可能还会有网友不清楚 Trojan 是什么，在这里再次的简单给大家啰嗦几句，Trojan 是一款可以自由上网的新兴起的网络工具，相比前面的几种 Trojan 可以把我们上网的流量通过技术手段伪装成为常见的 HTTPS 流量，以便躲过被检测到以及被强行干扰，从而让我们更有效安全的进行网络的访问。

首先大家要知道的是我们如果需要实现科学上网的目标，需要配合一台国外服务器（也就是本站推送的各种国外VPS服务器），并且在服务器上搭建好服务端，也就是平常说的节点，还没有节点的朋友可以参考本站前面的Trojan服务端搭建教程：Trojan节点服务器搭建，有需要搭建好的Trojan隧道加密节点可以私我，免除自建出现各种问题的烦恼！

1、接着我们需要下载Trojan-Qt5客户端，支持Windows/Linux/MacOS系统，这里主要介绍Windows版本：

Trojan-Qt5项目官方版本下载地址：https://github.com/Trojan-Qt5/Trojan-Qt5/releases（涉及某些不可描述原因，作者已删除封存该项目，请自行查找其它版本客户端）

2、以我们的Windows客户端为例

下载后解压文件，双击客户端运行：

3、打开后显示如下：连接的方式可以选择手动添加，也可以选择链接导入，这个自己怎么方便怎么来，一般服务端可以生成Trojan链接，没有的话就手动添加；

4、点击界面连接，节点状态会变成“Conneted”，这时候说明已经可以愉快的进行访问国际互联网了，同时在桌面右下角的Trojan图标会变亮，没有连接就是灰色的；

5.关于Mac版本安装，首先下载我们Mac系统版本

随后打开dmg安装文件，将里面的Trojan-qt5拖动到应用程序即可：

最后，Trojan-Qt5项目还在不断完善，更多功能等待大家自己发掘，比如Trojan的模式、trojan隧道、订阅和代理TG等等。

节点服务器自助购买

软件相关下载地址下面付费购买(注：在我们处购买节点服务器免费赠送下面软件)

Trojan基本原理

这个页面将会简单讲述Trojan协议的基本工作原理。如果你对于GFW和Trojan的工作方式不感兴趣，可以跳过这一小节。但为了更好地保护你的通讯安全性和节点的隐蔽性，我还是建议你阅读。

与其他代理上网工具相反，Trojan不使用自定义的加密协议来隐藏自身。相反，使用特征明显的TLS协议(TLS/SSL)，使得流量看起来与正常的HTTPS网站相同。TLS是一个成熟的加密体系，HTTPS即使用TLS承载HTTP流量。使用正确配置的加密TLS隧道，可以保证传输的

• 保密性（GFW无法得知传输的内容）
• 完整性（一旦GFW试图篡改传输的密文，通讯双方都会发现）
• 不可抵赖（GFW无法伪造身份冒充服务端或者客户端）
• 前向安全（即使密钥泄露，GFW也无法解密先前的加密流量）

对于被动检测，Trojan协议的流量与HTTPS流量的特征和行为完全一致。而HTTPS流量占据了目前互联网流量的一半以上，且TLS握手成功后流量均为密文，几乎不存在可行方法从其中分辨出Trojan协议流量。

对于主动检测，当防火墙主动连接Trojan服务器进行检测时，Trojan可以正确识别非Trojan协议的流量。与其他代理上网工具不同的是，此时Trojan不会断开连接，而是将这个连接代理到一个正常的Web服务器。在GFW看来，该服务器的行为和一个普通的HTTPS网站行为完全相同，无法判断是否是一个Trojan代理节点。这也是Trojan推荐使用合法的域名、使用权威CA签名的HTTPS证书的原因: 这让你的服务器完全无法被GFW使用主动检测判定是一个Trojan服务器。

因此，就目前的情况来看，若要识别并阻断Trojan的连接，只能使用无差别封锁（封锁某个IP段，某一类证书，某一类域名，甚至阻断全国所有出境HTTPS连接）或发动大规模的中间人攻击（劫持所有TLS流量并劫持证书，审查内容）。对于中间人攻击，可以使用Websocket的双重TLS应对，高级配置中有详细讲解。

