Google search proxy 求帮测试

2014-10-11 18:01:42 +08:00
 rcio
最近嫌 Google 总要开 vpn 太麻烦了。我又没有做 policy route,来回切换 ssh 总是掉线。

由于平时翻墙的需求也仅限于用下 Google 搜索,就做了一个简单的代理,模拟 SSL rewrite vpn 的模式运行,开启了了https,但没有买证书,自己做了一个。

希望大家能帮忙测试一下,我想知道 GFW 会对这种站点做出什么样的判断和行为。


http://sonofrat.com


目前只支持 google.com google.com.hk 两个域下的访问,以后能用的话考虑会开放限制。
由于 Goolge Account 的安全机制,暂时还没找到能 Sign In 的方法,所以相关的 Google 服务并不可用,不过也推荐大家不要输入密码之类的信息。

由于 Cookie 可用,如果你也像我一样喜欢使用 Google ncr 版本的话,可以直接访问

https://http.google.com.proxy.sonofrat.com/ncr



安全相关:

CA 在这里: http://url.cn/WVZKOi 以后看能不能搞个 wildcard 的证书
全部请求都转向 HTTPS
所有数据都是走直接代理,没有缓存
Cookies 也是直接中继,不做缓存
2113 次点击
所在节点    程序员
20 条回复
Markdown
2014-10-11 18:15:27 +08:00
嗯,楼主明智,没将私钥放到证书中。
Quaintjade
2014-10-11 18:55:45 +08:00
建议用子目录形式,而不是多级域名的形式,因为即使是泛域名证书也不支持多级域名。
配置可以参考 https://jude.me/2014/10/04/twitter-mirror-2.html

装第三方的ca证书是危险的行为,应该尽可能考虑替代方法,尽管你可能并无恶意。
churchmice
2014-10-11 19:00:15 +08:00
直接apache反向代理不可以么
regent
2014-10-11 19:01:03 +08:00
证书问题
rcio
2014-10-11 19:07:18 +08:00
@Quaintjade 多谢,没有注意到这个问题

使用多级域名,主要是 Cookie 不需要存储,简单一些。
Lenbo
2014-10-11 19:16:22 +08:00
我已经写了一个代理搜索的,感兴趣可以关注下 http://gusouk.com/ 源代码在这里: https://github.com/lenbo-ma/gso
billlee
2014-10-11 19:21:06 +08:00
添加 CA 是十分危险的。我宁愿对这个域名添加例外。
surftheair
2014-10-11 20:22:23 +08:00
@rcio 没明白多级域名和cookies有什么关系,直接一个二级域名反代google.com就行了,需要把cookies的作用域替换一下,如果你是用的目录的话可以把cookies的作用目录加上

关于ncr,在反代中强制把google返回的301替换掉就ok了
rcio
2014-10-11 21:13:24 +08:00
@surftheair 是的,改 path 也可以,之前没有想到这么做。
xiaoyun
2014-10-11 23:14:08 +08:00
@Lenbo 发现你做的搜索很好用的,有php版的吗?我只有php空间。
kamen
2014-10-11 23:14:32 +08:00
谷歌搜索镜像和一些小众搜索引擎
http://tieba.baidu.com/p/3293490291
很好的资料
sandtears
2014-10-11 23:18:52 +08:00
背景图片有种 bing 的感觉,真不错。
域名的话貌似 startssl 是免费的 0 0
sandtears
2014-10-11 23:19:02 +08:00
@sandtears sorry 说错,是证书的话
rcio
2014-10-12 00:08:24 +08:00
@kamen nice!
fising
2014-10-12 00:22:59 +08:00
886404.com 比你们速度都快,无需代理
jings
2014-10-12 00:24:58 +08:00
@Lenbo 跟wow思路一样,速度快 赞
jings
2014-10-12 00:26:57 +08:00
@fising http://91.213.30.151/ 比2B快
Lenbo
2014-10-12 00:52:50 +08:00
@xiaoyun 没有呢,不懂php,我用nodejs写的,话说你可以直接用我搭的服务嘛
spance
2014-10-12 09:08:02 +08:00
@rcio
@Lenbo
真不建议你们这种方案,完全丢掉Google体验了,指不定哪天就出错了。

看看我的轻量级反代方案,https://github.com/spance/AirGoogle

武汉有个同学用的我的方案,他的demo https://secure.hjc.im
rcio
2014-10-12 16:36:01 +08:00
@spance 没看出来差别

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/138339

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX