近期听一位亲威说,她在公司休闲的时候上了哪个网站,浏览了过的网站IT部门的人都会知道,这是因为现在大多数网络设备,像路由与交换机都有记录访问网站地址记录功能,涉及还可以设置成记录到交互的内容。要想保密,只需加密一下流量,下面介绍使用v2ray软件实现。
为什么你上什么网站IT部门会知道?因为有记录上网行为设备,一般公司的网络布置如下图:
在使用了v2ray后,你的通信已加密,如下图:
一 v2ray介绍
v2ray 可以实现流量加密,工作原理,从一端传输到另一端时加密数据传送,服端端收到后解密并可实现http与socket代理功能。
二 v2ray 配置
v2ray 不分服务端和客户端
1 服务端配置:
{
"log": {
"access": "/home/log/access.log",
"error": "/home/log/error.log",
"loglevel": "warning"
},
"inbounds": [
{
"port": "10000", // 服务器监听端口 客户端要配置与这个一致
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "11111111-6324-4d53-ad4f-xxxxxxxxx" 访问密码 客户端要配置与这个一致
}
]
}
}
],
"outbounds": [{
"protocol": "freedom",
"settings": {},
"tag": "direct"
}],
"other": {}
}
测试配置文件,测试成功如下图:
v2ray test
后台运行 :
nohup ./v2ray run &
2 客户端配置:
客户端配置:
{
"log": {
"loglevel": "info"
},
"inbounds": [{
"port": 1080,
"listen": "127.0.0.1",
"tag": "http-inbound",
"protocol": "http",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "127.0.0.1"
},
"sniffing": {
"enabled": true,
"destOverride": ["http", "tls"]
}
}],
"outbounds": [
{
"protocol": "vmess",
"settings": {
"vnext": [
{
"address": "x.x.x.x", // 服务器地址,请修改为你自己的服务器 ip 或域名
"port": 1008, // 服务器端口
"users": [
{
"id": "11111111-6324-22222-ad4f-qqqqqqqqqqqqq" //密码,要与服务器一致
}
]
}
]
},
"tag": "gmjm"
}
,
{
"protocol": "freedom",
"settings": {},
"tag": "direct"
}],
"routing": {
"domainStrategy": "AsIs",
"rules": [
//配置不加密访问的
{
"type": "field",
"domain": [ //这些域名是公司的系统,不需要加密访问,直接本地访问
"xxx.cn",
"qq.com",
"ipchaxun.com",
"ip138.com",
],
"outboundTag": "direct"
}
,
{
"type": "field",
"ip": [
"xx.xx.xx.xx" //这些ip是公司的系统,不需要加密访问,直接本地访问
],
"outboundTag": "direct"
}
,
//除了公司的系统,其它网站都加密
{
"type": "field",
"outboundTag": "gmjm",
"network": "udp,tcp"
}
]
},
"dns": {
"hosts": {
},
"servers": [
"1.1.1.1",
{
"address": "114.114.114.114",
"port": 53
},
"8.8.8.8",
"localhost"
]
},
"other": {}
}
测试配置好的客户端
v2ray test
3 使用并验证:
如果是使用google浏览器,安装个插件:SwitchyOmega
配置http代理
这里的端口注意要与上面的配置文件一致
配置好后,开始使用。
看看流量是否加密了,现在截取流量查看,是加密的,如下图:
文章来源:https://www.toymoban.com/news/detail-853920.html
另外说一下,发现网上有一些文章说,在使用http代理也可以实现安全上网,这个是有条件的,比如你代理地址是外网,你与代理服务器通讯不加密,那些软件路由还是一样可以被记录的。文章来源地址https://www.toymoban.com/news/detail-853920.html
到了这里,关于安全上网,防止上网被记录(v2ray实现加密通信)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!