下面为Trojan节点服务器年付购买，包含Trojan所有客户端下载！

Trojan 是一个比较新的翻墙软件，它模仿了互联网上最常见的HTTPS协议，以诱骗 GFW 认为它就是 HTTPS，从而不被识别。所谓魔高一尺道高一丈，墙在不断往上砌，那工具也得跟着变了。

Trojan 工作在 443 端口，并且处理来自外界的 HTTPS 请求，如果是合法的 Trojan 请求，那么为该请求提供服务，否则将该流量转交给 WEB 服务器 Nginx，由 Nginx 为其提供服务。基于这个工作过程可以知道，Trojan 的一切表现均与 Nginx 一致，不会引入额外特征，从而达到无法识别的效果。当然，为了防止恶意探测，我们需要将 80 端口的流量全部重定向到 443 端口，并且服务器只暴露 80 和 443 端口，这样可以使得服务器与常见的 WEB 服务器表现一致。
项目地址： https://github.com/trojan-gfw

搭建前准备

域名申请

目前免费顶级域名我知道的只有 http://www.freenom.com/zh/index.html 可申请。另外，在一些域名商家也可购买几块钱一年的，我看阿里云现在有 6 元一年的，一年一换也不费事。

VPS 购买

还是建议 VULTR.COM，主要是因为在同价位 VPS 中比较稳定，IP 虽然日本经常有被墙的，但可以随时换啊，无论是换地区还是换 IP。论小时计费，如果用 IPV6 的话最低 $2.5/月，IPV4 的最低有美区 $3.5/月，我觉得还是比较合适的。

DNS 解析

免费解析网站有很多，首先域名申请机构一般都会解析，如腾讯云，阿里云，godaddy 等，还有：

• cloudflare.com
• dns.he.net
• dnsever.com
  将域名解析设置到购买的 VPS 对应 IP，并确认已成功。使用 cloudflare 的记得将 DNS only 灰掉。

  

一键安装 Trojan

系统建议：

• Debian 9，10（推荐）
• Ubuntu 14，16，18
• CentOS 7，8

安装依赖包

安装依赖包(Debian/Ubuntu)：

apt-get update && apt-get install sudo whiptail curl locales -y && sudo -i

安装依赖包(Centos):

yum update -y && yum install sudo newt curl -y && sudo -i

一键安装脚本

感谢 johnrosen1 提供的一键脚本：https://github.com/johnrosen1/trojan-gfw-script

sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/johnrosen1/trojan-gfw-script/master/vps.sh)"

注：
开发者更新后删除了 v2ray 等，我 fork 后回退了一下版本，想安装多个应用的用这个吧：

sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/harry3633/trojan-gfw-script/master/trojangui.sh)"

1. 方向键选择，回车确定安装。提示 VPS 打开 80,443 端口，一般服务器都是开的吧，我还没碰到过没打开这两端口的。

   

2. 可安装项目有很多，我是把下载相关的都取消了，没这方面需求。

   

   

3. 输入已经解析成功的域名。

   

4. 输入用户密码阵列两个，可输不同的密码，一样也可以。

   

   

5. 输入访问 natdata 访问路径，随便填。

   

6. 是否使用 API ，支持 cloudflare，aliyun，dnspod 等几家，当然也可以选否，不用去输入 key，更简单。

   

   

   如果是 cloudflare，在 My Profile 里选择 Global API Key：

   

7. 回车开始自动安装，等一袋烟的功夫出结果。

   

   

8. 访问域名会出现一个网站

   

注：更多请看 Github 详情。如域名已有证书，请放置于 /etc/trojan/trojan.crt 处，脚本会自动跳过域名解析验证，申请证书以及 acme.sh 安装

客户端及配置

Windows，Linux，MacOS

开发者有发布三大系统客户端：
https://github.com/trojan-gfw/trojan/releases
只说下 Windows 下使用，下载解压缩，如果启动 trojan.exe 报错，说明系统没有 C++ 运行环境，需要安装 VC++ 运行环境，压缩包里已经有了：VC_redist.x64.exe。
修改配置文件 config.json，很简单，就下面两个地方，本地端口默认 1080，可选修改：

