GO Simple Tunnel

======

نفق آمن مكتوب بلغة Go

English README

الميزات

• استماع على منافذ متعددة
• إعداد وكيل إعادة توجيه، يدعم إعادة التوجيه متعددة المستويات (سلسلة الوكلاء)
• يدعم بروتوكولات الوكيل القياسية HTTP/HTTPS/HTTP2/SOCKS4(A)/SOCKS5
• وكيل الويب يدعم الدفاع ضد الكشف
• يدعم أنواع أنفاق متعددة
• يدعم وكيل SOCKS5 تشفير التفاوض عبر TLS
• Tunnel UDP over TCP
• وكيل شفاف TCP/UDP
• إعادة توجيه المنفذ المحلي/البعيد TCP/UDP
• يدعم بروتوكول Shadowsocks (TCP/UDP)
• يدعم وكيل SNI
• التحكم في الأذونات
• موازنة التحميل
• التحكم في التوجيه
• DNS الحل و الوكيل
• أجهزة TUN/TAP

موقع الويكي: v2.gost.run

مجموعة النقاش على تيليجرام: https://t.me/gogost

مجموعة مناقشات جوجل: https://groups.google.com/d/forum/go-gost

GOST v3 https://gost.run

التثبيت

ملفات ثنائية

https://github.com/ginuerzh/gost/releases

التجميع من المصدر

git clone https://github.com/ginuerzh/gost.git
cd gost/cmd/gost
go build

Docker

docker run --rm ginuerzh/gost -V

Homebrew

brew install gost

متجر أوبونتو

sudo snap install core
sudo snap install gost

بدء سريع

بدون إعداد وكيل إعادة توجيه

• كخادم وكيل قياسي HTTP/SOCKS5

gost -L=:8080

• تعيين معلومات مصادقة الوكيل

gost -L=admin:123456@localhost:8080

• استماع على منافذ متعددة

gost -L=http2://:443 -L=socks5://:1080 -L=ss://aes-128-cfb:123456@:8338

إعداد وكيل إعادة توجيه

gost -L=:8080 -F=192.168.1.1:8081

• مصادقة وكيل إعادة التوجيه

gost -L=:8080 -F=http://admin:[email protected]:8081

إعداد وكيل إعادة توجيه متعدد المستويات (سلسلة وكالة)

gost -L=:8080 -F=quic://192.168.1.1:6121 -F=socks5+wss://192.168.1.2:1080 -F=http2://192.168.1.3:443 ... -F=a.b.c.d:NNNN

يقوم gost بإعادة توجيه الطلب عبر سلسلة الوكيل بالترتيب المحدد بواسطة -F إلى a.b.c.d:NNNN للمعالجة، ويمكن أن يكون كل وكيل إعادة توجيه من أي نوع HTTP/HTTPS/HTTP2/SOCKS4/SOCKS5/Shadowsocks.

إعادة توجيه المنفذ المحلي (TCP)

gost -L=tcp://:2222/192.168.1.1:22 [-F=...]

يقوم بإعادة توجيه البيانات من المنفذ المحلي TCP 2222 (عبر سلسلة الوكيل) إلى 192.168.1.1:22. عندما تكون نهاية سلسلة الوكيل (آخر معلمة -F) من نوع قناة إعادة توجيه SSH، يستخدم gost مباشرة وظيفة إعادة توجيه المنفذ المحلي SSH:

gost -L=tcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

إعادة توجيه المنفذ المحلي (UDP)

gost -L=udp://:5353/192.168.1.1:53?ttl=60 [-F=...]

يقوم بإعادة توجيه البيانات من المنفذ المحلي UDP 5353 (عبر سلسلة الوكيل) إلى 192.168.1.1:53. لكل قناة إعادة توجيه مهلة زمنية، وعند تجاوز هذه المدة دون أي تبادل بيانات، ستغلق القناة. يمكن ضبط المهلة باستخدام معامل ttl، القيمة الافتراضية 60 ثانية.

ملاحظة: عند إعادة توجيه بيانات UDP، إذا كان هناك سلسلة وكيل، يجب أن تكون نهاية السلسلة (آخر معلمة -F) وكيلاً من نوع gost SOCKS5، ويستخدم gost طريقة UDP عبر TCP لإعادة التوجيه.

