【带你去你不知道的地方】之六：通用反代站（镜像站）—— 隐藏您的真实 IP

在上一篇文章中，我们提到了 Google 反代站，而在本篇文章中将讨论的是反代站 2.0 ，即通用反代站。在当前时间点（ 2019 年 5 月 17 日），Ricky 可能是全宇宙第一个这么做的人。通用反代站非常隐蔽，可以混在正常的网站里工作。不过当前通用反代站还存在一些问题，比如视频无法播放、有些网站无法正常显示甚至无法访问等等，还有待进一步完善。

什么是通用反代站？

在上一篇文章中我们已经解释了什么是反代站、正向代理和反向代理，那什么是通用反代站呢？顾名思义，就是可以反向代理任意网站的站点（如下图所示）。

欢迎食用

0 、食用前准备工作（安装 Chrome 浏览器插件）

1 、您需要在 PC 上安装一个 Chrome 浏览器，然后下载存有插件源代码的压缩包（当前版本：19.05.15 ），该压缩包的 MD5 值如下所示：

MD5 值 ：
D14916D31B304A4D275AA36258D7D9A4 chrome_extension_surfing_19.05.15.zip

下载完成后解压，会得到一个名为 “ surfing ” 的文件夹。

注意：

Windows 和 MacOS 版的 Chrome 浏览器均可使用上述插件；
移动端（如 Android 和 iOS ）的 Chrome 浏览器无法使用插件，所以不支持移动端；
其他浏览器（如 IE 、Safari 和 Firefox ）不可以使用该插件，因为目前仅开发了 Chrome 浏览器的插件。

2 、打开 Chrome 浏览器（当前最新正式版：Chrome 74.0.3729.131 ）并访问这个网址：chrome://extensions/ ，点击 “ 加载已解压的扩展程序 ”（如下图所示）：

打开 Chrome 浏览器并访问这个网址：chrome://extensions/ ，点击 “ 加载已解压的扩展程序 ”

3 、在弹出的窗口中选中名为 “ surfing ” 的文件夹，然后点击 “ 选择文件夹 ”（如下图所示）：

4 、此时插件就加载到 Chrome 浏览器了，这里可以打开或关闭插件（如下图所示）：

5 、左键单击这个插件图标即可查看插件的一些信息（如下图所示）：

6 、如果您搭建了自己的通用反代站，如：https://www.test.com/proxy/（注意：必须是 https 的站点），那么插件需要进行一下设置，右键单击这个插件图标，然后点击 “ 选项 ”（如下图所示）：

接着就会打开一个网页，域名填写为 “ www.test.com ” ，目录填写为 “ proxy ” 即可，最后点击 “ 保存 ”（如下图所示）：

1 、登录账号与密码

插件开启后，打开这个网址：https://surfing.makesky.net/53136/（或 http://s.makesky.net/53136/ ），此时会让你输入一个账号和密码：

本文隐藏内容登陆后才可以浏览

注意：

我们推荐您自行租赁服务器、自行搭建通用反代站；
插件开启后，在任意标签页访问任意网站，都会被重定向到通用反代站（如访问 ccie.lol ，就会被重定向至 https://surfing.makesky.net/53136/https/ccie.lol ），所以在不需要时请关闭插件；
为了安全起见，Cookie 被置空了，所以大部分网站均无法登录。

如何搭建？

0 、搭建前准备工作：

您需要一台位于中国大陆地区以外的 CentOS Linux 6 / 7 服务器，如香港、日本、新加坡和美国等地（各云主机厂商均可租赁，但小心实名制监管，推荐使用搬瓦工）；
既然是要做网站，您还需要注册一个域名（域名可去阿里云注册；但阿里云是实名制的，小心监管，不过目前查一个人还是很容易的），本篇文章将以 surfing.makesky.net 为例；
为了增强安全性，您还需要申请一张 https 证书（ https 证书可去阿里云或者 FreeSSL 申请，您也可以使用自动化申请和更新 https 证书的脚本 acme.sh ）。

