listener配置

Trojan Go 是一个开源的高性能反向代理服务器，支持 HTTP 和 HTTPS 代理，以下是设置 Trojan Go 服务器的基本步骤和配置示例：

安装 Trojan Go

需要安装 Go 语言和相关依赖，如果你已经安装了 Go,可以跳过这个步骤。

go version

确保 Go 版本为 1.16 或更高版本。

安装 Trojan Go：

go get github.com/gobytools/gobind@latest
cd gobind
go install

创建配置文件

Trojan Go 使用 YAML 格式的配置文件,以下是一个基本的配置示例：

  - "...:80"
  - "...:443"
# SSL设置（可选）
ssl:
  enabled: true
  certificate: your_domain.crt
  key: your_domain.key
# HTTPS重写（可选）
https_rewrite: true
# 请求过滤（可选）
request_filter:
  - "Accept: *"
# 限流（可选）
rate:
  limit: 100
  burst: 100
# 访问控制列表（可选）
access_list:
  - "127...1"
  - ".../"
# API认证（可选）
auth:
  enabled: true
  type: basic
  users:
    - username: admin
      password: admin123
# 日志（可选）
log:
  level: debug
  format: console

运行 Trojan Go

创建配置文件后，运行 Trojan Go：

./trojan-go server config.yaml

配置详细说明

以下是各个配置项的说明：

listener 配置

• ...:80：监听 HTTP 端口 80
• ...:443：监听 HTTPS 端口 443

SSL 设置

• enabled: true：启用 SSL
• certificate：SSL 证书路径
• key：私钥路径

HTTPS 重写

• https_rewrite: true：将 HTTP 请求重写为 HTTPS

请求过滤

• 可以添加更多过滤规则，如：

  request_filter:
    - "Accept: text/html"
    - "X-Frame-Options: DENY"

限流

• limit：每秒处理的最大请求数
• burst：burst 风险值

访问控制列表

• 可以根据需要添加更多 IP 或 CIDR 格式的访问控制。

API 认证

• type: basic：启用基本认证
• 添加用户，当用户登录时,会弹出登录框。

日志

• level: debug：日志级别
• format: console：日志输出格式

高级配置示例

以下是一个更复杂的配置示例,结合了多个高级功能：

listener:
  - "...:80"
  - "...:443"
ssl:
  enabled: true
  certificate: your_domain.crt
  key: your_domain.key
https_rewrite: true
request_filter:
  - "Accept: text/html, application/json"
rate:
  limit: 100
  burst: 100
access_list:
  - "127...1"
  - "192.168.1./24"
auth:
  enabled: true
  type: basic
  users:
    - username: admin
      password: admin123
log:
  level: debug
  format: console
# 健康检查
health_check:
  enabled: true
  interval: 5s
  http_healthcheck:
    - "http://example.com/health"

集成其他工具

• Prometheus：如果需要监控 Trojan Go 的性能，可以将其与 Prometheus 集成。
• Grafana：可以通过 Prometheus 数据源在 Grafana 中可视化。

注意事项

• 确保配置文件的路径正确。
• SSL 证书需要购买或生成（自签名证书可能在测试环境中使用）。
• 如果需要处理大量流量，建议优化 Go 服务的配置和内存管理。
• 定期检查日志和性能指标,确保服务器正常运行。

希望这篇文章能帮助你设置和配置 Trojan Go 服务器！如果有更多问题,欢迎继续提问。