使用Go实现的完整Trojan代理，和Trojan协议以及Trojan-GFW版本的配置文件格式兼容。安全，高效，轻巧，易用。

预编译的版本可在 Release 页面下载。

Telegram交流反馈群

支持使用多路复用提升并发性能，使用路由模块实现国内直连。

支持CDN流量中转(基于WebSocket over TLS/SSL)。

支持基于ACME协议从Let's Encrypt自动申请和更新HTTPS证书，只需提供域名和邮箱。

Trojan-Go支持并且兼容原版Trojan-GFW的绝大多数功能，包括但不限于：

• TLS/SSL隧道传输

• 透明代理 (NAT模式，iptables设置参见这里)

• UDP代理

• 对抗GFW被动/主动检测的机制

• MySQL数据库支持

• 流量统计，用户流量配额限制

• 从数据库中的用户列表进行认证

• TCP性能方面的选项，如TCP Fast Open，端口复用等

同时，Trojan-Go还扩展了更多高效易用的功能特性：

• 简易模式，快速部署使用

• Socks5/HTTP代理自动适配

• 多平台和多操作系统支持，无特殊依赖

• 多路复用，显著提升并发性能

• 自定义路由模块，可实现国内直连/广告屏蔽等功能

• Websocket，用于支持CDN流量中转(基于WebSocket over TLS/SSL)和对抗GFW中间人攻击

• 自动化HTTPS证书申请，使用ACME协议从Let's Encrypt自动申请和更新HTTPS证书

• 基于grpc的API支持，支持动态用户管理和流量速度限制

• 快速证书配置

  • 自动申请证书

    sudo ./trojan-go -autocert request
    

    (注意备份生成的证书和密钥，并确保其安全)

  • 为证书续期

    sudo ./trojan-go -autocert renew
    

  关于证书申请更详细的说明

• 快速启动服务器和客户端（简易模式）

  • 服务端

    sudo ./trojan-go -server -remote 127.0.0.1:80 -local 0.0.0.0:443 -key ./your_key.key -cert ./your_cert.crt -password your_password
    

  • 客户端

    ./trojan-go -client -remote example.com:443 -local 127.0.0.1:1080 -password your_password
    

• 使用配置文件启动客户端/服务端/透明代理/中继（一般模式）

  ./trojan-go -config 你的配置文件.json
  

运行Trojan-Go的可执行文件不依赖其他组件。你可以将编译得到的单个可执行文件在目标机器上直接执行而不需要考虑依赖的问题。你可以很方便地编译（或者交叉编译）它，然后在你的服务器，PC，树莓派，甚至路由器上部署。

配置文件格式与原版兼容，但做了大幅简化，未指定的字段会被附上一个默认值。你可以更方便地部署你的服务器和客户端。下面是一个简单的例子，完整的配置文件可以参见这里。

服务器配置文件

server.json

{
    "run_type": "server",
    "local_addr": "0.0.0.0",
    "local_port": 443,
    "remote_addr": "127.0.0.1",
    "remote_port": 80,
    "password": [
        "your_awesome_password"
    ],
    "ssl": {
        "cert": "your_cert.crt",
        "key": "your_key.key"
    }
}

客户端配置文件

client.json

{
    "run_type": "client",
    "local_addr": "127.0.0.1",
    "local_port": 1080,
    "remote_addr": "www.your_awesome_domain_name.com",
    "remote_port": 443,
    "password": [
        "your_awesome_password"
    ]
}

使用

sudo ./trojan-go -autocert request

向Let's Encrypt申请证书

申请过程中，按照ACME协议要求，trojan-go需要和letsencrypt服务器交互，因此需要暂时占用本地443和80端口，此时请暂时关闭nginx，apache，或者trojan等服务。

