公钥认证的基本思想：
对信息的加密和解密采用不同的key，这对key分别称作private key和public key，其中，public key存放在欲登录的服务器上，而private key为特定的客户机所持有。当客户机向服务器发出建立安全连接的请求时，首先发送自己的public key，如果这个public key是被服务器所允许的，服务器就发送一个经过public key加密的随机数据给客户机，这个数据只能通过private key解密，客户机将解密后的信息发还给服务器，服务器验证正确后即确认客户机是可信任的，从而建立起一条安全的信息通道。通过这种方式，客户机不需要向外发送自己的身份标志“private key”即可达到校验的目的，并且private key是不能通过public key反向推断出来的。这避免了网络窃听可能造成的密码泄露。客户机需要小心的保存自己的private key，以免被其他人窃取，一旦这样的事情发生，就需要各服务器更换受信的public key列表。
服务器使用情况
###阿里云ping
[root@iz2ze11y5fbhepqaub5q5xz ~]# ping firsh.me
PING firsh.me (27.102.129.115) 56(84) bytes of data.
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=1 ttl=46 time=33.8 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=2 ttl=46 time=33.0 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=3 ttl=46 time=33.1 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=4 ttl=46 time=32.9 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=5 ttl=46 time=33.0 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=6 ttl=46 time=33.0 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=7 ttl=46 time=33.3 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=8 ttl=46 time=32.9 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=9 ttl=46 time=33.2 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=10 ttl=46 time=33.1 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=11 ttl=46 time=33.0 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=12 ttl=46 time=32.8 ms
64 bytes from 27.102.129.115 (27.102.129.115): icmp_seq=13 ttl=46 time=32.9 ms
这应该是可以买到的 比较平民价的VPS最好的响应速度了。
购买地址 https://www.kdatacenter.com/
使用 Go 实现的完整 Trojan 代理，兼容原版 Trojan 协议及配置文件格式。安全、高效、轻巧、易用。
Trojan-Go 支持多路复用提升并发性能；使用路由模块实现国内外分流；支持 CDN 流量中转(基于 WebSocket over TLS)；支持使用 AEAD 对 Trojan 流量进行二次加密(基于 Shadowsocks AEAD)；支持可插拔的传输层插件，允许替换 TLS，使用其他加密隧道传输 Trojan 协议流量。
预编译二进制可执行文件可在 Release 页面下载。解压后即可直接运行，无其他组件依赖。
如遇到配置和使用问题、发现 bug，或是有更好的想法，欢迎加入 Telegram 交流反馈群。
完整介绍和配置教程，参见 Trojan-Go 文档。
Trojan-Go 兼容原版 Trojan 的绝大多数功能，包括但不限于：
同时，Trojan-Go 还扩展实现了更多高效易用的功能特性：
Trojan-Go 服务端兼容所有原 Trojan 客户端，如 Igniter、ShadowRocket 等。以下是支持 Trojan-Go 扩展特性（Websocket / Mux 等）的客户端：
快速启动服务端和客户端（简易模式）
服务端
sudo ./trojan-go -server -remote 127.0.0.1:80 -local 0.0.0.0:443 -key ./your_key.key -cert ./your_cert.crt -password your_password
客户端
./trojan-go -client -remote example.com:443 -local 127.0.0.1:1080 -password your_password
使用配置文件启动客户端 / 服务端 / 透明代理 / 中继（一般模式）
./trojan-go -config config.json
使用 URL 启动客户端（格式参见文档）
./trojan-go -url 'trojan-go://password@cloudflare.com/?type=ws&path=%2Fpath&host=your-site.com'
使用 Docker 部署
docker run \ --name trojan-go \ -d \ -v /etc/trojan-go/:/etc/trojan-go \ --network host \ p4gefau1t/trojan-go
或者
docker run \ --name trojan-go \ -d \ -v /path/to/host/config:/path/in/container \ --network host \ p4gefau1t/trojan-go \ /path/in/container/config.json
一般情况下，Trojan-Go 和 Trojan 是互相兼容的，但一旦使用下面介绍的扩展特性（如多路复用、Websocket 等），则无法兼容。
编译得到的 Trojan-Go 单个可执行文件不依赖其他组件。同时，你可以很方便地编译（或交叉编译） Trojan-Go，然后在你的服务器、PC、树莓派，甚至路由器上部署；可以方便地使用 build tag 删减模块，以缩小可执行文件体积。
例如，交叉编译一个可在 mips 处理器、Linux 操作系统上运行的、只有客户端功能的 Trojan-Go，只需执行下面的命令，得到的可执行文件可以直接在目标平台运行：
CGO_ENABLED=0 GOOS=linux GOARCH=mips go build -tags "client" -trimpath -ldflags "-s -w -buildid="
