simple-tls

simple-tls Параметры Режим SIP003 Android Параметр Адрес прослушивания клиента Адрес прослушивания сервера |-simple-tls |client|-->|simple-tls client|--TLS1.3-->|simple-tls server|-->|final destination| |-tls Адрес назначения клиента Адрес назначения сервера # Общие параметры -b строка [Host:Port] Адрес слушателя. -d строка [Host:Port] Адрес назначения. -auth string Пароль аутентификации. (Необязательно. Клиент и сервер должны быть одинаковыми. Используется только для фильтрации трафика сканирования). # параметры на стороне клиента # например, simple-tls -b 127.0.0.1:1080 -d your_server_ip:1080 -n your.server.name -mux int Максимальное количество мультиплексированных соединений в рамках одного TCP-соединения. (по умолчанию 0 отключает mux) -n строка Имя сертификата сервера. -no-verify Клиент не будет проверять сертификат сервера. -ca string Загрузите файл сертификата PEM CA. например, -ca . /path/to/my.ca.cert -cca string Загрузите сертификат PEM CA, закодированный в base64 (например, base64 -w 0 . /my.cert) из сертификата PEM CA, закодированного в base64 (например, base64 -w 0 . например, -cca VkRJW... .4eGdFbz0K== # параметры на стороне сервера # например, simple-tls -b 0.0.0.0:1080 -d 127.0.0.1:12345 -s -key /path/to/your/key -cert /path/to/your/cert # -cert и -key можно оставить пустыми, чтобы сгенерировать временный сертификат. Альтернативное имя субъекта сертификата берется из параметра `-n`. # например, simple-tls -b 0.0.0.0:1080 -d 127.0.0.1:12345 -s -n my.test.domain -s Запускается как серверная часть. -сертификационная строка Путь к сертификату PEM. -ключевая строка Путь к ключу PEM. # Другие параметры -cpu int Максимальное количество используемых процессоров. -fast-open Включить быстрое открытие TCP, поддерживается только для ядра Linux 4.11+. -t int Тайм-аут простоя, в секундах (по умолчанию 300). # команды -gen-cert Быстрая генерация сертификата ECC с альтернативным именем субъекта `-n например, simple-tls -gen-cert -n my.test.domain -v Показать текущую версию программы Режим SIP003 Поддерживается подключаемый протокол SIP003. В качестве примера возьмем shadowsocks-libev: ss-server -c config.json --plugin simple-tls --plugin-opts "s;key=/path/to/your/key;cert=/path/to/your/cert" ss-local -c config.json --plugin simple-tls --plugin-opts "n=ваш.сервер.сертификаты.dnsname" Android simple-tls-android - это GUI плагин для shadowsocks-android, сначала вам нужно скачать shadowsocks-android. simple-tls-android также является открытым программным обеспечением, исходный код находится на сайте.simple-tls - это плагин с графическим интерфейсом для shadowsocks-android. Сначала вам нужно скачать и установить shadowsocks-android. simple-tls, вероятно, является самым простым плагином TLS. Он может: Защитить и замаскировать ваши соединения с помощью настоящего TLS1.3. Легко запускаться как плагин SIP003 и работать на платформе Android. Отправлять случайные пакеты данных в соответствующее время. Это может изменить временные характеристики пакетов данных в одном соединении, что может защитить вас от анализа временного трафика. (опционально, экспериментально)

Лицензия: https://spdx.org/licenses/GPL-3.0-only.html Открытый исходный код: https://github.com/IrineSistiana/simple-tls Список изменений: https://github.com/IrineSistiana/simple-tls/releases Ошибки: https://github.com/IrineSistiana/simple-tls/issues