高性能代理服务器-Proxy-Go
2018-10-19 16:38:44 
阿炯
GoProxy是一款Golang 实现的轻量级、功能强大、高性能的http代理、https代理、socks5代理、内网穿透代理服务器、游戏盾、游戏代理，支持API代理认证。websocket代理、tcp代理、udp代理、socket代理、高防服务器。支持正向代理、反向代理、透明代理、TCP内网穿透、UDP内网穿透、HTTP内网穿透、HTTPS内网穿透、https代理负载均衡、http代理负载均衡、socks5代理负载均衡、socket代理负载均衡、TCP/UDP端口映射、SSH中转、TLS加密传输、协议转换、防污染DNS代理，限速，限连接数。提供全平台的命令行版本，友好易用的 Windows&Linux&macOS 控制面板，强大的安卓版。采用Go语言开发并在GPLv3协议下授权。
Proxy is a high performance HTTP(S), websocket, TCP, UDP,Secure DNS, Socks5 proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.
特点
链式代理，程序本身可以作为一级代理，如果设置了上级代理那么可以作为二级代理，乃至 N 级代理。
通讯加密，如果程序不是一级代理，而且上级代理也是本程序，那么可以加密和上级代理之间的通讯，采用底层 tls 高强度加密，安全无特征。
智能 HTTP 代理，HTTPS 代理，SOCKS5 代理，会自动判断访问的网站是否屏蔽，如果被屏蔽那么就会使用上级代理 (前提是配置了上级代理) 访问网站；如果访问的网站没有被屏蔽，为了加速访问，代理会直接访问网站，不使用上级代理。
域名黑白名单，更加自由的控制网站的访问方式。
跨平台性，无论你是 widows，linux，还是 mac，甚至是树莓派，都可以很好的运行 proxy。
多协议支持，支持 HTTP (S)，TCP，UDP，Websocket，SOCKS5 代理。
TCP/UDP 端口转发。
游戏盾，游戏代理，高仿服务器。
内网穿透，P2P 传输，协议支持 TCP 和 UDP，针对 HTTP 的优化穿透。
SSH 中转，HTTP (S)，SOCKS5 代理支持 SSH 中转，上级 Linux 服务器不需要任何服务端，本地一个 proxy 即可开心上网。
KCP 协议支持，HTTP (S)，SOCKS5 代理支持 KCP 协议传输数据，降低延迟，提升浏览体验。
动态选择上级代理，通过外部 API，HTTP (S)，SOCKS5，SPS 代理可以实现基于用户或者 IP 的限速，连接数限制，动态获取上级。
灵活的上级分配，HTTP (S)，SOCKS5，SPS 代理可以通过配置文件实现基于用户或者 IP 的限速，连接数限制，指定上级。
反向代理，支持直接把域名解析到 proxy 监听的 ip，然后 proxy 就会帮你代理访问需要访问的 HTTP (S) 网站。
透明 HTTP (S) 代理，配合 iptables，在网关直接把出去的 80，443 方向的流量转发到 proxy，就能实现无感知的智能路由器代理。
协议转换，可以把已经存在的 HTTP (S) 或 SOCKS5 或 SS 代理转换为一个端口同时支持 HTTP (S) 和 SOCKS5 和 SS 代理，转换后的 SOCKS5 和 SS 代理如果上级是 SOCKS5 代理，那么支持 UDP 功能，同时支持强大的级联认证功能。
自定义底层加密传输，http (s)\sps\socks 代理在 tcp 之上可以通过 tls 标准加密以及 kcp 协议加密 tcp 数据，除此之外还支持在 tls 和 kcp 之后进行自定义加密，也就是说自定义加密和 tls|kcp 是可以联合使用的，内部采用 AES256 加密，使用的时候只需要自己定义一个密码即可。
底层压缩高效传输，http (s)\sps\socks 代理在 tcp 之上可以通过自定义加密和 tls 标准加密以及 kcp 协议加密 tcp 数据，在加密之后还可以对数据进行压缩，也就是说压缩功能和自定义加密和 tls|kcp 是可以联合使用的。
安全的 DNS 代理，可以通过本地的 proxy 提供的 DNS 代理服务器与上级代理加密通讯实现安全防污染的 DNS 查询。
负载均衡，高可用，HTTP (S)\SOCKS5\SPS 代理支持上级负载均衡和高可用，多个上级重复 - P 参数即可。