如果您境外的网站已经使用了 Nginx ，那么通用反代站是可以跟您原有的网站部署在一起的，并不冲突。如您在美国有一台 CentOS Linux 6 / 7 ，上面安装了 Nginx ，并挂了您的博客网站 https://www.test.com ，那么您只需要找出一个还没有被使用过的目录，如 https://www.test.com/proxy/ ，然后在 Nginx 里做相关配置即可（具体配置如下所示）。

1 、在 Nginx 上部署通用反代站：

本篇文章介绍的安装步骤仅用于快速（或最小化）搭建通用反代站；关于 Nginx 详细的编译安装和使用介绍，请点击这里。

在安装 Nginx 前请先升级一下 CentOS ，并通过 yum 源来安装一些依赖包：

[root@host ~]# yum -y update
[root@host ~]# yum -y install pcre pcre-devel zlib zlib-devel gcc openssl openssl-devel

前往 Nginx 官网获取最新版本的 Nginx 的下载链接（当前最新版本为 1.15.12 ），使用 wget 命令下载到 CentOS 并编译安装：

[root@host ~]# cd /tmp
[root@host tmp]# yum -y install wget
[root@host tmp]# wget http://nginx.org/download/nginx-1.15.12.tar.gz
[root@host tmp]# tar -zxvf nginx-1.15.12.tar.gz
[root@host tmp]# cd nginx-1.15.12/
[root@host nginx-1.15.12]# ./configure --with-http_ssl_module
[root@host nginx-1.15.12]# make && make install

我们假设您境外的博客网站为 https://surfing.makesky.net ，您现在想将这个目录 https://surfing.makesky.net/53136/ 转为通用反代站来使用，您当前的 /usr/local/nginx/conf/nginx.conf 配置文件如下所示：

user nobody nobody;
worker_processes auto;
error_log logs/error.log crit;

pid logs/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
{
    use epoll;
    worker_connections 51200;
}

http
{
    include mime.types;
    default_type application/octet-stream;
    server_tokens off;
    server_names_hash_bucket_size 128;
    client_header_buffer_size 32k;
    large_client_header_buffers 4 32k;
    client_max_body_size 8m;

    sendfile on;
    tcp_nopush on;
    keepalive_timeout 30;
    tcp_nodelay on;

    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types text/plain application/x-javascript text/css application/xml;
    gzip_vary on;
    #limit_zone crawler $binary_remote_addr 10m;
    log_format default '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" -- "$http_cookie" $http_x_forwarded_for "$proxy_add_x_forwarded_for" "$request_time"';

    server {
        listen       80;
        server_name  surfing.makesky.net;

        location / {
                rewrite "^/(.*)" https://$host/$1 redirect;
        }
    }

    server {
        listen 443 ssl;
        ssl_certificate   cert/surfing.makesky.net.pem;
        ssl_certificate_key  cert/surfing.makesky.net.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        index index.html index.htm;
        root /www/$host;

        server_name surfing.makesky.net;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        access_log logs/access.log  default;

        location / {
            root /www/$host;
        }

    }

}

其中 cert/surfing.makesky.net.pem 和 cert/surfing.makesky.net.key 为域名 surfing.makesky.net 的 https 证书文件，存放路径位于 /usr/local/nginx/conf/cert/ 。

现在请在下述位置 include 进通用反代站的配置文件 surfing_nginx.conf ：

    server {
        listen 443 ssl;
        ssl_certificate   cert/surfing.makesky.net.pem;
        ssl_certificate_key  cert/surfing.makesky.net.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        index index.html index.htm;
        root /www/$host;

        server_name surfing.makesky.net;
        add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
        access_log logs/access.log  default;
        include /usr/local/nginx/conf/surfing_nginx.conf;

        location / {
            root /www/$host;
        }

    }

然后创建通用反代站的配置文件 surfing_nginx.conf ：

[root@host nginx-1.15.12]# vi /usr/local/nginx/conf/surfing_nginx.conf

接着键入小写字母 i ，进入编辑模式，将以下配置复制粘贴进去（请根据实际需要进行相应地修改）：

location ~* ^(/53136/|/53136/index.html)$ {
        index index.html;
        root /www/$host/;

        add_header 'surfing_url_protocol' 'surfing_site';
        add_header 'surfing_url_domain' 'surfing_site';
}

location ~* ^/53136/ {
        set $flag 0;
        set $url_protocol NULL;
        set $url_domain NULL;