完整的 tag 说明参见 Trojan-Go 文档。
配置文件格式与原版 Trojan 兼容，但做了大幅简化，未指定的字段会被赋予默认值，由此可以更方便地部署服务端和客户端。以下是一个简单例子，完整的配置文件可以参见这里。
服务端配置文件 server.json：
{
"run_type": "server",
"local_addr": "0.0.0.0",
"local_port": 443,
"remote_addr": "127.0.0.1",
"remote_port": 80,
"password": ["your_awesome_password"],
"ssl": {
"cert": "your_cert.crt",
"key": "your_key.key",
"sni": "www.your-awesome-domain-name.com"
}
}
客户端配置文件 client.json：
{
"run_type": "client",
"local_addr": "127.0.0.1",
"local_port": 1080,
"remote_addr": "www.your-awesome-domain-name.com",
"remote_port": 443,
"password": ["your_awesome_password"]
}
可以使用更简明易读的 YAML 语法进行配置。以下是一个客户端的例子，与上面的 client.json 等价：
客户端配置文件 client.yaml：
run-type: client
local-addr: 127.0.0.1
local-port: 1080
remote-addr: www.your-awesome-domain_name.com
remote-port: 443
password:
- your_awesome_password
Trojan-Go 支持使用 TLS + Websocket 承载 Trojan 协议，使得利用 CDN 进行流量中转成为可能。
服务端和客户端配置文件中同时添加 websocket 选项即可启用 Websocket 支持，例如
"websocket": {
"enabled": true,
"path": "/your-websocket-path",
"hostname": "www.your-awesome-domain-name.com"
}
完整的选项说明参见 Trojan-Go 文档。
可以省略 hostname, 但服务端和客户端的 path 必须一致。服务端开启 Websocket 支持后，可以同时支持 Websocket 和一般 Trojan 流量。未配置 Websocket 选项的客户端依然可以正常使用。
由于 Trojan 并不支持 Websocket，因此，虽然开启了 Websocket 支持的 Trojan-Go 服务端可以兼容所有客户端，但如果要使用 Websocket 承载流量，请确保双方都使用 Trojan-Go。
在很差的网络条件下，一次 TLS 握手可能会花费很多时间。Trojan-Go 支持多路复用（基于 smux），通过一条 TLS 隧道连接承载多条 TCP 连接的方式，减少 TCP 和 TLS 握手带来的延迟，以期提升高并发情景下的性能。
启用多路复用并不能提高测速得到的链路速度，但能降低延迟、提升大量并发请求时的网络体验，例如浏览含有大量图片的网页等。
你可以通过设置客户端的 mux 选项 enabled 字段启用它：
"mux": {
"enabled": true
}
只需开启客户端 mux 配置即可，服务端会自动检测是否启用多路复用并提供支持。完整的选项说明参见 Trojan-Go 文档。
Trojan-Go 客户端内建一个简单实用的路由模块，以方便实现国内直连、海外代理等自定义路由功能。
路由策略有三种：
Proxy 代理：将请求通过 TLS 隧道进行代理，由 Trojan 服务端与目的地址进行连接。Bypass 绕过：直接使用本地设备与目的地址进行连接。Block 封锁：不发送请求，直接关闭连接。要激活路由模块，请在配置文件中添加 router 选项，并设置 enabled 字段为 true：
"router": {
"enabled": true,
"bypass": [
"geoip:cn",
"geoip:private",
"full:localhost"
],
"block": [
"cidr:192.168.1.1/24",
],
"proxy": [
"domain:google.com",
],
"default_policy": "proxy"
}
完整的选项说明参见 Trojan-Go 文档。
Trojan-Go 支持基于 Shadowsocks AEAD 对 Trojan 协议流量进行二次加密，以保证 Websocket 传输流量无法被不可信的 CDN 识别和审查：
"shadowsocks": {
"enabled": true,
"password": "my-password"
}
如需开启，服务端和客户端必须同时开启并保证密码一致。
Trojan-Go 支持可插拔的传输层插件，并支持 Shadowsocks SIP003 标准的混淆插件。下面是使用 v2ray-plugin 的一个例子：
此配置并不安全，仅作为演示
服务端配置：
"transport_plugin": {
"enabled": true,
"type": "shadowsocks",
"command": "./v2ray-plugin",
"arg": ["-server", "-host", "www.baidu.com"]
}
客户端配置：
"transport_plugin": {
"enabled": true,
"type": "shadowsocks",
"command": "./v2ray-plugin",
"arg": ["-host", "www.baidu.com"]
}
完整的选项说明参见 Trojan-Go 文档。
请确保 Go 版本 >= 1.14
使用 make 进行编译：
git clone https://github.com/p4gefau1t/trojan-go.git cd trojan-go make make install #安装systemd服务等，可选
或者使用 Go 自行编译：
go build -tags "full"
Go 支持通过设置环境变量进行交叉编译，例如：
编译适用于 64 位 Windows 操作系统的可执行文件：
CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build -tags "full"
编译适用于 Apple Silicon 的可执行文件：
CGO_ENABLED=0 GOOS=macos GOARCH=arm64 go build -tags "full"
编译适用于 64 位 Linux 操作系统的可执行文件：
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -tags "full"
使用 Ceph RBD 做为 Kubernetes 后端存储
