议。VMess 依赖于系统时间，请确保使用 V2Ray 的系统 UTC 时间误差在 90 秒之内，时区无关。在 Linux 系统中可以安装ntp服务来自动同步系统时间。

截止到2019年12月，V2Ray 可选的传输层配置有：TCP、mKCP、WebSocket、HTTP/2、DomainSocket、QUIC。其中，mKCP、QUIC和TCP用于优化网络质量；WebSocket用于伪装；HTTP/2和DomainSocket用于传输以及TLS加密。

V2Ray不仅可以在传输层配置 TLS 使 HTTP 和 SOCKS 变成 HTTPS 和 SOCKS over TLS 协议，也可以使MTProto、Shadowsocks 和 VMess 通过传输层配置TLS加密伪装成 TLS 流量。所以，VMess 配置 TLS 加密是最常见的做法，但没人会对 Shadowsocks 使用 TLS 加密，因为这完全没意义。

目前应用最多的科学上网方式

Xray核心和Project X 项目#

Xray与V2Ray完全类同，Xray 是 Project X 项目的核心模块。因为Xray和XTLS黑科技的作者rprx曾经是V2fly社区的重要成员，所以Xray直接Fork全部V2Ray的功能，然后进行性能优化，并增加了新功能，使Xray在功能上成为了V2Ray的超集，且完全兼容V2Ray。

简而言之，Xray是V2Ray的项目分支，Xray是V2Ray的超集，就跟Trojan-Go和Trojan-GFW的关系类似，而且Xray性能更好、速度更快，更新迭代也更频繁。由于自V2ray-core 4.33.0 版本起，删除了XTLS黑科技，但仍然支持VLESS，所以是否原生支持XTLS是Xray和V2Ray最大的区别之一。

1.云服务器输入命令安装/更新V2ray#

根据fhs-install-v2ray项目给到的命令：https://github.com/v2fly/fhs-install-v2ray/blob/master/README.zh-Hans-CN.md

1
// 通过官方安装脚本安装和更新 V2Ray,安装可执行文件和 .dat 数据文件
2
bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)

连接raw.githubusercontent.com失败需要在hosts文件添加对应最低延迟可连接的ip【参考SwitchHosts项目】

安装最新发行的 geoip.dat 和 geosite.dat——ip数据文件和域名数据文件#

1
// 只更新 .dat 数据文件
2
bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-dat-release.sh)

移除 V2Ray#

1
bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh) --remove

2.启动服务器的V2Ray#

1
systemctl start v2ray

在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。

设置开机自启动 V2Ray:

1
systemctl enable v2ray

接下来看看 V2ray 是不是真的运行起来了:

1
$ systemctl status v2ray
2
● v2ray.service - V2Ray Service
3
   Loaded: loaded (/etc/systemd/system/v2ray.service; disabled; vendor preset: enabled)
4
   Active: active (running) since Sun 2020-08-16 23:17:13 CST; 41min ago
5
 Main PID: 1984 (v2ray)
6
    Tasks: 6 (limit: 2359)
7
   Memory: 6.9M
8
   CGroup: /system.slice/v2ray.service
9
           └─1984 /usr/local/bin/v2ray -confdir /usr/local/etc/v2ray/
10

11
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/01_api.json
12
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/02_dns.json
13
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/03_routing.json
14
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/04_policy.json
15
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/05_inbounds.json
16
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/06_outbounds.json
17
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/07_transport.json
18
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/08_stats.json
19
Aug 16 23:17:13 debian v2ray[1984]: v2ctl> Read config:  /usr/local/etc/v2ray/09_reverse.json
20
Aug 16 23:17:13 debian v2ray[1984]: 2020/08/16 23:17:13 [Warning] v2ray.com/core: V2Ray 4.27.0 start
21
lines 1-19/19 (END)

看到类似于这样的提示就算启动成功了。

但是由于此时你还没有为 V2ray 配置，所以咱们还是把它关掉吧：

1
systemctl stop v2ray

3.写入服务器的V2ray配置文件#

进入下面目录查看是否存在config.json 文件，存在则按照模板写入，修改”port”和”id”，修改完成后输入命令检查是否正确配置，最后重启 V2Ray 才会使修改的配置生效。

1
# 进入修改写入配置
2
cd /usr/local/etc/v2ray
3
vim config.json
4
# 检查配置命令
5
/usr/local/bin/v2ray test -config /usr/local/etc/v2ray/config.json
6
# 重启 v2ray
7
systemctl start v2ray

输入检查配置命令输出如下则为正常：

1
[root@iZ7xvaxy0ord4x7vffy883Z ~]# /usr/local/bin/v2ray test -config /usr/local/etc/v2ray/config.json
2
V2Ray 5.12.1 (V2Fly, a community-driven edition of V2Ray.) Custom (go1.21.4 linux/amd64)
3
A unified platform for anti-censorship.
4
Configuration OK.