        # 1. get url_domain and url_protocol
        if ($request_uri ~* "^/[^/]*/(https|http|ws|wss){1}/([a-zA-Z0-9][\-a-zA-Z0-9]{0,62}(\.[a-zA-Z0-9][\-a-zA-Z0-9]{0,62})+\.?)") {
                set $url_protocol $1;
                set $url_domain $2;
                set $flag "${flag}1";
        }

        if ($flag != "01") {
                return 400;
        }

        # 2. redirect
        if ($request_uri !~* "^/[^/]*/[^/]*/[^/]*/") {
                rewrite .* /53136/${url_protocol}/${url_domain}/ redirect;
        }

        # 3. get parameter
        rewrite "^/[^/]*/[^/]*/[^/]*(.*)" $1 break;

        resolver 8.8.8.8;
        #add_header 'Access-Control-Allow-Origin' '*';
        #add_header 'Access-Control-Allow-Credentials' 'true';
        #add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        #add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';

        add_header 'surfing_url_protocol' '$url_protocol';
        add_header 'surfing_url_domain' '$url_domain';

        proxy_buffer_size 128k;
        proxy_buffers 32 64k;
        proxy_busy_buffers_size 256k;

        proxy_set_header Cookie null;
        proxy_set_header Host $url_domain;
        proxy_set_header Accept-Encoding "";
        proxy_hide_header Strict-Transport-Security;

        proxy_connect_timeout 60;
        proxy_send_timeout 60;
        proxy_read_timeout 60;

        proxy_pass ${url_protocol}://${url_domain};
}

按一次 ESC 键退出编辑模式，然后键入 “ :wq ” 保存并退出。

为了安全起见，Cookie 被置空了（ proxy_set_header Cookie null; ），请根据实际需要进行相应地修改。

如果您不希望使用 “ 53136 ” 这个目录名称，而是需要使用 “ proxy ” 这个目录名称，可以使用下述命令进行一个批量修改：

[root@host nginx-1.15.12]# sed -i "s#53136#proxy#g" /usr/local/nginx/conf/surfing_nginx.conf

接着再创建如下文件夹和文件：

[root@host nginx-1.15.12]# mkdir -p /www/surfing.makesky.net/53136/
[root@host nginx-1.15.12]# wget https://surfing.makesky.net/53136.html -O /www/surfing.makesky.net/53136/index.html

当然，如果您的通用反代站是 https://www.test.com/proxy/ ，命令应该改成这样：

[root@host nginx-1.15.12]# mkdir -p /www/www.test.com/proxy/
[root@host nginx-1.15.12]# wget https://surfing.makesky.net/53136.html -O /www/www.test.com/proxy/index.html

现在使用如下命令启动 Nginx 即可：

[root@host nginx-1.15.12]# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

2 、启用 Nginx 认证（可选）：

如果您不希望任何人都可以访问您的网站，那么需要启用 Nginx 认证，仅登录成功后才可访问该网站（如下图所示）。

通过 yum 源来安装依赖包 httpd ：

[root@host ~]# yum -y install httpd

生成密码文件：

[root@host ~]# mkdir /usr/local/nginx/conf/auth
[root@host ~]# htpasswd -b -c -m /usr/local/nginx/conf/auth/htpasswd makesky 123456

其中 makesky 为账号，123456 为密码，请根据实际需要进行相应地修改。

修改配置文件 surfing_nginx.conf ，在相关位置添加如下四行即可：

location ~* ^(/53136/|/53136/index.html)$ {
        auth_basic "login";
        auth_basic_user_file /usr/local/nginx/conf/auth/htpasswd;
        index index.html;
        root /www/$host/;

        add_header 'surfing_url_protocol' 'surfing_site';
        add_header 'surfing_url_domain' 'surfing_site';
}

location ~* ^/53136/ {
        auth_basic "login";
        auth_basic_user_file /usr/local/nginx/conf/auth/htpasswd;

        set $flag 0;
        set $url_protocol NULL;
        set $url_domain NULL;
        ......

