使用 iplc 中转+ws tls web 的设置

[d0wnl0ad]

想问一下大家在中转的这块用的是什么，然后设置是？

之前直接用 vmss 可以直接无脑 iptables 转，加了证书之后不知道要怎么设了 Orz

[cst4you]

转 443 啊一样的

[learningman]

就 nginx 反向代理啊，是标准的 Websocket 的
如果你觉得性能损失了就用 stream

[yulihao]

反向代理，然后 iplc 还要什么 wstls，一个加密的 socks5 都够啦

[yyyb]

现在最安全的还是 ws+tls+web 么？
现在好多人换 tcp+tls+web 和 http/2+tls+web 了，很想跟进，但怕 ip 被办

[commoccoom]

IPLC 了直接 SS，反正不会被墙

[tulongtou]

@yyyb http2 会比 ws 快么？

[Jirajine]

iplc 最外层肯定得包一层 tls，不然违法协议的特征被发现一封一个准。
转发还是直接 iptables 就可以，只要入口和落地都不要用专线提供商的就没问题。

[lzk50136]

现在用着 tls ws，不是很快。

[icy37785]

iplc 又不会被墙，直接 socks5 呀

[yyyb]

@tulongtou http/2 不确定，tcp+tls+web 肯定比 ws+tls+web 快

[jiub]

@yyyb 不是 ws 快，而是因为 cf 支持 ws 免费回源

[d0wnl0ad]

@cst4you 你是说直接用 iptables 转 443?在客户端的设置不是要域名和 cert 一致吗？

[rhwood]

中转的 outbound 是可以直接连落地的 ws+tls 的。v2 本来就可以中转。不过 websocket 的速度没优势。

[d0wnl0ad]

@rhwood 中转实名认证，不想装 v2...

[sherlockwhite]

这个贴竟然没有水深火热

[kenbody]

可以尝试 socat，客户端 port 是 iplc 的 inbound 端口，远程端口为 443，client 伪装域名填落地的即可

[kennylam777]

IPLC 直接 OpenVPN 也行, UDP 無痛翻

[spacezip]

都 iplc 了 直接 kcp

[pppcx]

都用 iplc 了为啥还弄得那么麻烦..?

[cdh1075]

@yyyb tcp+tls 没有任何意义，tcp+tls 对墙来说就是个普通的加密的 tcp 连接，ws+tls 对墙来说才是个 https 连接