指定出口 IP，HTTP (S)\SOCKS5\SPS\TCP 代理支持客户端用入口 IP 连接过来的，就用入口 IP 作为出口 IP 访问目标网站的功能。如果入口 IP 是内网 IP，出口 IP 不会使用入口 IP
支持限速，HTTP (S)\SOCKS5\SPS\TCP 代理支持限速。
支持限连接数，HTTP (S)\SOCKS5\SPS\TCP 代理支持限连接数。
SOCKS5 代理支持级联认证。
证书参数使用 base64 数据，默认情况下 - C，-K 参数是 crt 证书和 key 文件的路径，如果是 base64:// 开头，那么就认为后面的数据是 base64 编码的，会解码后使用。
支持客户端 IP 黑白名单，更加安全的控制客户端对代理服务的访问，如果黑白名单同时设置，那么只有白名单生效。socks/http (s)/sps/tcp/udp/dns/ 内网穿透 bridge / 内网穿透 tbridge，都支持客户端 IP 黑白名单。
端口范围批量监听，HTTP (S)\SOCKS5\SPS\TCP 代理支持指定端口范围监听，避免启动过多进程，提高性能。
最新版本：6.4
DNS缓存优化，解析速度大幅提升。修复DNS代理，没有定时保存缓存结果到文件，重启会降低查询速度。更新内容：
http(s)代理增加了--jumper参数,可以穿透外部代理连接上级
优化了socks5代理UDP功能可能存在的内存占用过多问题
优化了jumper,避免某些情况下不能正确返回错误的问题
sps代理增加了--jumper参数,可以穿透外部代理连接上级
修复了--debug不能正常工作的问题
最新版本：12.8
1、tcp 代理新增 tcps 加密支持，可以设置加密方法和加密密码，详细说说明可以查看帮助命令：proxy help tcp。
2、优化了 kcp 协议配置，提高成了连接功率和速度。
更新： v10.7 及以后版本，执行：proxy update，即可完成快速更新到2023年2月中旬的最新版。
最新版本：14
2023年12月中旬发布的14.1相关更新内容如下：
1、sps/socks 新增 --udp-compat 参数，用于打开 socks5 udp 功能的兼容模式，兼容某些不遵守 socks5 RFC 1928 规范的 socks5 客户端。
2、sps/socks 新增 --udp-gc 参数，用来设置 UDP 最大空闲时间，超过这个时间，UDP 会被释放。
项目主页：
码云Gitee
GitHUB
Proxy is a high performance HTTP(S), websocket, TCP, UDP,Secure DNS, Socks5 proxy server implemented by golang. Now, it supports chain-style proxies,nat forwarding in different lan,TCP/UDP port forwarding, SSH forwarding.
特点
链式代理，程序本身可以作为一级代理，如果设置了上级代理那么可以作为二级代理，乃至 N 级代理。
通讯加密，如果程序不是一级代理，而且上级代理也是本程序，那么可以加密和上级代理之间的通讯，采用底层 tls 高强度加密，安全无特征。
智能 HTTP 代理，HTTPS 代理，SOCKS5 代理，会自动判断访问的网站是否屏蔽，如果被屏蔽那么就会使用上级代理 (前提是配置了上级代理) 访问网站；如果访问的网站没有被屏蔽，为了加速访问，代理会直接访问网站，不使用上级代理。
域名黑白名单，更加自由的控制网站的访问方式。
跨平台性，无论你是 widows，linux，还是 mac，甚至是树莓派，都可以很好的运行 proxy。
多协议支持，支持 HTTP (S)，TCP，UDP，Websocket，SOCKS5 代理。
TCP/UDP 端口转发。
游戏盾，游戏代理，高仿服务器。
内网穿透，P2P 传输，协议支持 TCP 和 UDP，针对 HTTP 的优化穿透。
SSH 中转，HTTP (S)，SOCKS5 代理支持 SSH 中转，上级 Linux 服务器不需要任何服务端，本地一个 proxy 即可开心上网。
KCP 协议支持，HTTP (S)，SOCKS5 代理支持 KCP 协议传输数据，降低延迟，提升浏览体验。
