做一个你自己的 翻墙客户端(壳) 以xray内核 reality协议为例 MDPC-my-dream-proxy-client

查看相关主题:

前言

你可能在使用一个没有可用的翻墙客户端的平台.
你可能觉得目前能找到的翻墙客户端太大, 太笨重了, 你用不到那么多功能, 用不到那么多协议.
你可能看到了某个翻墙内核新出了一个协议, 而你手里的翻墙客户端还没有支持.
你可能就是手痒, 想自己搓轮子.

那么你可以做一个你自己的 翻墙客户端

思路

考虑到翻墙内核都是用go语言, 那么我们的翻墙客户端也用go. 这样, 内核能跑的平台, 客户端也能跑.
客户端的GUI界面部分, 考虑到覆盖尽量广的平台, 以及方便用户自己修改调整界面元素, 用HTML.

探索

以 xray 翻墙内核 + reality协议 为例

启动一个hermes, 对接 mimo-v2.5. 
设计工作从这样的对话开启
我们来分析一个翻墙客户端(壳)的设计方案.
基于xray内核
考虑到覆盖尽可能广的平台, 翻墙客户端的后端基于 go 语言
考虑到方便用户自定义界面, 翻墙客户端的界面基于 HTML
你觉得如何?
很多细节和反复拉扯的部分在此省略. 只记录一些最终保留的重要设计思路

前后端功能设计
后端只负责替换配置文件 和 启/停翻墙内核
前端将配置文件的全量文本发给后端
前后端API设计
配置文件操作 — /api/files
GET    /api/files
GET    /api/files/{filename}
PUT    /api/files/{filename}
DELETE /api/files/{filename}

进程操作 — /api/core
GET    /api/core/status
POST   /api/core/start
POST   /api/core/stop
POST   /api/core/test
设计前端时, 为了简化, 预设以下一些约束条件
后端的配置文件只会有这一些, 只会少, 不会多.
01-log.json        # log
02-dns.json        # dns 配置
03-router.json     # routing rules
04-inbounds.json   # 入站监听
05-outbounds.json  # 出站代理
06-api.json        # commander API

只实现最基本的核心功能作为演示, 
只需要使用这些API
GET  /api/files/{filename}          → { content }
PUT  /api/files/{filename}          ← { content }    (创建或替换)
POST /api/xray/start
POST /api/xray/stop
前端HTML的使用方式
后端不提供HTTP文件路由
前端HTML文件可以由单独的HTTP服务来支撑, 如 python -m http.server
前端HTML文件也可以直接用浏览器打开
前端HTML页面思路
前端为每个配置文件生成一个HTML页面文件
01-log.json
02-dns.json
03-router.json
04-inbounds.json
05-outbounds.json
06-api.json
前端的页面设计
对于不是 outbound 的页面, 只有直接编辑JSON 的功能, 没有表单
所以它们应该是几乎一样, 只有文件名不一样.
前端outbound页面的设计
转JSON
• 行为: 表单 → 生成 JSON → 填入下方 JSON 编辑器（不保存）

直接保存
• 行为: 表单 → 生成 JSON → 填入下方 JSON 编辑器 → 发送给后端

保存
• 行为: JSON 编辑器的内容 → 发送给后端
后端设计1个yaml格式的配置文件
listen: 127.0.0.1
port: 18080
files-dir: ./bin/xray/
core-start: "./bin/xray/xray run -confdir ./bin/xray/"
core-test: "./bin/xray/xray run -confdir ./bin/xray/ -test"
log: ""

上传 Github

* 对, 我取了一个特别的名字 my-dream-proxy-client 但其实功能特别简陋, 只是演示了最基本的工作原理. 哈哈!

