如何使用gost搭建HTTPS代理 - 版本历史

2026年3月18日 (三) 01:53 Liam

2026-03-18T01:53:21Z

←上一版本		2026年3月17日 (二) 18:53的版本
第129行：		第129行：
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''
			[[Category:500 常见应用指南 — Application Guides]]

Koud Wind：/* 5. 客户端使用 */

2026-02-19T05:55:48Z

5. 客户端使用

←上一版本		2026年2月18日 (三) 22:55的版本
第110行：		第110行：

	=== 5. 客户端使用 ===		=== 5. 客户端使用 ===
	任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>		若是自签证书, 任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>

	'''Windows安装证书:'''		'''Windows安装证书:'''

2026年2月18日 (三) 20:42 Koud Wind

2026-02-18T20:42:01Z

←上一版本		2026年2月18日 (三) 13:42的版本
第68行：		第68行：
	</syntaxhighlight>需要设置好域名并进行保存		</syntaxhighlight>需要设置好域名并进行保存

	执行命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096		执行以下命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096
	openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"		openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"

2026年2月18日 (三) 20:40 Koud Wind

2026-02-18T20:40:19Z

←上一版本		2026年2月18日 (三) 13:40的版本
第73行：		第73行：
	openssl genrsa -out server.key.pem 4096		openssl genrsa -out server.key.pem 4096
	openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf		openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
	openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>~~'''Windows'''安装证书:~~		openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>

	~~<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)~~

	~~'''Linux安装证书:'''<syntaxhighlight>~~
	~~mkdir -p /usr/local/share/ca-certificates~~
	~~cp ca.cert.pem /usr/local/share/ca-certificates/~~
	~~chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem~~
	~~update-ca-certificates~~
	~~</syntaxhighlight>~~

	=== 4. 配置gost ===		=== 4. 配置gost ===
	<syntaxhighlight>		<syntaxhighlight>
第122行：		第112行：
	任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>		任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>

	'''Windows:'''		'''Windows安装证书:'''

			<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)

			'''Linux安装证书:'''<syntaxhighlight>
			mkdir -p /usr/local/share/ca-certificates
			cp ca.cert.pem /usr/local/share/ca-certificates/
			chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem
			update-ca-certificates
			</syntaxhighlight>

			'''Windows使用:'''

	[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]		[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]
	'''Linux:''' <syntaxhighlight>		'''Linux使用:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''

2026年2月18日 (三) 20:31 Koud Wind

2026-02-18T20:31:11Z

←上一版本		2026年2月18日 (三) 13:31的版本
第73行：		第73行：
	openssl genrsa -out server.key.pem 4096		openssl genrsa -out server.key.pem 4096
	openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf		openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
	openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight><~~code~~>ca.cert.pem</~~code~~>~~可改为<code>.der</code>后缀以供windows系统~~安装		openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight>查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>'''Windows'''安装证书:

	查看证书信息<syntaxhighlight>~~openssl x509~~ -in ca.cert.pem -~~text~~ -~~noout~~</syntaxhighlight>		<code>ca.cert.pem</code>改为<code>.der</code>后缀, 双击安装, 到本地计算机, 将证书放入下列存储 (受信任的根证书颁发机构)

			'''Linux安装证书:'''<syntaxhighlight>
			mkdir -p /usr/local/share/ca-certificates
			cp ca.cert.pem /usr/local/share/ca-certificates/
			chmod 0644 /usr/local/share/ca-certificates/ca.cert.pem
			update-ca-certificates
			</syntaxhighlight>

	=== 4. 配置gost ===		=== 4. 配置gost ===

2026年2月18日 (三) 20:16 Koud Wind

2026-02-18T20:16:13Z

←上一版本		2026年2月18日 (三) 13:16的版本
第80行：		第80行：
	<syntaxhighlight>		<syntaxhighlight>
	cd /main/gost		cd /main/gost
	</syntaxhighlight>新建一个<code>gost.json</code>并进行配置<syntaxhighlight lang="json" line="1">		</syntaxhighlight>新建一个<code>gost.json</code>并进行配置, 可以参考[https://gost.run/ 官网]的教程<syntaxhighlight lang="json" line="1">
	{		{
	"services": [		"services": [