{
"run_type": "client",
"local_addr": "127.0.0.1",
"local_port": 1080,
"remote_addr": "example.com #改为解析的域名",
"remote_port": 443,
"password": [
"password1 #改为服务器端安装时设置的第一密码"
],
"log_level": 1,
"ssl": {
"verify": true,
"verify_hostname": true,
"cert": "",
"cipher": "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:AES128-SHA:AES256-SHA:DES-CBC3-SHA",
"cipher_tls13": "TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384",
"sni": "",
"alpn": [
"h2",
"http/1.1"
],
"reuse_session": true,
"session_ticket": false,
"curves": ""
},
"tcp": {
"no_delay": true,
"keep_alive": true,
"reuse_port": false,
"fast_open": false,
"fast_open_qlen": 20
}
}

目前 Trojan 客户端没有全局代理而且仅支持 socks5，因此得配合 Chrome 的 SwitchOmeaga 插件或者用Trojan-qt5客户端把 socks5 转换成 http 使用。

1. 如果使用 Chrome 浏览器，可在 SwitchOmeaga 新增情景模式，代理协议填入 SOCKS5，代理伺服器填 127.0.0.1，端口填 1080 或者配置已经修改的端口。

   

2. 在 V2rayN 客户端点击服务器->添加 SOCKS 服务器->填写服务器地址：127.0.0.1 端口：1080。即可实现国内分流了。

   

Android

下载安装，填上域名，密码就可以使用了，目前没过多选项，而且仅支持一个节点连接：
https://github.com/trojan-gfw/igniter/releases
支持 IPV6 和大陆白名单，不过我发现大陆白名单的使能开关需要关闭再打开一次才起作用。
如果运营商支持 IPV6，可在 DNS 解析设置 IPV6 ，我这没法测试，不知道速度会不会更好。

iOS

因为已经很多年没用过 iOS 了，所以就知道目前 Shadowrocket 俗称小火箭最新版是支持 Trojan 的。

路由器

目前仅有 Openwrt 系统有支持 Trojan 的插件，可根据路由器型号选择刷机。
在 LuCI 里有 SSR-Plus 和 passwall 插件，都支持 SS，SSR，V2ray，Trojan 等，就体验来讲，我个人更喜欢 passwall 插件。

后记

因为手动安装复杂很多，涉及到的知识面也更多，所以不想写了，一键安装确实方便了我这样的懒汉。
Trojan 似乎和 V2Ray+WS+TLS 机理差不多，从安全性来说两者稍有点差异但不大，而速度 Trojan 更有优势。就我测试的美国主机，本身速度就比较慢，V2Ray+WS+TLS 平均下载 1M 左右，最高 1.5M，而 Trojan 平均下载速度 2M 以上，最高可以到 3.5M。

最后分享我们的成品节点服务器，享受多台服务器，企业级速度，包含所有傻瓜式客户端，配置简单直接导入使用，Trojan-Qt5和Winxray，包含所有系统客户端下载

Trojan节点服务器自助购买

使用 Trojan 多少还有一些不方便，就是官方的发行版只有命令行模式，这对于 Linux 系统当服务器来用还好；而在 Windows 平台当代理客户端使用的话，必须要保证命令执行窗口一直打开才能正常使用，这显然与现代 Windows 典型应用使用习惯不符。

对于 Windows 平台可以使用 GUI Trojan 客户端的需求显然很强烈，幸好有大神开发出了一款多协议代理客户端工具 Trojan-Qt5，及时满足了这方面的需求。

1] 下载 Trojan-Qt5 工具

可以从本站下载对应操作系统的发行版软件，本站提供所有所有系统的版本下载，下列示例以 Windows 版本进行演示。

2] Trojan-Qt5 的使用

Trojan-Qt5 工具有很多发行格式，其中压缩格式的绿色版软件最为好用，直接运行不需要安装。将压缩文件解压，然后进入解压生成的文件夹，双击”trojan-qt5.exe”运行程序，就会见到如下界面：

图.1 Trojan-Qt5 程序主界面

然后选择”连接”菜单，依次选择”添加–>手动–>手动添加TROJAN连接”：

图.2 选择手动添加 Trojan 连接

进入 Trojan 服务器配置窗口：

图.3 配置 Trojan 服务器

填入 Trojan 服务器的基本信息后，点击”OK”保存配置，注意服务器地址、端口以及密钥信息根据实际情况填写。此时，添加到的 Trojan 服务器就会显示在 Trojan-Qt5 的主界面：