动态选择上级代理，通过外部 API，HTTP (S)，SOCKS5，SPS 代理可以实现基于用户或者 IP 的限速，连接数限制，动态获取上级。
灵活的上级分配，HTTP (S)，SOCKS5，SPS 代理可以通过配置文件实现基于用户或者 IP 的限速，连接数限制，指定上级。
反向代理，支持直接把域名解析到 proxy 监听的 ip，然后 proxy 就会帮你代理访问需要访问的 HTTP (S) 网站。
透明 HTTP (S) 代理，配合 iptables，在网关直接把出去的 80，443 方向的流量转发到 proxy，就能实现无感知的智能路由器代理。
协议转换，可以把已经存在的 HTTP (S) 或 SOCKS5 或 SS 代理转换为一个端口同时支持 HTTP (S) 和 SOCKS5 和 SS 代理，转换后的 SOCKS5 和 SS 代理如果上级是 SOCKS5 代理，那么支持 UDP 功能，同时支持强大的级联认证功能。
自定义底层加密传输，http (s)\sps\socks 代理在 tcp 之上可以通过 tls 标准加密以及 kcp 协议加密 tcp 数据，除此之外还支持在 tls 和 kcp 之后进行自定义加密，也就是说自定义加密和 tls|kcp 是可以联合使用的，内部采用 AES256 加密，使用的时候只需要自己定义一个密码即可。
底层压缩高效传输，http (s)\sps\socks 代理在 tcp 之上可以通过自定义加密和 tls 标准加密以及 kcp 协议加密 tcp 数据，在加密之后还可以对数据进行压缩，也就是说压缩功能和自定义加密和 tls|kcp 是可以联合使用的。
安全的 DNS 代理，可以通过本地的 proxy 提供的 DNS 代理服务器与上级代理加密通讯实现安全防污染的 DNS 查询。
负载均衡，高可用，HTTP (S)\SOCKS5\SPS 代理支持上级负载均衡和高可用，多个上级重复 - P 参数即可。
指定出口 IP，HTTP (S)\SOCKS5\SPS\TCP 代理支持客户端用入口 IP 连接过来的，就用入口 IP 作为出口 IP 访问目标网站的功能。如果入口 IP 是内网 IP，出口 IP 不会使用入口 IP
支持限速，HTTP (S)\SOCKS5\SPS\TCP 代理支持限速。
支持限连接数，HTTP (S)\SOCKS5\SPS\TCP 代理支持限连接数。
SOCKS5 代理支持级联认证。
证书参数使用 base64 数据，默认情况下 - C，-K 参数是 crt 证书和 key 文件的路径，如果是 base64:// 开头，那么就认为后面的数据是 base64 编码的，会解码后使用。
支持客户端 IP 黑白名单，更加安全的控制客户端对代理服务的访问，如果黑白名单同时设置，那么只有白名单生效。socks/http (s)/sps/tcp/udp/dns/ 内网穿透 bridge / 内网穿透 tbridge，都支持客户端 IP 黑白名单。
端口范围批量监听，HTTP (S)\SOCKS5\SPS\TCP 代理支持指定端口范围监听，避免启动过多进程，提高性能。
最新版本：6.4
DNS缓存优化，解析速度大幅提升。修复DNS代理，没有定时保存缓存结果到文件，重启会降低查询速度。更新内容：
http(s)代理增加了--jumper参数,可以穿透外部代理连接上级
优化了socks5代理UDP功能可能存在的内存占用过多问题
优化了jumper,避免某些情况下不能正确返回错误的问题
sps代理增加了--jumper参数,可以穿透外部代理连接上级
修复了--debug不能正常工作的问题
最新版本：12.8
1、tcp 代理新增 tcps 加密支持，可以设置加密方法和加密密码，详细说说明可以查看帮助命令：proxy help tcp。
2、优化了 kcp 协议配置，提高成了连接功率和速度。
更新： v10.7 及以后版本，执行：proxy update，即可完成快速更新到2023年2月中旬的最新版。
最新版本：14
2023年12月中旬发布的14.1相关更新内容如下：
1、sps/socks 新增 --udp-compat 参数，用于打开 socks5 udp 功能的兼容模式，兼容某些不遵守 socks5 RFC 1928 规范的 socks5 客户端。
2、sps/socks 新增 --udp-gc 参数，用来设置 UDP 最大空闲时间，超过这个时间，UDP 会被释放。
项目主页：
码云Gitee
GitHUB