配置文件模板【模板中的注释写入时一定要删除，因为JSON不支持注释】：

1
{
2
  "inbounds": [          //入站配置
3
    {
4
      "port": 10000,       // 服务器监听端口，自己设置
5
      "protocol": "vmess",    // 主传入协议/入站协议
6
      "settings": {
7
        "clients": [      //客户端
8
          {
9
            "id": "d3f78b80-cd93-fc34-4b9e-cdcc494c6981"  // 用户 ID，客户端与服务器必须相同，自己随机生成uuid
10
          }
11
        ]
12
      }
13
    }
14
  ],
15
  "outbounds": [        //出站设置
16
    {
17
      "protocol": "freedom"    // 主传出协议/出站协议
18
    }
19
  ]
20
}

4.客户端使用代理#

可以下载V2rayN软件，或者使用Clash新增代理，写入yml配置文件

Clash#

最基础的yml配置文件模板：

1
proxies:
2
  - name: "vmess Proxy测试"
3
    type: vmess
4
    server: 8.134.142.93
5
    port: 10000
6
    uuid: d3f78b80-cd93-fc34-4b9e-cdcc494c6981
7
    alterId: 0
8
    cipher: auto

同步时间以确定时间准确#

V2Ray 对于时间有比较严格的要求，要求服务器和客户端时间差绝对值不能超过90 秒，所以一定要保证时间足够准确。还好 V2Ray 并不要求时区一致。比如说自个儿电脑上的时间是北京时间（东 8 区）2017-07-31 12:08:31，但是 VPS 上的时区是东 9 区，所以 VPS 上的时间应该是 2017-07-31 13:07:01 到 2017-07-31 13:10:01 之间才能正常使用 V2Ray。当然，也可以自行改成自己想要的时区。

对于 VPS(Linux) 可以执行命令 date -R 查看时间：

1
$ date -R
2
Sun, 22 Jan 2017 10:10:36 -0500

V2ray各种方案的配置文件模板及原理#

https://github.com/v2fly/v2ray-examples

安装Google BBR一键加速VPS#

https://github.com/bannedbook/fanqiang/blob/master/v2ss/%E6%9C%80%E7%AE%80%E5%8D%95%E7%9A%84Google%20BBR%20%E4%B8%80%E9%94%AE%E5%8A%A0%E9%80%9FVPS%E6%95%99%E7%A8%8B.md

一、配置不需要身份验证的Squid代理服务器#

Squid介绍 Squid是Linux自带的代理软件，与其它代理软件如Apache、Socks等相比，下载安装简单，配置灵活，支持缓存和多种协议。

1.安装Squid

1
yum install squid -y

2.配置 进入squid配置文件

1
cd /etc/squid/

设置监听端口，设置为允许所有ip访问

1
vim squid.conf
2

3
将conf文件的内容设置为如下：
4

5
dns_v4_first on
6
http_port 3228 # 修改端口，默认为 3128
7
http_access allow all # 添加 ，为允许所有ip

检查配置文件是否有误：

1
squid -k parse  #　配置文件解析日志中，没有出现ERROR 就没有问题

启动服务：

1
systemctl start squid

查看squid监听的端口：

1
netstat -lnpt
2
squid的日志目录为/var/log/squid/， 两种类型日志access 和cache；

在防火墙中打开squid代理服务器

1
[root@squid-proxy ~]#  firewall-cmd --permanent --add-service=squid
2
success
3
[root@squid-proxy ~]#  firewall-cmd --reload
4
success

重启squid加载更改

1
systemctl restart squid

在mac客户端上配置代理ip，就可以了

二、配置需要身份验证的Squid代理服务器#

1.安装httpd-tools

1
yum install httpd-tools -y

1. 创建密码文件 username改为你的用户名

1
htpasswd -cd /etc/squid/passwd username

3.验证用户名密码 输入指令

1
/usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd

然后输入用户名 空格 密码

1
OK   显示 ok代表成功

4.配置squid.conf

1
vim squid.conf

在acl行之后添加如下

1
auth_param basic program /usr/lib64/squid/basic_ncsa_auth /etc/squid/passwd
2
auth_param basic children 5
3
auth_param basic realm Squid Basic Authentication
4
auth_param basic credentialsttl 2 hours
5
acl auth_users proxy_auth REQUIRED
6
http_access allow auth_users

重启以使配置文件生效

1
systemctl restart squid

使用浏览器登录时会提示输入用户名密码，输入即可联网

1.Clash【原版】#

最原始的版本，包括多个平台，但都是命令行执行，推荐在Linux服务器上面用的，不带界面。

https://github.com/Dreamacro/clash

最新版：v1.10.0

如何开始？Home · Dreamacro/clash Wiki (github.com)

2.clash_for_windows_pkg【好看GUI版非中文】——已经删库跑路了#

A Windows/macOS GUI based on Clash

为了在 Windows/macOS 上面用的。

https://github.com/Fndroid/clash_for_windows_pkg

最新版：v 0.19.19

使用手册【中文文档】：https://docs.cfw.lbyczf.com/contents/quickstart.html#%E5%90%AF%E5%8A%A8