使用方法

见 Github 项目 README.md

具体开发过程




评论

发表评论

The Hot3 in Last 7 Days

酒馆SillyTavern 玩英文角色卡 也能以中文输出 设置世界书Lorebooks

图片
之前 我们实现了 让酒馆SillyTavern输出中文 . 不过, 我们在寻找/试用角色卡的时候, 常常要试用大量的角色卡, 而有些角色卡你说上一两句话就不想继续用了. 如果每个角色卡都那样操作一遍输出中文的话, 会觉得有点麻烦. 那么, 有没有什么方法可以设置一次, 就应用到每一个角色卡呢? 我们可以使用 世界书Lorebooks 这个功能. 在酒馆界面中, 点击 世界书 - 新建 随便用一个你喜欢的名字 * 这个名字只是为了方便管理. 不影响最终效果. 这时, 你应该看到刚刚新建的世界书被选中. (如果不是, 需要你在下拉菜单中选择) 然后 点击 右边的 新条目 按钮 设定这个新条目 1. 条目的标题, 随便设置什么. * 这个标题只是为了方便管理, 不影响最终效果. 2. 触发策略, 设置为 蓝色 * 意思是, 不需要关键词触发. 3. 插入位置, 设置为"角色定义前" * 如果效果不好, 可以试着改为 "角色定义后" 4. 展开条目设定 5. 设置条目的内容为 {{char}}用中文输出全部信息, 包括语言和场景描述. {{char}}输出内容中不要有大段的非中文内容. 现在, 设置你的全局世界书为你刚刚新建的这个世界书. 然后试着和你的新添加的角色卡对话看看? 我们来看看命令行里实际发生了什么. 对比 之前的方案 , 可以看到命令行日志中的效果是一样的, 也就是说, 发送给AI的格式是一样的. ======== 未完待续 ======== 相关推荐 《丐版VPS 搭酒馆SillyTavern 白嫖Google Gemini免费API 和AI对话第一个故事》 《酒馆SillyTavern 白嫖 NVIDIA NIM 免费 API》 《面向GPT开发实例集合》
Read more »

Hysteria2 服务端自签证书 客户端指定证书指纹 pinSHA256 证书锁定 Certificate Pinning

图片
前言 最近翻墙圈的氛围是研究服务端自签证书时, 客户端最好固定证书以避免中间人攻击. 理论支持 Hysteria2文档 https://v2.hysteria.network/zh/docs/getting-started/Client/#__tabbed_1_3 Hysteria2 服务端 问GPT, 计算证书的sha256 openssl dgst -sha256 certificate.crt 所以我的就是 openssl dgst -sha256 /etc/ssl/private/learn.microsoft.com.crt 得到 SHA2-256(/etc/ssl/private/learn.microsoft.com.crt)= a178a313215bd1db5f0256a7f56b23e97f00c2f89a7a47e42e36ad67e820131d Hysteria2 客户端 配置文件照着上面文档说的来, 就是 server: 服务.端.IP.地址:服务端口 auth: 密码 socks5:   listen: 127.0.0.1:20888 http:   listen: 127.0.0.1:20889 tls:   insecure: true   pinSHA256:  a178a313215bd1db5f0256a7f56b23e97f00c2f89a7a47e42e36ad67e820131d 命令行跑一下试试. 报错 PS D:\GFW\hy2> .\hysteria-windows-amd64.exe 2025-11-10T12:24:22+08:00       INFO    client mode 2025-11-10T12:24:23+08:00       FATAL   failed to initialize client     {"error": "connect error: CRYPTO_ERROR 0x12a (local): no certificate matches the pinned hash "...
Read more »

极简一键脚本 搭NaiveProxy梯子 自定义端口 与Caddy V2前置的VLESS/Vmess V2Ray共存 可开CDN

图片
* 推荐使用 Xshell 的撰写窗格，这样多行命令可以写到撰写窗格里面执行。 1. 极简一键脚本搭 Caddy V2 前置的VLESS或Vmess+WebSocket+TLS   设置好域名解析, 如 vless.mydomain.com , CDN关掉 bash <(curl -L https://github.com/crazypeace/v2ray_wss/raw/main/install.sh) 搭完自己检查一下是否能正常使用 CDN可以开 2. 搭建NaiveProxy 2.1 设置域名解析, 如 np.mydomain.com , CDN关掉 -update- 所有以下这些步骤，我做成了一个一键脚本。执行这个脚本，以下步骤都不用手搓了。 bash <(curl -L https://github.com/crazypeace/naive/raw/main/install.sh) 2.2 用Caddy官方脚本安装Caddy 来源: https://caddyserver.com/docs/install#debian-ubuntu-raspbian sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo gpg --dearmor -o /usr/share/keyrings/caddy-stable-archive-keyring.gpg curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list sudo apt update sudo apt install caddy 2.3 下载NaiveProxy作者编译的caddy https://github.com/klzgrad/forwardproxy/releases 找最新的版本 cd /tmp wget https://...
Read more »