FAQs整理

[ginuerzh]

此处为FAQs汇总帖，可以提出你的疑问，或给出见解，后面会统一放到WIKI中。

[f4nff]

gost -L red://:12345 -F=mws://www.baidu.com:80?ip=122.223.22.11
iptables -t nat -A OUTPUT -p tcp --match multiport ! --dports 12345,80 -j DNAT --to-destination 127.0.0.1:12345
除了80，12345 端口其他测试都没问题，
但是80端口我日常需要使用，远程连接也需要，
该怎么对特定ip:80进行例外？
而不是对全部80例外？

[poly-1]

• gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。
• gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

[ginuerzh]

• gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。

每次启动会生成一次，也可以使用手动生成的证书文件。

• gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

目前不支持host混淆。

[PHCSJC]

gost -L http+ws://11111:22222@:80

请问这种带验证的是加密的吗？也就是墙可以看到传输的内容吗？

[poly-1]

1. 当具有多个 -L 和 -F 参数时，实际效果是否如下：
   对于每一个 -L 指定的服务，都会按照多个 -F 参数指定的一系列节点进行同样的链式转发？

2. 上述做法中，多个-L参数的摆放顺序是否与最终结果无关？

3. 上述做法是否等效于在配置文件中配置了多个ServeNodes和ChainNodes节点？

4. relay protocal 实现的是 udp over tcp 吗？

[bash99]

bypass支持先解析后过滤ip吗？
比如 gost -L :8080 -F 192.168.1.1:8081?bypass=chnroutes.ip
这时如果用ip访问，则会跳过下级代理直接访问，但是如果用域名访问，即使域名解析出来在 chnroutes.ip 的范围内，仍然会通过下级代理访问。
甚至下游是socks5协议也是一样。

[ginuerzh]

gost -L http+ws://11111:22222@:80

请问这种带验证的是加密的吗？也就是墙可以看到传输的内容吗？

加密和验证是两种不同的功能，二者没有联系。

[ginuerzh]

1. 当具有多个 -L 和 -F 参数时，实际效果是否如下：
   对于每一个 -L 指定的服务，都会按照多个 -F 参数指定的一系列节点进行同样的链式转发？

是的，可以看成是多对一的关系，多个-L对应一个链。

2. 上述做法中，多个-L参数的摆放顺序是否与最终结果无关？

无关。

3. 上述做法是否等效于在配置文件中配置了多个ServeNodes和ChainNodes节点？

是的。多个ServeNodes相当于多个入口，共用一个转发链(ChainNodes)。

4. relay protocal 实现的是 udp over tcp 吗？

relay是协议，与具体的传输类型无关，可以是over TCP (tls, ws等)，也可以是over UDP(kcp, quic)。

[ginuerzh]

bypass支持先解析后过滤ip吗？
比如 gost -L :8080 -F 192.168.1.1:8081?bypass=chnroutes.ip
这时如果用ip访问，则会跳过下级代理直接访问，但是如果用域名访问，即使域名解析出来在 chnroutes.ip 的范围内，仍然会通过下级代理访问。
甚至下游是socks5协议也是一样。

暂不支持解析后过滤。

[PHCSJC]

gost -L http+ws://11111:22222@:80

请问这种方式，墙可以看到传输的内容吗？

[vaakian]

• gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。
• gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。

除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。

gost -L=:8080?hosts=hosts.txt

配置文件的格式：

# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz

[poly-1]

• gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。
• gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。

除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。

gost -L=:8080?hosts=hosts.txt

配置文件的格式：

# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz

谢谢回复，之前作者已经回答我了。不过您的这个回答似乎与我的问题完全无关，可能是我没有理解

[poly-1]

gost -L http+ws://11111:22222@:80

请问这种方式，墙可以看到传输的内容吗？

可以

[vaakian]

• gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。
• gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

可以配合自定义域名解析，然后ws地址填上域名就可以，我目前亲测是可行的。
除了可以自定义DNS服务用来解析域名外，还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。

gost -L=:8080?hosts=hosts.txt

配置文件的格式：

# options
reload  10s

# IP_address    canonical_hostname     [aliases...]
127.0.0.1       localhost
192.168.1.10    foo.mydomain.org       foo
192.168.1.13    bar.mydomain.org       bar baz

谢谢回复，之前作者已经回答我了。不过您的这个回答似乎与我的问题完全无关，可能是我没有理解

或许你是指这个？

gost -L :1080 -F ws://ip:port?host=yahoo.com
或者
gost -L :1080 -F ws://domain:port?host=yahoo.com