注:本文内容针对的是普通网友,如果你的安全要求非常高,那么不推荐你使用机场节点,更不建议你将nekobox运行在非隔离环境,即使它是开源软件。
相关内容:使用链式代理解决机场节点审计规则限制(续)
在使用Tor browser绕过机场的审计规则(相关文章:机场用户“碰撞到了审计规则”的解决办法)浏览动态网的大纪元网站内容时,常常发生如下错误。新唐人,看中国、阿波罗等其他网站无此现象。
Error: Forbidden
Your client does not have permission to get URL XXXXXX from this server.
我们可以采用链式代理解决这一问题,方法如下。
1.下载nekobox的pc版或安卓版
pc版本下载地址:https://github.com/MatsuriDayo/nekoray/releases
安卓版下载地址:https://github.com/MatsuriDayo/NekoBoxForAndroid/releases
手机不是太老旧的话,一般下载后缀名为arm64-v8a.apk 的即可。
下面以pc版本为例讲解
2.导入可用的机场节点和自建节点【最好选择两个节点都是处于同一个国家的,这样速度上损失最小】,节点类型只要是nekoray支持的应该都行(个人测试了 vless+tls 分别与vless+tls 、 reality 、hysteria v1 的组合都没问题,更多的情况请自行测试),我这里以两个xray的vless+tls类型的节点为例。
3.点击软件的“服务器”菜单,选择“手动输入配置”菜单项,然后在对话框中把下拉列表“类型”的内容由“Socks”更改为“链式代理”,如下图。
3.点击上图中的“选择配置”按钮,对话框此时会消失回到软件主界面,然后用鼠标双击机场节点进行选择,然后用同样的步骤选择自建节点。最后效果如下图。
4.点击确定按钮后,在链接节点上点击右键,选择启动,即可启用该链式代理(启用的代理左边有一个对勾标志)。数据流向如下:
浏览器请求 > 链式代理两层加密(先自建节点加密>再机场节点加密) > 机场节点解密 > 自建节点解密 > 目标网站。
浏览器浏览 < 链式代理两层解密(再自建节点解密<先机场节点解密) < 机场节点加密 < 自建节点加密 < 目标网站。
对于机场节点服务器而言,看到的完全是经过自建节点加密的数据,因此其完全无法进行审计和拦截。
5.如果你的浏览器没有安装类似Proxy Switch Omega之类的插件,则勾选软件界面菜单右边的“系统代理”,就可以直接使用浏览器翻墙访问动态网(www.dongtaiwang.com)了。如果你安装了Proxy Switch Omega插件,请将情景模式切换为“系统代理”。
6.上述使用方式有一个经常会让小白困扰的问题。比如说正在按上述步骤翻墙畅游网络。突然停电了。再开电脑,访问国内网站会发现无法访问。因为勾选nekoray软件中的“系统代理”,实际上是修改了windows的相关配置的,突然断电,导致nekoray软件未正常退出,使得修改的配置没有还原回去。
以win10为例,可以点击windows“开始”徽标,选择“设置”,选择“网络和internet”,再选择左侧的“代理”,然后将右侧的“使用代理服务器”设置为“关”。
7.另外,上述模式还有个缺点。比如说我使用谷歌浏览器在翻墙的同时想使用edge浏览器访问国内网站听歌,由于设置了系统代理,edge浏览器也会通过国外代理访问来国内网站,这样速度就会很慢了。如果你有这样的使用场景,可以使用Proxy Switch Omega插件来解决。关于该插件的安装与基本使用,参考
基础教程:浏览器插件SwitchyOmega使用。这种使用方式,无需做步骤5中的勾选“系统代理”操作。
默认情况下,如果以xray为核心,nekoray提供了两个代理端口(127.0.0.1:2081,类型为http协议,127.0.0.1:2080,类型为socks5)。
为Proxy Switch Omega插件增加如下以下两种情景模式,选择其中一种使用即可。
如果以singbox为核心,提供代理端口是127.0.0.1:2080,类型为Mixed(http和socks5的混合体,既可以当做http也可以当做socks5)。
为Proxy Switch Omega插件增加如下以下两种情景模式,选择其中一种使用即可。