Proxy 是 golang 实现的高性能 http、https、websocket、tcp、udp、socks5 代理服务器，支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染智能代理、前置 CDN/Nginx 反代、代理连接重定向、API 动态调用上级代理、限速限连接数。提供全平台的命令行版本，友好易用的 Windows&Linux&macOS 控制面板，强大的安卓版。

更新内容

1、内网穿透bridge新增独立HTTP认证API，覆盖client/server的session与stream四类事件；该功能不复用、不修改HTTP/SOCKS5/SPS的BasicAuth。
2、bridge新增--server-keys白名单；普通server和SPS统一使用--server-key向bridge传递server key，不增加其它同义参数。
3、bridge认证API携带双方key、远端/本地地址、目标、server/session/stream关联ID、SPS标记、bridge运行信息及独立machine_id；支持超时、重试、成功/失败缓存、认证日志和认证代理。
4、bridge新增认证API --auth-url 相关参数。启用server key白名单或认证API时，bridge、server和SPS要求版本不低于v15.4；client协议不变，旧client仍兼容。
5、未启用bridge认证且不传--server-key时保持旧协议，新增新旧bridge/client/server/SPS双向混合黑盒测试。
6、优化--forever逻辑，对于认证失败的情况，限制重试次数，避免过多无效重启。
7、SPS的API认证返回的upstream新增bridge路由，支持通过TCP或WS连接bridge，并按client key把HTTP(S)、SOCKS5的TCP流量交给对应client直连目标。
8、SPS新增--session-count参数，默认10，用于设置每个bridge接入端点的独立session池容量；停止SPS时会完整释放池内session和关联连接。
9、原有http(s)、socks5、ss upstream格式和内网穿透client使用方式保持兼容。bridge upstream功能要求SPS和bridge版本不低于v15.3，详细格式见中英文手册。
10、修复HTTP(S)/SOCKS5/SPS的--auth-timeout参数未实际应用到认证API请求的问题。

更新： v10.7 及以后版本，执行：proxy update，即可完成快速更新到最新版。

本次更新的重点，是让 SPS 的认证 API 可以直接返回一个内网穿透 bridge upstream。SPS 收到代理请求后，不再只能连接传统的 HTTP、SOCKS5 或 SS 上级，而是可以根据用户、来源地址或访问目标，动态选择一个内网穿透 client，由该 client 直连目标。 这使同一个 SPS 可以按请求把流量送到不同的内网环境，同时保留现有的代理协议入口和认证策略。

特色功能

• 链式代理，程序本身可以作为一级代理，如果设置了上级代理那么可以作为二级代理，乃至 N 级代理。
• 通讯加密，如果程序不是一级代理，而且上级代理也是本程序，那么可以加密和上级代理之间的通讯，采用底层 tls 高强度加密，安全无特征。
• 智能 HTTP 代理，HTTPS 代理，SOCKS5 代理，会自动判断访问的网站是否屏蔽，如果被屏蔽那么就会使用上级代理 (前提是配置了上级代理) 访问网站；如果访问的网站没有被屏蔽，为了加速访问，代理会直接访问网站，不使用上级代理。
• 域名黑白名单，更加自由的控制网站的访问方式。
• 跨平台性，无论你是 widows，linux，还是 mac，甚至是树莓派，都可以很好的运行 proxy。
• 多协议支持，支持 HTTP (S)，TCP，UDP，Websocket，SOCKS5 代理。
• TCP/UDP 端口转发。
• 游戏盾，游戏代理，高仿服务器。
• 内网穿透，P2P 传输，协议支持 TCP 和 UDP，针对 HTTP 的优化穿透。
• SSH 中转，HTTP (S)，SOCKS5 代理支持 SSH 中转，上级 Linux 服务器不需要任何服务端，本地一个 proxy 即可开心上网。
• KCP 协议支持，HTTP (S)，SOCKS5 代理支持 KCP 协议传输数据，降低延迟，提升浏览体验。
• 动态选择上级代理，通过外部 API，HTTP (S)，SOCKS5，SPS 代理可以实现基于用户或者 IP 的限速，连接数限制，动态获取上级。
• 灵活的上级分配，HTTP (S)，SOCKS5，SPS 代理可以通过配置文件实现基于用户或者 IP 的限速，连接数限制，指定上级。
• 反向代理，支持直接把域名解析到 proxy 监听的 ip，然后 proxy 就会帮你代理访问需要访问的 HTTP (S) 网站。
• 透明 HTTP (S) 代理，配合 iptables，在网关直接把出去的 80，443 方向的流量转发到 proxy，就能实现无感知的智能路由器代理。
• 协议转换，可以把已经存在的 HTTP (S) 或 SOCKS5 或 SS 代理转换为一个端口同时支持 HTTP (S) 和 SOCKS5 和 SS 代理，转换后的 SOCKS5 和 SS 代理如果上级是 SOCKS5 代理，那么支持 UDP 功能，同时支持强大的级联认证功能。
• 自定义底层加密传输，http (s)\sps\socks 代理在 tcp 之上可以通过 tls 标准加密以及 kcp 协议加密 tcp 数据，除此之外还支持在 tls 和 kcp 之后进行自定义加密，也就是说自定义加密和 tls|kcp 是可以联合使用的，内部采用 AES256 加密，使用的时候只需要自己定义一个密码即可。
• 底层压缩高效传输，http (s)\sps\socks 代理在 tcp 之上可以通过自定义加密和 tls 标准加密以及 kcp 协议加密 tcp 数据，在加密之后还可以对数据进行压缩，也就是说压缩功能和自定义加密和 tls|kcp 是可以联合使用的。
• 安全的 DNS 代理，可以通过本地的 proxy 提供的 DNS 代理服务器与上级代理加密通讯实现安全防污染的 DNS 查询。
• 负载均衡，高可用，HTTP (S)\SOCKS5\SPS 代理支持上级负载均衡和高可用，多个上级重复 - P 参数即可。
• 指定出口 IP，HTTP (S)\SOCKS5\SPS\TCP 代理支持客户端用入口 IP 连接过来的，就用入口 IP 作为出口 IP 访问目标网站的功能。如果入口 IP 是内网 IP，出口 IP 不会使用入口 IP
• 支持限速，HTTP (S)\SOCKS5\SPS\TCP 代理支持限速。

• 支持限连接数，HTTP (S)\SOCKS5\SPS\TCP 代理支持限连接数。

• SOCKS5 代理支持级联认证。
• 证书参数使用 base64 数据，默认情况下 - C，-K 参数是 crt 证书和 key 文件的路径，如果是 base64:// 开头，那么就认为后面的数据是 base64 编码的，会解码后使用。
• 支持客户端 IP 黑白名单，更加安全的控制客户端对代理服务的访问，如果黑白名单同时设置，那么只有白名单生效。socks/http (s)/sps/tcp/udp/dns/ 内网穿透 bridge / 内网穿透 tbridge，都支持客户端 IP 黑白名单。
• 端口范围批量监听，HTTP (S)\SOCKS5\SPS\TCP 代理支持指定端口范围监听，避免启动过多进程，提高性能。

下载地址:

• Gitee

• Github