ss-tproxy.conf 3.8 KB

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879
  1. ## ss/ssr 配置
  2. server_addr='server' # 服务器地址
  3. server_port='1234' # 服务器端口
  4. server_method='rc4-md5' # 加密方式
  5. server_passwd='password' # 账户密码
  6. server_use_ssr='false' # 启用 SSR true/false
  7. server_protocol='origin' # 协议插件 (SSR)
  8. server_protocol_param='' # 协议参数 (SSR)
  9. server_obfs='plain' # 混淆插件 (SSR)
  10. server_obfs_param='' # 混淆参数 (SSR)
  11. ## ss-redir 配置
  12. redir_addr='0.0.0.0' # 监听地址
  13. redir_port='60080' # 监听端口
  14. redir_udp_relay='true' # udp 转发
  15. redir_no_delay='true' # 禁用Nagle算法
  16. redir_reuse_port='true' # 允许端口重用
  17. redir_fast_open='true' # TCP Fast Open
  18. redir_verbose='false' # 记录详细日志
  19. redir_log='/var/log/ss-redir.log' # 日志文件路径
  20. ## ss-tunnel 配置
  21. tunnel_addr='0.0.0.0' # 监听地址
  22. tunnel_port='60053' # 监听端口
  23. tunnel_upstream='8.8.8.8:53' # 上游dns服务器
  24. tunnel_udp_relay='true' # udp 转发
  25. tunnel_no_delay='true' # 禁用Nagle算法
  26. tunnel_reuse_port='true' # 允许端口重用
  27. tunnel_verbose='false' # 记录详细日志
  28. tunnel_log='/var/log/ss-tunnel.log' # 日志文件路径
  29. ## chinadns 配置
  30. chinadns_addr='0.0.0.0' # 监听地址
  31. chinadns_port='65353' # 监听端口
  32. chinadns_upstream="114.114.114.114,127.0.0.1:${tunnel_port}" # 上游dns服务器
  33. chinadns_chnroute='/etc/tproxy/chnroute.txt' # 大陆地址段列表
  34. chinadns_mutation='true' # DNS 压缩指针
  35. chinadns_verbose='false' # 记录详细日志
  36. chinadns_log='/var/log/chinadns.log' # 日志文件路径
  37. ## pdnsd 配置
  38. pdnsd_global_conf='/etc/tproxy/pdnsd.conf' # 配置文件
  39. pdnsd_global_cachesize='8192' # 缓存大小 kb
  40. pdnsd_global_cachedir='/var/cache/pdnsd' # 缓存目录
  41. pdnsd_global_runuser='pdnsd' # 运行用户
  42. pdnsd_global_bindaddr='0.0.0.0' # 监听地址
  43. pdnsd_global_bindport='53' # 监听端口
  44. pdnsd_global_bindtcp='off' # 监听 TCP
  45. pdnsd_global_querymethod='udp_only' # 查询方法
  46. pdnsd_global_statusctl='on' # 状态控制
  47. pdnsd_global_paranoid='off' # 预防污染
  48. pdnsd_global_minttl='1w' # 最小 TTL 1week
  49. pdnsd_global_maxttl='1w' # 最大 TTL 1week
  50. pdnsd_global_timeout='10' # 超时时间 10s
  51. pdnsd_global_ramdomize='on' # 随机重排多个 IP
  52. pdnsd_global_loglevel='1' # 日志级别 0 -> 3
  53. pdnsd_global_logfile='/var/log/pdnsd.log' # 日志文件
  54. pdnsd_server_label='ChinaDNS' # 标签 (随意)
  55. pdnsd_server_upaddr='127.0.0.1' # 上游 DNS 地址
  56. pdnsd_server_upport="$chinadns_port" # 上游 DNS 端口
  57. pdnsd_server_proxyonly='on' # 关闭验证 (建议)
  58. pdnsd_source_owner='localhost' # DNS 响应的名称
  59. pdnsd_source_file='/etc/hosts' # hosts 文件路径
  60. ## ipset 配置
  61. ipset_save_file='/etc/tproxy/chnroute.ipset' # chnip列表文件
  62. ## iptables 配置
  63. iptables_intranet='192.168.0.0/16' # 内网所在网段
  64. iptables_tproxy_mark='0x2333/0x2333' # tproxy_mark
  65. iptables_tproxy_ip='127.0.0.1' # tproxy_on_ip
  66. iptables_tproxy_port="${redir_port}" # tproxy_on_port
  67. ## pbr 配置
  68. pbr_table=100 # 路由表-表号
  69. ## dns 配置
  70. dns_original_1='114.114.114.114' # 正常网络下的dns服务器1
  71. dns_original_2='114.114.115.115' # 正常网络下的dns服务器2