2026年2月18日 (三) 20:14 Koud Wind

2026-02-18T20:14:24Z

←上一版本		2026年2月18日 (三) 13:14的版本
第120行：		第120行：
	'''Linux:''' <syntaxhighlight>		'''Linux:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>		</syntaxhighlight>'''其他系统设置可能不支持HTTPS代理, 仅有HTTP代理'''

Koud Wind：/* 5. 客户端使用 */

2026-02-18T20:11:41Z

5. 客户端使用

←上一版本		2026年2月18日 (三) 13:11的版本
第116行：		第116行：

	'''Windows:'''		'''Windows:'''

	[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]		[[File:如何使用gost搭建HTTPS代理-1.png\|frameless\|421x421px]]
	'''Linux:''' <syntaxhighlight>		'''Linux:''' <syntaxhighlight>
	export https_proxy="https://你的域名:56000"		export https_proxy="https://你的域名:56000"
	</syntaxhighlight>		</syntaxhighlight>

Koud Wind：创建页面，内容为“有时候, 我们访问受限, 无法下载到代理工具 (比如:Xray); 或不想过多的配置或下载代理客户端, 只是临时用一下代理而已, 传统的HTTP代理又不安全, 容易被识别出来, 有没有一个服务端能够支持客户端使用HTTPS代理? 有, 那就是`gost`, 而且它的速度不比Xray的`vless+reality+xtls-rprx-vision`的差 ---- === 1. 准备 === 主要使用3.0版本 wget htt…”

2026-02-18T20:11:20Z

创建页面，内容为“有时候, 我们访问受限, 无法下载到代理工具 (比如:Xray); 或不想过多的配置或下载代理客户端, 只是临时用一下代理而已, 传统的HTTP代理又不安全, 容易被识别出来, 有没有一个服务端能够支持客户端使用HTTPS代理? 有, 那就是<code>gost</code>, 而且它的速度不比Xray的<code>vless+reality+xtls-rprx-vision</code>的差 ---- === 1. 准备 === 主要使用3.0版本<syntaxhighlight> wget htt…”

新页面

有时候, 我们访问受限, 无法下载到代理工具 (比如:Xray); 或不想过多的配置或下载代理客户端, 只是临时用一下代理而已, 传统的HTTP代理又不安全, 容易被识别出来, 有没有一个服务端能够支持客户端使用HTTPS代理?

有, 那就是<code>gost</code>, 而且它的速度不比Xray的<code>vless+reality+xtls-rprx-vision</code>的差
----

=== 1. 准备 ===
主要使用3.0版本<syntaxhighlight>
wget https://github.com/go-gost/gost/releases/download/v3.2.6/gost_3.2.6_linux_amd64.tar.gz
tar -xzf gost_3.2.6_linux_amd64.tar.gz
mv gost /usr/local/bin/
chmod u+x /usr/local/bin/gost
rm gost_3.2.6_linux_amd64.tar.gz
</syntaxhighlight>可以自行更换版本, 也可以使用[https://github.com/go-gost/gost Github]上的安装脚本

=== 2. 配置service ===
新建一个<code>gost.service</code>并进行配置<syntaxhighlight line="1">
[Unit]
Description=gost
After=network.target network-online.target

[Service]
Type=simple
StandardError=journal
ExecStart="/usr/local/bin/gost"
ExecReload=/bin/kill -HUP $MAINPID
Restart=on-failure
RestartSec=1s

[Install]
WantedBy=multi-user.target

</syntaxhighlight>我们保存在<code>/main/gost/</code>为例, 建立一个软链接以方便备份与配置<syntaxhighlight>
ln -f /main/gost/gost.service /etc/systemd/system/
</syntaxhighlight>添加到开机启动中<syntaxhighlight>
systemctl daemon-reload
systemctl enable gost.service
</syntaxhighlight>