缩写CFW指代 Clash for Windows

3.Clash_Chinese_Patch【汉化补丁】#

给第2个汉化用的。所以其实第2个+第3个就可以用了——【推荐，也是我在用的方案。更新时候下载第3个补丁复制替换CFW源文件夹下\resources\app.asar】

https://github.com/BoyceLig/Clash_Chinese_Patch

最新版：Clash for Windows V0.19.19汉化版

4.Clash-for-Windows_Chinese【汉化版，汉化需要下载release的app.asar文件并替换】#

这个仓库带了第2个和第3个，但是实测不好看，不推荐。

https://github.com/ender-zhao/Clash-for-Windows_Chinese

最新版：Clash for Windows V0.19.15汉化版

5.Clash Meta#

Clash Meta 是基于原 Clash 核心的重写项目，支持原 Clash Premium 核心的大部分功能。由于原 Clash Premium 核心已经删库停更，现在还在继续更新的 Clash 客户端，几乎都采用 Clash Meta 内核，是原 Clash 核心的继任者

https://github.com/MetaCubeX/mihomo/tree/Meta

6.✅clash-verge-rev#

Clash Verge 的延续 - 基于 Tauri 的 Clash Meta GUI。

https://github.com/clash-verge-rev/clash-verge-rev

V2rayN#

5.ClashForAndroid【Android 版】#

https://github.com/Kr328/ClashForAndroid

最新版：v2.4.14

V2rayN#

Surfboard#

6.Linux：clash verge【完全不太推荐】#

zzzgydi/clash-verge: A Clash GUI based on tauri. Supports Windows, macOS and Linux. (github.com)

最新版：Clash Verge v1.0.3Latest

clash-verge_1.0.3_amd64.AppImage

怎么安装，直接下载AppImage运行即可，或者ubuntu下载deb安装包安装dpkg -i XXXXX.deb

使用方法：windows上翻墙也是打开clash，点击系统代理，并且系统代理设置中设置手动IP地址和端口号（clash可以查看port：7890，IP地址我记得也可以看百度还是自动生成127.0.0.1）这样之后便可以翻墙了。这便是软件开代理给系统。

公司代理IP地址为192.0.11.251 port：8118

switchomega仅仅浏览器使用代理的扩展

Shadowrocket 非国区App Store购买及下载#

Quantumult X 非国区App Store购买及下载#

Surge#

ClashX#

Path——最重要的，和编程息息相关#

环境变量中，我们接触最密切的恐怕就是Path这个环境变量了。因为很多程序都会根据它的值决定自己的行为。

最典型的就是命令行解释器（运行在命令行窗口中的），有时也叫shell程序。 就是解释执行我们从命令行窗口中（术语是伪终端模拟器）输入命令的程序。 当我们在命令行窗口敲入如下一行指令的时候

1
python.exe hyhy.py

shell程序会接收到这行命令，它会以空格作为分隔符，把指令分割为个部分，第一个部分就是要执行的程序。扩展名可输可不输。

在运行对话框中输入cmd后，系统会尝试在Path指明的目录中一个个查找cmd这个程序，找到的话就运行程序，否则就会提示找不到文件。

前面 安装的时候，我们强调要勾选 Add Python3.8 to path ，这是什么意思呢？

就是把 Python解释器所在的目录 加入到 环境变量Path 中。

Windows 下，我们可以用 echo %path% 命令查看一下环境变量path的内容是什么。

比如，我的电脑执行结果如下

1
C:\Users\byhy>echo %path%
2
C:\Python38\Scripts\;C:\Python38\;
3
C:\Python27\Scripts\;C:\Python27\;
4
C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;
5
C:\Windows\System32\WindowsPowerShell\v1.0\

环境变量 Path 中包含的 这些目录， 就是 Windows查找程序的目录

环境变量 Path 的内容包括了多个目录，目录之间用分号隔开。

假如你编写了一段代码，保存到名为 code.py 的文件中， 当我们敲入下面的命令时，

1
python code.py

Windows 命令执行器 就会 依次 搜索如下目录：

1
C:\Python38\Scripts\;
2
C:\Python38\;
3
C:\Python27\Scripts\;
4
C:\Python27\;
5
C:\Windows\system32;
6
C:\Windows;
7
C:\Windows\System32\Wbem;
8
C:\Windows\System32\WindowsPowerShell\v1.0\

看这些目录中，是否有 python.exe 或者 python.bat 之类的可执行文件。

如果有就执行他们。

注意，在 C:\Python38\ 和 C:\Python27\ 这两个目录里面 都有python.exe，会执行哪个呢？

哪个目录在前面 ，就去执行哪个目录下面的python.exe。

比如现在是 C:\Python38\ 在前面，就先执行 C:\Python38\ 里面的 python.exe。