探测防御

GOST在2.7版本中增加了对HTTP/HTTPS/HTTP2代理的探测防御功能。当代理服务收到非法请求时，会按照探测防御策略返回对应的响应内容。

只有当代理服务开启了用户认证，探测防御功能才有效。 
gost -L="http2://admin:123456@:443?probe_resist=code:400&knock=www.example.com"

probe_resist

代理服务通过probe_resist参数来指定防御策略。参数值的格式为：type:value。

type可选值有:

  • code - 对应value为HTTP响应码，代理服务器会回复客户端指定的响应码。例如：probe_resist=code:404

  • web - 对应的value为URL，代理服务器会使用HTTP GET方式访问此URL，并将响应返回给客户端。例如: probe_resist=web:example.com/page.html

  • host - 对应的value为主机地址，代理服务器会将客户端请求转发给设置的主机地址，并将主机的响应返回给客户端，代理服务器在这里相当于端口转发服务。例如：probe_resist=host:example.com:8080

  • file - 对应的value为本地文件路径，代理服务器会回复客户端200响应码，并将指定的文件内容作为Body发送给客户端。例如：probe_resist=file:/path/to/file.txt

gost -L=http://admin:123456@:8080?probe_resist=code:403

gost -L=https://admin:123456@:443?probe_resist=host:www.example.com:8080

gost -L=http2://admin:123456@:443?probe_resist=file:/send/to/client/file.txt

knock(2.8+)

开启了探测防御功能后，当认证失败时服务器默认不会响应407 Proxy Authentication Required，但某些情况下客户端需要服务器告知代理是否需要认证(例如Chrome中的SwitchyOmega插件)。通过knock参数设置一个私有地址，只有访问此地址时服务器才会发送407响应。

此功能可应用于HTTP，HTTPS和HTTP/2代理：

gost -L=http://admin:123456@:8080?probe_resist=code:403&knock=www.example.com

gost -L=https://admin:123456@:443?probe_resist=host:www.example.com:8080&knock=www.example.com

gost -L=http2://admin:123456@:443?probe_resist=file:/send/to/client/file.txt&knock=www.example.com
  • Languages Chinese