Consentire a SoftRoute di creare servizi efficienti di accesso scientifico a Internet e di deviazione per telefoni cellulari remoti: soluzione ottimizzata basata su iStoreOS e PassWall

共计 3554 个字符，预计需要花费 9 分钟才能阅读完成。

Nel moderno ambiente Internet, l'accesso scientifico a Internet è diventato una necessità per molti utenti, soprattutto in scenari che richiedono l'accesso a informazioni globali, il telelavoro, lo sblocco dello streaming video, ecc. Tradizionale VPN o servizi proxy sono comodi e facili da usare, ma di solito sono limitati dalle prestazioni hardware dei dispositivi mobili, con conseguente bassa efficienza di decodifica e alta latenza di rete, che influisce sull'esperienza.

而percorso morbido（Grazie alle potenti prestazioni hardware, alla configurazione flessibile del sistema e alle capacità di ottimizzazione della rete personalizzate, Soft Router è in grado di svolgere le attività più complesse di risoluzione della rete, in modo che i dispositivi remoti possano godere di un funzionamento più fluido ed efficiente.accesso scientifico a InternetEsperienza.

In questo post, ci baseremo sull'esperienza di iStoreOS instradamento morbido, utilizzando PassWall Costruzione a innesto Server proxy SOCKS5/SSForniamo l'accesso scientifico a Internet e il triage intelligente per i telefoni cellulari remoti, e abbiamo anche unito ilMosDNS+AdguardhomeIn questo modo si ottiene un accesso alla rete ad alta velocità e a bassa latenza.bilanciamento del caricoLe combinazioni di array di server garantiscono l'efficacia dei nodi che lavorano insieme con un'efficienza ottimale.

Perché utilizzare rotte morbide per fornire proxy remoti?

Rispetto alla configurazione di una VPN o di un proxy direttamente sul telefono o sul computer, il soft routing presenta diversi vantaggi fondamentali:

1. Maggiore potenza di calcolo e riduzione dell'onere delle apparecchiature

La maggior parte degli strumenti VPN o proxy in esecuzione sui telefoni cellulari occupa una certa quantità di risorse della CPU per l'analisi della rete e la crittografia e decrittografia dei dati. Se le prestazioni del dispositivo sono insufficienti, possono causare rallentamenti e persino compromettere l'uso quotidiano. I percorsi morbidi sono solitamente dotati di CPU potenti e di speciali algoritmi di ottimizzazione della rete, che possono analizzare tutte le richieste di rete a livello locale e consentire al telefono di agire solo come terminale di traffico, riducendo così la pressione computazionale sul telefono e migliorando la fluidità complessiva.

2. Accelerazione della risoluzione di rete locale per ridurre l'inquinamento DNS

Quando si utilizza SoftRoute per l'accesso scientifico a Internet, la risoluzione DNS può essere effettuata localmente, evitando così il problema dell'inquinamento DNS e migliorando la velocità di risoluzione. Allo stesso tempo, PassWall può usare DoH (DNS su HTTPS) forse DoT (DNS su TLS) Cripta il processo di risoluzione DNS per migliorare ulteriormente la sicurezza.

3. Inoltro dei dati più efficiente con una latenza inferiore

L'esecuzione di una VPN direttamente sul telefono cellulare può causare un percorso di trasmissione di rete troppo lungo, aumentando la latenza dei pacchetti. Quando si utilizza SoftRoute per il proxy remoto, il percorso di trasmissione dei dati può essere ottimizzato in modo che i dati vengano analizzati e ottimizzati da SoftRoute prima di essere inoltrati al telefono cellulare, riducendo così in modo significativo il ritardo di accesso e aumentando la velocità della rete.

4. Strategie di deviazione flessibili per evitare di sprecare traffico sugli agenti globali.

SoftRouter supporta una serie di strategie di deviazione intelligenti, come GFWList, connessione diretta nazionale, deviazione da giochi, deviazione da Netflix, ecc. che possono determinare automaticamente quale traffico necessita di un proxy e quale può accedere direttamente al sito web nazionale, in modo da ottimizzare il tasso di utilizzo della larghezza di banda e migliorare l'esperienza di rete, in modo che il telefono cellulare remoto possa godere della stessa esperienza di rete di alta qualità della LAN del soft router, e la bassa latenza e l'alta efficienza della rete. L'inoltro di rete è il punto di riferimento più importante per il miglioramento della rete. Ad esempio, lo stesso può essere utilizzato peradguardhomeCome diversivo DNS e blocco degli annunci pubblicitari