Linux下，绑定80和443端口需要root权限，因此你需要使用sudo执行trojan-go才能正常证书申请流程。

你也可以指定自定义端口，然后使用nginx等web服务器进行443和80分流，将acme协议代理到自定义端口上。

如果申请成功，本目录下会得到

• server.key 服务器私钥

• server.crt 经过Let's Encrypt签名的服务器证书

• user.key 用户Email对应的私钥

• domain_info.json 域名和用户Email信息

请备份这几个文件并且妥善保管。接下来你可以将服务器私钥和证书文件名填入你的配置文件，开启你的trojan-go服务器即可。

如果证书过期了，使用

sudo ./trojan-go -autocert renew

更新证书，确保上面提到的四个文件在trojan-go所在目录，运行后trojan-go将自动更新证书文件。

Trojan-Go支持使用TLS+Websocket承载Trojan协议，使得利用CDN进行流量中转成为可能。

服务器和客户端配置文件中同时添加websocket选项即可启用Websocket支持，例如

"websocket": {
    "enabled": true,
    "path": "/im_a_url_path",
    "hostname": "www.your_awesome_domain_name.com"
}

完整的选项说明参见Trojan-Go 文档。

服务端可以省略hostname, 但是服务器和客户端的path必须相同。服务器开启Websocket支持后可以同时支持Websocket和一般Trojan流量，未配置Websocket选项的客户端依然可以正常使用。

由于原版Trojan并不支持Websocket，因此，虽然开启了Websocket支持的服务端可以兼容原版Trojan客户端，但是如果要使用Websocket承载流量进行CDN中转等，请确保双方都使用Trojan-Go。

在很差的网络条件下，TLS握手可能会花费很多时间。

Trojan-Go支持多路复用(smux)。通过使一个TLS隧道连接承载多个TCP连接的方式，减少TLS握手带来的延迟，以期提升高并发情景下的性能。

启用多路复用并不会增加你测速得到的带宽，但是会加速你有大量并发请求时的网络体验，例如浏览含有大量图片的网页等。

注意，这个特性和原版Trojan不兼容，所以出于兼容性考虑，这个特性是默认关闭的。你可以通过设置mux选项中的"enabled"字段启用它。如下

"mux": {
    "enabled": true
}

完整的选项说明参见Trojan-Go 文档。

你只需要设置客户端的配置文件即可，服务端会自动检测是否启用多路复用并提供支持。

Trojan-Go的客户端内建一个简单实用的路由模块用以方便实现国内直连等自定义路由功能。

路由策略有三种

• Proxy 代理。将请求通过TLS隧道进行代理，由trojan服务器和目的地址进行连接。

• Bypass 绕过。直接在本地和目的地址进行连接。

• Block 封锁。不代理请求，直接关闭连接。

要激活模块，在你的配置文件中添加router选项，并且设置enabled为true，例如

"router": {
    "enabled": true,
    "bypass": [
        "geoip:tag1",
        "geosite:tag2",
        "bypass_list1.txt",
        "bypass_list2.txt"
    ],
    "block": [
        "block_list.txt"
    ]
    "proxy": [
        "proxy_list.txt"
    ]
}

其中bypass,block, proxy字段中填入相应的列表文件或者geo数据库tag。列表文件每行是一个域名或者IP地址段(CIDR)。geo数据库geoip和geosite为IP数据库和域名数据库。一旦匹配，则执行相应策略。

完整的选项说明参见Trojan-Go 文档。

下面是一个实现国内直连的选项，它将绕过中国大陆IP地址，中国大陆域名，以及内网IP等保留的私有IP地址，直接连接远端而不通过隧道代理。

"router": {
    "enabled": true,
    "bypass": [
        "geoip:cn",
        "geoip:private",
        "geosite:cn"
    ]
}

所需要的geoip.dat和geosite.dat已经包含在release的压缩包中。它们来自v2ray的domain-list-community和geoip。

确保你的Go版本 >= 1.14，推荐使用snap安装Go保持与上游同步。

git clone https://github.com/p4gefau1t/trojan-go.git
cd trojan-go
go build

Go支持通过设置环境变量进行交叉编译，例如

CGO_ENABLE=0 GOOS=windows GOARCH=amd64 go build -o trojan-go.exe

以及

CGO_ENABLE=0 GOOS=linux GOARCH=arm go build -o trojan-go

https://github.com/trojan-gfw/trojan

https://github.com/v2ray/

https://github.com/xtaci/smux

https://github.com/go-acme/lego

https://github.com/LiamHaworth/go-tproxy

https://github.com/valyala/tcplisten

https://github.com/refraction-networking/utls