https://sfclub.cc/~icybear/tags/linux/ Recent content in Linux on icebear's blog Hugo en-us Sat, 13 Mar 2021 22:57:30 +0000 https://sfclub.cc/~icybear/posts/%E4%BD%BF%E7%94%A8-cproxy-%E5%AF%B9%E7%A8%8B%E5%BA%8F%E8%BF%9B%E8%A1%8C%E9%80%8F%E6%98%8E%E4%BB%A3%E7%90%86/ Sat, 13 Mar 2021 22:57:30 +0000 https://sfclub.cc/~icybear/posts/%E4%BD%BF%E7%94%A8-cproxy-%E5%AF%B9%E7%A8%8B%E5%BA%8F%E8%BF%9B%E8%A1%8C%E9%80%8F%E6%98%8E%E4%BB%A3%E7%90%86/ <p>在 Windows 下，说到 <code>透明代理</code> ，你可能会想到 <code>Proxifier</code> , <code>SSTap</code>, <code>Mellow</code><br> 但在 Linux 下，你可能会想到 <code>proxychains</code> 然后再想到 <code>proxychains</code> 不能代理 static-linked 的程序。</p> <h1 id="为什么-proxychainsng-不能代理静态连接的程序">为什么 ProxyChains(NG) 不能代理静态连接的程序</h1> <p>ProxyChains NG 通过一个预加载的共享库来hook到网络相关的函数(比如: connect,getaddrinfo)上，接着他就可以转发这些流量。<br> 缺点似乎显而易见，如果只是通过 <a href="https://stackoverflow.com/questions/426230/what-is-the-ld-preload-trick">LD_PRELOAD</a> 来进行透明代理，那么这招对于静态连接的程序是无用的（比如说 Go 程序..)<br> 其次，ProxyChains 只支持 TCP，这可能导致无法转发 DNS 流量 -&gt; DNS 流量泄漏。</p> <h1 id="cproxy-是什么">cproxy 是什么</h1> <p><a href="https://github.com/NOBLES5E/cproxy">cproxy</a> 也是透明代理，作用和 proxychains 类似。<br> 原理上与 proxychains 不同，它使用 <code>cgroup</code> 进行对程序的代理 <del>，不过配置起来还有点麻烦</del> <br> 本文将会教您在您的Linux PC上使用 cproxy，截至本文发布之前，cproxy似乎只支持 Linux。</p> <h2 id="下载-cproxy">下载 cproxy</h2> <p>官方推荐的方法是: 直接用 <code>cargo</code></p> <div class="highlight"><pre tabindex="0" style="color:#abb2bf;background-color:#282c34;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span>cargo install cproxy </span></span></code></pre></div><p>如果没有 cargo 可以在 <a href="https://github.com/NOBLES5E/cproxy/releases">Release</a> 上下载压缩包。<br> 解压压缩包，可能会发现有两个可执行文件，不过似乎只留一个就好了。</p> <h2 id="安装-cproxy">安装 cproxy</h2> <p>先来试一试 cproxy！</p>