Fasi di attuazione specifiche

I. Preparazione

1. dispositivo di soft routing (informatica)Assicurarsi che le rotte morbide siano installate iStoreOSoOpenWRTe può funzionare in modo stabile. Uso consigliato percorso morbido x86 forse Routing soft ARM a prestazioni più elevate(ad es. NanoPi R4S) In questo caso è meglio continuare ad usare iliStoreOS installato sul box N1Una demo per il piccolo per garantire l'efficienza della risoluzione proxy.
2. Nodo Internet scientificoÈ necessario preparare un nodo Internet scientifico stabile che supporti l'applicazione Shadowsocks (SS), V2Ray, Trojan, Isteria2, e TUICe altri protocolli, e possono essere interconnessi ad alta velocità sia a livello nazionale che internazionale.
3. telecomandoConsigliato per i sistemi di telefonia mobile Android o iOSe installare un client che supporti l'agente SOCKS5/SS, come ad esempio il programma Shadowrocket, Clash, SurgeSto usando ilV2rayNG

Configurazione dei servizi proxy in PassWall

1. Vai al Backstage di iStoreOSSe si desidera aprire il plug-in PassWall, è necessario aprire il plug-in PassWall.
2. Importare il nodo internet scientifico(SSR/V2Ray/Trojan). Si raccomanda di scegliere un nodo con una bassa latenza e una larghezza di banda sufficiente per garantire un accesso remoto senza problemi.
3. Connessioni di prova dei nodiPer garantire l'accesso ai siti web protetti (ad esempio, Google, YouTube), è necessario assicurarsi di poter accedere correttamente ai siti web protetti.
4. Abilitazione dei servizi proxy SOCKS5 e SS::
   • Andare alle impostazioni “Server Side” di PassWall.
   • iniziare a usare Agente SOCKS5(Esempio di porta: 1080).
   • iniziare a usare Proxy Shadowsocks(Porta ad es. 8388)

III. Configurazione dei diritti di accesso remoto

Affinché il telefono possa utilizzare il soft route agent a casa anche in un ambiente extranet, sono necessarie le seguenti azioni:

1. Impostazione del port forwarding(Inoltro delle porte):
   • Accedere alle impostazioni del firewall del soft router e, in “Port Forwarding”, aggiungere regole per mappare le porte SOCKS5 e SS su porte accessibili dall'esterno della rete.
   • Esempio:
     • Indirizzo interno:192.168.1.1:1080
     • Mappatura esterna:IP pubblico:1080
   • In questo modo, i dispositivi della rete esterna possono accedere al servizio proxy attraverso l'IP pubblico.

1. Configurazione della risoluzione dinamica dei nomi di dominio (DDNS)(Consigliato):
   • Se l'IP pubblico di casa è dinamico, si raccomanda di configurare l'iStoreOS DDNS(Risoluzione dinamica dei nomi di dominio Nota: deve essere impostata nuovamente dalla rotta primaria), in modo che i dispositivi remoti siano sempre accessibili tramite un nome di dominio fisso.
   • Si consigliano servizi DDNS come Cloudflare, DuckDNS e No-IP.
   • Se non ne sapete molto di DDNS, potete guardare il mio video preliminare:mappatura delle porteenome di dominio dinamicoApplicazione e utilizzo, una spiegazione dettagliata dell'applicazione dei nomi di dominio dinamici e di come effettuare la mappatura delle porte, il principio di tutti i router ha funzionato in modo simile.

IV. Configurazione scientifica di Internet per i telefoni cellulari remoti

1. Installazione del client proxy::
   • Dispositivi iOS: consigliati Shadowrocket o Surge.
   • Dispositivi Android: consigliati Scontro o V2ranyNG.
2. Aggiungi informazioni sull'agente::
   • Indirizzo proxy: inserire il percorso soft della propria abitazione IP pubblico o nome di dominio DDNS.
   • Porta: compilare Porta proxy SOCKS5 o SS.
   • Protocollo: selezione CALZATURE5 forse Ombreggiature(a seconda della configurazione di PassWall).
3. Abilitare l'agente e testarlo::
   • interviste Google, YouTube, ChatGPT ecc. per verificare se è possibile accedervi correttamente.
   • utilizzare Strumenti di misurazione della velocità (ad es. Speedtest) Eseguite un test della velocità di Internet per verificare che la latenza e la larghezza di banda siano quelle previste.