图.4 Trojan 服务器列表

配置无误后，点击”连接”按钮启动 Trojan 客户端连接，然后将浏览器代理服务器设置为”使用系统代理”即可自由上网了。

当然，Trojan-Qt5 还支持一些其它代理设置的，包括服务器选择呀、代理方式等，直接点击任务栏图标，按右键就会显示相关内容，具体信息如下：

图.5 Trojan-Qt5 功能菜单

总体来说，Trojan-Qt5 使用简单，功能完备，是一款非常出色的 Trojan 图形化工具，不喜欢命令行的朋友可以尝试

Trojan节点服务器自助购买购买节点服务器赠送所有客户端！

• 系统状态监控
• 支持多用户多协议，网页可视化操作
• 支持的协议：vmess、vless、trojan、shadowsocks、dokodemo-door、socks、http
• 支持配置更多传输配置
• 流量统计，限制流量，限制到期时间
• 可自定义 xray 配置模板
• 支持 https 访问面板（自备域名 + ssl 证书）
• 支持一键SSL证书申请且自动续签
• 更多高级配置项，详见面板

安装&升级

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

手动安装&升级

1. 首先从 https://github.com/vaxilu/x-ui/releases 下载最新的压缩包，一般选择 amd64架构
2. 然后将这个压缩包上传到服务器的 /root/目录下，并使用 root用户登录服务器

如果你的服务器 cpu 架构不是 amd64，自行将命令中的 amd64替换为其他架构

cd /root/
rm x-ui/ /usr/local/x-ui/ /usr/bin/x-ui -rf
tar zxvf x-ui-linux-amd64.tar.gz
chmod +x x-ui/x-ui x-ui/bin/xray-linux-* x-ui/x-ui.sh
cp x-ui/x-ui.sh /usr/bin/x-ui
cp -f x-ui/x-ui.service /etc/systemd/system/
mv x-ui/ /usr/local/
systemctl daemon-reload
systemctl enable x-ui
systemctl restart x-ui

使用docker安装

此 docker 教程与 docker 镜像由Chasing66提供

1. 安装docker

curl -fsSL https://get.docker.com | sh

2. 安装x-ui

mkdir x-ui && cd x-ui
docker run -itd --network=host \
-v $PWD/db/:/etc/x-ui/ \
-v $PWD/cert/:/root/cert/ \
--name x-ui --restart=unless-stopped \
enwaiax/x-ui:latest

Build 自己的镜像

docker build -t x-ui .

SSL证书申请

此功能与教程由FranzKafkaYu提供

脚本内置SSL证书申请功能，使用该脚本申请证书，需满足以下条件:

• 知晓Cloudflare 注册邮箱
• 知晓Cloudflare Global API Key
• 域名已通过cloudflare进行解析到当前服务器

获取Cloudflare Global API Key的方法:

使用时只需输入 域名, 邮箱, API KEY即可，示意图如下：

注意事项:

• 该脚本使用DNS API进行证书申请
• 默认使用Let’sEncrypt作为CA方
• 证书安装目录为/root/cert目录
• 本脚本申请证书均为泛域名证书

Tg机器人使用（开发中，暂不可使用）

此功能与教程由FranzKafkaYu提供

X-UI支持通过Tg机器人实现每日流量通知，面板登录提醒等功能，使用Tg机器人，需要自行申请 具体申请教程可以参考博客链接 使用说明:在面板后台设置机器人相关参数，具体包括

• Tg机器人Token
• Tg机器人ChatId
• Tg机器人周期运行时间，采用crontab语法

参考语法：

• 30 * * * * * //每一分的第30s进行通知
• @hourly //每小时通知
• @daily //每天通知（凌晨零点整）
• @every 8h //每8小时通知

TG通知内容：

• 节点流量使用
• 面板登录提醒
• 节点到期提醒
• 流量预警提醒

更多功能规划中…

建议系统

• CentOS 7+
• Ubuntu 16+
• Debian 8+

常见问题

从 v2-ui 迁移

首先在安装了 v2-ui 的服务器上安装最新版 x-ui，然后使用以下命令进行迁移，将迁移本机 v2-ui 的 所有 inbound 账号数据至 x-ui，面板设置和用户名密码不会迁移

迁移成功后请 关闭 v2-ui并且 重启 x-ui，否则 v2-ui 的 inbound 会与 x-ui 的 inbound 会产生 端口冲突

x-ui v2-ui