科學上網 自建VPN，自搭梯子，自建機場。使用trojan 全過程講解

通過trojan 自建梯子，VPN機場。內容包括如何下載，如何配置以及如何生成和配置SSL。

購買搬瓦工CN2伺服器的步驟：
推薦連接： https://bandwagonhost.com/aff.php?aff=63943
1.首先把我的推薦鏈接複製到瀏覽器中打開，之後在頁面地址的後面加入/cart.php
2.之後通過Ctrl + F 查找 CN2，即可找到很多CN2的伺服器，點擊加入訂單，按照網站的提示步驟進行註冊。最後購買。也可以單獨點擊頁面上方的register進行註冊。之後按照步驟購買
優惠碼：BWH3HYATVBJW （購買時輸入 有折扣，和我的推薦碼沒有關係）

搬瓦工CN2伺服器直接購買連接：
https://bandwagonhost.com/aff.php?aff=63943&gid=1
進入後再通過搜索CN2找到對應需要的。CN2分為CN2（一般）和CN2 GIA（比較好）兩種。購買時請注意看伺服器名稱中時CN2還是CN2 GIA 根據自己需要購買。

谷歌雲伺服器，免費得 $350 https://gcpsignup.page.link/3Cru

如何購買域名和配置DNS： https://youtu.be/WroIfO4c17g

Trojan 下載：

AOSC OS
sudo apt-get install trojan
Arch Linux
sudo pacman -S trojan
AUR
$(AURHelper) -S trojan-git
Debian
10
sudo apt install trojan
Fedora
sudo dnf install trojan
Gentoo
sudo emerge –sync
sudo emerge -av trojan
Ubuntu
Not for Debian

18.10 & 19.04
sudo add-apt-repository ppa:greaterfire/trojan
sudo apt-get update
sudo apt-get install trojan
大於 19.04
sudo apt-get install trojan

Windows 下載：
https://github.com/trojan-gfw/trojan/releases/latest
先下載並安裝 vc_redist.x64.exe， 下載連接：https://aka.ms/vs/16/release/vc_redist.x64.exe

MacOS：
先裝Homebrew 再執行：
brew tap trojan-gfw/homebrew-trojan
brew install trojan

免費生成SSL：
sudo snap install core; sudo snap refresh core
sudo apt-get remove certbot 或 sudo dnf remove certbot 或 sudo yum remove certbot. （三選一）
sudo snap install –classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot
下面二選一來生成SSL，過程中需要根據提示輸入域名等信息。
sudo certbot certonly –standalone （伺服器上沒有網站應用，不會佔用埠）
sudo certbot certonly –webroot （伺服器上有網站應用，會佔用埠）

trojan客戶段配置文件：
{
“run_type”: “client”,
“local_addr”: “127.0.0.1”,
“local_port”: 1080,
“remote_addr”: “example.com”,
“remote_port”: 443,
“password”: [
“password1”
], “log_level”: 1, “ssl”: { “verify”: true, “verify_hostname”: true, “cert”: “”, “cipher”: “ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA- AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384-ECDSAD-AESD-AES ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-SHA:AES256-SHA:DES- CBC3-SHA”, “cipher_tls13”: “TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384”, “sni”: “”, “alpn”: [
“h2”,
“http/1.1”
], “reuse_session”: true, “session_ticket”: false, “curves”: “” }, “tcp”: { “no_delay”: true, “keep_alive”: true, “reuse_port”: false, “fast_open”: false, “fast_open_qlen”: 20 } } Trojan伺服器配置文件： { “run_type”: “server”, “local_addr”: “0.0.0.0”, “local_port”: 443, “remote_addr”: “127.0.0.1”, “remote_port “: 80, “密碼”: [
“password1”,
“password2”
], “log_level”: 1, “ssl”: { “cert”: “/path/to/certificate.crt”, “key”: “/path/to/private.key”, “key_password”: “”, “密碼”: “ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA200 POLY1305：ECDHE-RSA-CHACHA20-POLY1305：DHE-RSA-AES128-GCM-SHA256：DHE-RSA-AES256-GCM-SHA384」，「cipher_tls13」：「TLS_AES_128_GCM_SHA256：TLS_POLY_TLS_1256：TLS_POLY_TLS_1256：TLS_POLY_TLS_1256_加密伺服器，AES_SHA152365：真阿爾卑斯山」： [
“http/1.1”
], “alpn_port_override”: { “h2”: 81 }, “reuse_session”: true, “session_ticket”: false, “session_timeout”: 600, “plain_http_response”: “”, “curves”: “”, “dhparam”: ” ” }, “tcp”: { “prefer_ipv4”: false, “no_delay”: true, “keep_alive”: true, “reuse_port”: false, “fast_open”: false, “fast_open_qlen”: 20 }, “mysql”: { 「啟用」：false，「server_addr」：「127.0.0.1」，「server_port」：3306，「資料庫」：「特洛伊木馬」，「用戶名」：「特洛伊木馬」，「密碼」：「」，「密鑰」：「 “, “cert”: “”, “ca”: “” } } 。