V. Raccomandazioni per l'ottimizzazione

1. Selezione di nodi di alta qualitàNodi Internet scientifici che utilizzano le linee CN2 GIA e BGP per migliorare la velocità di accesso.
2. Aggiornare regolarmente il plugin PassWallPer ottenere prestazioni e sicurezza ottimali, tenetelo aggiornato.
3. Configurazione del triage intelligenteIl sito web dell'azienda è collegato direttamente ai siti nazionali, mentre i siti esteri passano attraverso dei proxy per migliorare l'utilizzo della larghezza di banda.
4. Monitoraggio del trafficoPer evitare di essere limitati nella velocità o bloccati dagli ISP.

osservazioni conclusive

Con la configurazione sopra descritta, abbiamo utilizzato con successo il sistema La potente potenza di calcolo del soft routing rispondere con il canto Caratteristiche flessibili del Proxy del plugin PassWallche fornisce a un telefono cellulare remoto unBassa latenza, alta velocità e stabilitàÈ una soluzione per l'accesso scientifico a Internet. Questo approccio non solo riduce l'onere computazionale del dispositivo mobile, ma ottimizza anche il percorso di accesso alla rete attraverso politiche intelligenti di risoluzione e deviazione DNS, rendendo più fluida l'intera esperienza Internet.

Se volete passare senza problemi da un dispositivo all'altro godendo di un'accelerazione di rete efficiente e stabile, provate questo metodo e credo che otterrete un'esperienza Internet scientifica eccellente! 🚀

OpenWRT e iStoreOS Nuovo bilanciamento del carico Passwall Commutazione automatica per Socks5 remoto per l'accesso scientifico a Internet senza installazione con SwitchySharp

E come utilizzare Socks proxy combinato con il plug-in del browser SwitchySharp per ottenere l'accesso scientifico remoto a Internet, senza la necessità di installare software aggiuntivi per proteggere la privacy dei dispositivi non personali sicurezza e convenienza, applicabili a una varietà di scenari di utilizzo.

Consentire a SoftRoute di creare servizi efficienti di accesso scientifico a Internet e di deviazione per telefoni cellulari remoti: soluzione ottimizzata basata su iStoreOS e PassWall

Nel moderno ambiente Internet, l'accesso scientifico a Internet è diventato una necessità per molti utenti, soprattutto in scenari che richiedono l'accesso a informazioni globali, il telelavoro, lo sblocco dello streaming video, ecc. I servizi VPN o proxy tradizionali sono convenienti, ma di solito sono limitati dall'hardware dei dispositivi mobili [...].

Configurazione del bilanciamento del carico HAProxy PassWall Nanny su OpenWRT iStoreOS

Principio di bilanciamento del carico di OpenWrt PassWall (basato su HAProxy) nell'ecosistema OpenWrt, selezione scientifica dei nodi Internet per l'ottimizzazione della rete alla massima velocità, il bilanciamento del carico di HAProxy è particolarmente importante per ridurre la pressione su un server. Esso [...]

RackNerd VPS il server più conveniente, circa $10/anno 1Gbps/2000G/mese

RackNerd è un provider di hosting che offre VPS (Virtual Private Server), Server Dedicati e altri servizi di infrastruttura. È apprezzato da molti webmaster e sviluppatori per le sue prestazioni convenienti, l'allocazione flessibile delle risorse e l'ampia copertura dei data center, soprattutto per la creazione di siti web all'estero, per le attività transfrontaliere e per [...]

Utilizzate OpenClash + mosDNS + AdGuardHome per creare un sistema di magia DNS unico: accesso scientifico a Internet, blocco della pubblicità e risoluzione in tempo reale sono tutti inclusi!

In quest'epoca in cui navigare sul web è come camminare in un campo minato, non solo ci si deve preoccupare dell'inquinamento dei DNS, del dirottamento degli annunci pubblicitari, della violazione della privacy, ma si deve anche fare attenzione a che non ci sia qualche “tu-sai-cosa” dietro le finestre pop-up. Quindi, una serie di strumenti basati su OpenClash + mosDNS + AdGuard [...]