إعادة توجيه المنفذ عن بُعد (TCP)

gost -L=rtcp://:2222/192.168.1.1:22 [-F=... -F=socks5://172.24.10.1:1080]

يقوم بإعادة توجيه البيانات من 172.24.10.1:2222 (عبر سلسلة الوكيل) إلى 192.168.1.1:22. عندما تكون نهاية سلسلة الوكيل (آخر معلمة -F) من نوع قناة إعادة توجيه SSH، يستخدم gost مباشرة وظيفة إعادة توجيه المنفذ عن بُعد SSH:

gost -L=rtcp://:2222/192.168.1.1:22 -F forward+ssh://:2222

إعادة توجيه المنفذ عن بُعد (UDP)

gost -L=rudp://:5353/192.168.1.1:53?ttl=60 [-F=... -F=socks5://172.24.10.1:1080]

يقوم بإعادة توجيه البيانات من 172.24.10.1:5353 (عبر سلسلة الوكيل) إلى 192.168.1.1:53. لكل قناة إعادة توجيه مهلة زمنية، وعند تجاوز هذه المدة دون أي تبادل بيانات، ستغلق القناة. يمكن ضبط المهلة باستخدام معامل ttl، القيمة الافتراضية 60 ثانية.

ملاحظة: عند إعادة توجيه بيانات UDP، إذا كان هناك سلسلة وكيل، يجب أن تكون نهاية السلسلة (آخر معلمة -F) وكيلاً من نوع GOST SOCKS5، ويستخدم gost طريقة UDP-over-TCP لإعادة التوجيه.

HTTP2

يدعم gost وضعين لـ HTTP2:

• كوكيل HTTP2 قياسي، ومتوافق مع الإصدارات السابقة لوكيل HTTPS.
• كقناة لنقل البروتوكولات الأخرى.

وضع الوكيل

الخادم:

gost -L=http2://:443

العميل:

gost -L=:8080 -F=http2://server_ip:443

وضع القناة

الخادم:

gost -L=h2://:443

العميل:

gost -L=:8080 -F=h2://server_ip:443

QUIC

دعم gost لـ QUIC يعتمد على مكتبة quic-go.

الخادم:

gost -L=quic://:6121

العميل:

gost -L=:8080 -F=quic://server_ip:6121

ملاحظة: يمكن استخدام وضع QUIC فقط كعقدة أولى في سلسلة الوكيل.

KCP

دعم gost لـ KCP يعتمد على مكتبات kcp-go و kcptun.

الخادم:

gost -L=kcp://:8388

العميل:

gost -L=:8080 -F=kcp://server_ip:8388

يقوم gost تلقائياً بتحميل ملف التكوين kcp.json (إذا كان موجوداً) في دليل العمل الحالي، أو يمكن تحديد مسار ملف التكوين يدوياً عبر المعامل:

gost -L=kcp://:8388?c=/path/to/conf/file

ملاحظة: يمكن استخدام وضع KCP فقط كعقدة أولى في سلسلة الوكيل.

SSH

يدعم gost وضعين لـ SSH:

• كقناة إعادة توجيه، تستخدم مع إعادة توجيه المنفذ المحلي/عن بُعد TCP.
• كقناة لنقل البروتوكولات الأخرى.

وضع إعادة التوجيه

الخادم:

gost -L=forward+ssh://:2222

العميل:

gost -L=rtcp://:1222/:22 -F=forward+ssh://server_ip:2222

وضع القناة

الخادم:

gost -L=ssh://:2222

العميل:

gost -L=:8080 -F=ssh://server_ip:2222?ping=60

يمكن ضبط فترة إرسال حزمة نبضات القلب عبر معامل ping، بالثواني. افتراضياً لا يتم إرسال حزمة نبضات القلب.

الوكيل الشفاف

وكيل شفاف يعتمد على iptables.

gost -L=redirect://:12345 -F=http2://server_ip:443

obfs4

هذه الميزة تم إضافتها بواسطة @isofew.

الخادم:

gost -L=obfs4://:443

بعد تشغيل الخادم، سيقوم بطباعة عنوان الاتصال في وحدة التحكم لاستخدامه من قبل العميل:

obfs4://:443/?cert=4UbQjIfjJEQHPOs8vs5sagrSXx1gfrDCGdVh2hpIPSKH0nklv1e4f29r7jb91VIrq4q5Jw&iat-mode=0

العميل:

gost -L=:8888 -F='obfs4://server_ip:443?cert=4UbQjIfjJEQHPOs8vs5sagrSXx1gfrDCGdVh2hpIPSKH0nklv1e4f29r7jb91VIrq4q5Jw&iat-mode=0'

آليات التشفير

HTTP

بالنسبة لـ HTTP، يمكن استخدام TLS لتشفير عملية الاتصال بالكامل، أي وكيل HTTPS:

الخادم:

gost -L=https://:443

العميل:

gost -L=:8080 -F=http+tls://server_ip:443

HTTP2