现在使用如下命令让 Nginx 重新加载配置文件即可：

[root@host ~]# /usr/local/nginx/sbin/nginx -s reload

至此，反代站部署完成。

反代站 2.0 有何优缺点？

优点：

可以反代所有站点（虽然还不太完善）；
隐蔽性非常强，可以混在正常的网站里工作。

缺点：

需要安装 chrome 浏览器插件，且仅能在 PC 端的 chrome 浏览器中使用；
暂时还不太完善，有很大的改进空间。

通用反代站可能在登录这块儿有问题（为了安全起见，Cookie 被置空了），所以在下一篇文章中将讨论如何在 CentOS Linux 7 上安装 GNOME 桌面，并使用 RDP 和 VNC 远程登录，以进一步达到隐藏您的真实 IP 的目的。

本篇文章欢迎转载，转载无需注明出处。

如有疑问，欢迎在下方留言；如本文有什么错误，欢迎在下方留言指正，谢谢。

参考自：

Chrome 编程教程：https://www.baidu.com/s?ie=utf-8&si=blog.mn886.net&ct=2097152&wd=chrome%E6%89%A9%E5%B1%95
Chrome 英文 API 文档：https://developer.chrome.com/extensions/api_index
Chrome 中文 API 文档：https://chajian.baidu.com/developer/extensions/api_index.html

打赏

9条评论

lyndon
4年之前

这样用还不如搭载小飞机方便，不过也提供了一种思路

回复
1. Ricky
  4年之前
  
  是的，小飞机需要单独一个端口号，容易找到。这种可以和正常网站混合在一起使用。
  
  回复
chapingw
4年之前

要是虚拟主机也能实现就好咯

回复
1. Ricky
  4年之前
  
  啥？虚拟主机是说那些跑虚拟机的宿主机器吗？你是说物理服务器也能实现就好了？只要能安装 nginx 同时拥有固定的外网 IP 地址就可以这么部署吧？
  
  回复
Fungit
4年之前

请问这个插件是你开发的吗？我在chrome商店找不到。这个id也没有。

回复
1. Ricky
  4年之前
  
  是我自己开发的，我没有发布到 Chrome 商店里，只是业余爱好了。
  
  回复
lighttaupeb37
4年之前

试着直接在浏览器开反代站，基本不可用，要是可以这样用就好了，这样在手机上就可以用了

回复
1. Ricky
  4年之前
  
  因为手机上的 Chrome 没法安装插件，所以确实不能这么做。但 Google 反代站那种形式还是可以的，手机和电脑都不需要安装插件。无非就是服务器上再多部署一些反代站，比如 Facebook 反代站，维基百科反代站等等 … 作为 IT 从业者，用电脑的时间还是比用手机的时间多的，至少我个人没啥问题。
  
  回复
radaig
4年之前

按照教程搭建的通用站，访问google可以，访问facebook没有布局，youtube只有些框框。

回复

CCIE Engineer Community Knowledge Base

【带你去你不知道的地方】之六：通用反代站（镜像站）—— 隐藏您的真实 IP

什么是通用反代站？

欢迎食用

0 、食用前准备工作（安装 Chrome 浏览器插件）

1 、登录账号与密码

如何搭建？

0 、搭建前准备工作：

1 、在 Nginx 上部署通用反代站：

2 、启用 Nginx 认证（可选）：

反代站 2.0 有何优缺点？

文章附件

这篇文章对你有帮助吗？

9条评论

发表评论? 取消回复

CCIE Engineer Community Knowledge Base

什么是通用反代站？

欢迎食用

0 、食用前准备工作（安装 Chrome 浏览器插件）

1 、登录账号与密码

如何搭建？

0 、搭建前准备工作：

1 、在 Nginx 上部署通用反代站：

2 、启用 Nginx 认证（可选）：

反代站 2.0 有何优缺点？

文章附件

这篇文章对你有帮助吗？

相关文章

9条评论

发表评论? 取消回复