=== 3. 配置证书 ===
你可以选择使用自签证书或正式证书, 若'''使用正式证书且不配置代理账号密码'''会导致主机变为肉鸡, 若使用自签证书会有更好的安全性, 前提是你的自签证书没有被泄露, 这里仅展示自签证书的配置方法<syntaxhighlight>
mkdir /main/gost/cert
cd /main/gost/cert
</syntaxhighlight>新建一个<code>server.cert.conf</code>并进行配置<syntaxhighlight line="1">
[req]
default_bits = 4096
default_md = sha256
distinguished_name = req_distinguished_name
req_extensions = req_ext
x509_extensions = v3_ca
prompt = no

[req_distinguished_name]
O = gost
CN = gost cert

[req_ext]
subjectAltName = @alt_names

[v3_ca]
subjectAltName = @alt_names
basicConstraints = CA:FALSE
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth, clientAuth

[alt_names]
DNS.1 = 你的域名
DNS.2 = 你的第二个域名
</syntaxhighlight>需要设置好域名并进行保存

执行命令<syntaxhighlight>openssl genrsa -out ca.key.pem 4096
openssl req -new -x509 -nodes -days 5475 -sha256 -key ca.key.pem -out ca.cert.pem -subj "/O=gost/CN=gost ca"

openssl genrsa -out server.key.pem 4096
openssl req -new -key server.key.pem -out server.csr.pem -config server.cert.conf
openssl x509 -req -CA ca.cert.pem -CAkey ca.key.pem -CAcreateserial -in server.csr.pem -out server.cert.pem -days 5475 -sha256 -extfile server.cert.conf -extensions v3_ca</syntaxhighlight><code>ca.cert.pem</code>可改为<code>.der</code>后缀以供windows系统安装

查看证书信息<syntaxhighlight>openssl x509 -in ca.cert.pem -text -noout</syntaxhighlight>

=== 4. 配置gost ===
<syntaxhighlight>
cd /main/gost
</syntaxhighlight>新建一个<code>gost.json</code>并进行配置<syntaxhighlight lang="json" line="1">
{
"services": [
{
"name": "https-proxy",
"addr": ":56000",
"handler": {
"type": "http",
"metadata": {
"knock": "你的域名",
"probeResist": "web:test-ipv6.com:80"
}
},
"listener": {
"type": "tls"
}
}

],

"tls": {
"certFile": "/main/gost/cert/server.cert.pem",
"keyFile": "/main/gost/cert/server.key.pem"
}
}
</syntaxhighlight>对原配置文件进行链接<syntaxhighlight>
ln -f /main/gost/gost.json /etc/gost/
</syntaxhighlight>重启服务<syntaxhighlight>
systemctl restart gost.service
systemctl status gost.service
</syntaxhighlight>

=== 5. 客户端使用 ===
任何系统想用就必须装上'''CA证书''', 也就是上面提到的<code>ca.cert.pem</code>

'''Windows:'''
[[File:如何使用gost搭建HTTPS代理-1.png|frameless|421x421px]]
'''Linux:''' <syntaxhighlight>
export https_proxy="https://你的域名:56000"
</syntaxhighlight>

如何使用gost搭建HTTPS代理 - 版本历史

2026年3月18日 (三) 01:53 Liam

Koud Wind：​/* 5. 客户端使用 */

2026年2月18日 (三) 20:42 Koud Wind

2026年2月18日 (三) 20:40 Koud Wind

2026年2月18日 (三) 20:31 Koud Wind

2026年2月18日 (三) 20:16 Koud Wind

2026年2月18日 (三) 20:14 Koud Wind

Koud Wind：​/* 5. 客户端使用 */

Koud Wind：/* 5. 客户端使用 */

Koud Wind：/* 5. 客户端使用 */