乐趣区

关于代理服务器:Echo代理IP系统4G新纪元

jiezi

人在网上“爬”，哪有不挨“刀”。

反爬的首选第一件事就是封 IP，爬虫选手第一件事就是上代理。

So…

始终代理 IP 资源都是紧俏资源，甚至花钱都不肯定买失去好的。

于是有些需要就有了，IP 代理零碎是不是也能够搞一个？

当然，这样的需要早就有解决方案了。

一键启动 XX 代理，一键应用 XX 云申请 100 台主机启动代理 …

这类计划差不多包罗万象了。

然而此类的计划问题在于，代理 IP 绑定在服务器上的，

流量进口总是很容易被查到是 XX 云厂商等等的。

那么，如果咱们用手机客户端（Android）+ 4G 作为流量进口呢？

So…

Echo 4G 代理零碎应运而生。

https://github.com/virjar/echo

是我的老熟人 https://github.com/virjar(渣总) 开源，

PS: 最近我边用边保护，修修 Bug

echo

Echo 是一个分布式的代理共享和管理系统，以长链接的形式连贯多个运行在任意地位的终端，并将终端的网络资源整顿为一套代理 ip 集群零碎。echo 提供整体的鉴权、流量监控、quota 管制的性能。

  • Echo 人造反对简单网络环境，所以能够将代理终端部署在手机(甚至树莓派等终端设备)
  • Echo 反对代理 ip 对立的集群治理，所以能够作为 ADSL 拨号的服务资源的的对立治理进口。应用 ADSl 应用对立的，稳固的 ip 进口提供代理服务(而不须要惨重的 redis 累赘)
  • Echo 反对 sdk，目前提供欠缺的 android APK 和 gradle 依赖(这个作用你懂的😁)
  • Echo 分布式设计，人造集群版，无资源瓶颈下限。各节点主动双通道 HA 热备，无单点危险。
  • Echo 全程 NIO 设计，对资源耗费少，反对并发高(所以代码难度大，能够买个好价格)，实践上代理最大吞吐占满节点带宽。
  • Echo 零碎扩大能力强，准则是 echo 的底层设计使得 echo 反对任意网络协议转发（udp、tcp、vpn 等），且任意协定反对不须要终端降级
  • 终端命令管制，你能够通过 http 接口将特定指令下发到对应终端. 实现如 shell 执行、ip 重播等需要。

架构图
PS：请 java 高级工程师以下(高级和中级) 同学不要尝试 Echo 服务端的钻研，请 java 高级 (包含不会 java 语言的同学) 不要尝试部署 Echo 服务端。（渣总原话

嗯？被劝退了？有宝哥在啊。

尽管零碎部署比较复杂，不过咱们有 docker-compose 神器啊。

部署办法一：

git clone https://github.com/virjar/echo/;
cd echo;
docker-compose up -d;

部署办法二：
新建一个文件夹 echo-deploy，新建 docker-compose.yaml，填入上面 docker-compose 配置


version: '3'
services:
  echo-mysql-local:
    image: mysql:5.7
    container_name: echo-mysql-local
    ports:
      - 4444:3306
    volumes:
      - ./mysql/data:/var/lib/mysql
      - ./mysql/echo_db_create.sql:/docker-entrypoint-initdb.d/echo_db_create.sql
    environment:
      MYSQL_ROOT_PASSWORD: "echo"
    command: --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
  echo-meta-server:
    image: registry.cn-beijing.aliyuncs.com/virjar/echo-meta-server:latest
    container_name: echo-meta-server
    ports:
      - 4826:8080
    environment:
      SPRING_DATASOURCE_USERNAME: root
      SPRING_DATASOURCE_PASSWORD: echo
      SPRING_DATASOURCE_URL: jdbc:mysql://echo-mysql-local:3306/echo?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=false&autoConnect=true
    depends_on: 
      - echo-mysql-local
  echo-fe-ui:
    image: registry.cn-beijing.aliyuncs.com/virjar/echo-fe-ui:20210430
    container_name: echo-fe-ui
    ports:
      - 8999:80
    volumes:
      - ./echo-fe-nginx.conf:/etc/nginx/conf.d/default.conf
    environment:
      API_ENTRY: http://echo-meta-server:8080
    depends_on: 
      - echo-meta-server
  echo-nat-server:
    image: registry.cn-beijing.aliyuncs.com/virjar/echo-nat-server:latest
    container_name: echo-nat-server
    ports:
      - 12000-12010:12000-12010
      - 5699:5699
      - 5698:5698
    environment:
      API_ENTRY: http://echo-meta-server:8080
      SERVER_ID: echo-nat-server-001
      MAPPING_SPACE: 12000-12010
    depends_on: 
      - echo-meta-server
  echo-http-proxy-server:
    image: registry.cn-beijing.aliyuncs.com/virjar/echo-http-proxy-server:latest
    container_name: echo-http-proxy-server
    ports:
      - 13000-13020:13000-13020
      - 5710:5710
    environment:
      API_ENTRY: http://echo-meta-server:8080/
      MAPPING_SERVER_URL: http://echo-meta-server:8080/echoNatApi/connectionList
      AUTH_CONFIG_URL: http://echo-meta-server:8080/echoNatApi/syncAuthConfig
      SERVER_ID: echo-http-proxy-001
      MAPPING_SPACE: 13000-13020
    depends_on: 
      - echo-meta-server
  echo-client:
    image: registry.cn-beijing.aliyuncs.com/virjar/echo-client:latest
    container_name: echo-client
    environment:
      API_ENTRY: http://echo-meta-server:8080/
      ECHO_ACCOUNT: admin
      ECHO_PASSWORD: admin
    depends_on: 
      - echo-meta-server
      - echo-http-proxy-server
      - echo-nat-server

docker-compose.yaml

  • echo-mysql-local 数据库
  • echo-meta-server 原信息服务 + 权限治理
  • echo-fe-ui admin Web 治理
  • echo-nat-server nat 映射服务，依赖 echo-meta-server
  • echo-http-proxy-server http-proxy, 依赖 echo-meta-server
  • echo-client 代理进口，依赖 echo-meta-server

启动


docker-compose up;
# 首次启动数据库初始化须要工夫，echo-meta-server 启动后可能连贯不上数据库，重启一次就好
# 数据库初始化依赖于./mysql/echo_db_create.sql
  1. echo-deploy 外面新建 mysql 文件夹，将 echo_db_create.sql 扔进去
  2. 下载 echo-fe-nginx.conf 扔到 echo-deploy 文件夹
  3. docker-compose up -d;
  4. 拜访 http://localhost:8999

Admin 配置

服务都失常启动之后，还须要做一下 NATServer 和 http-proxy server 配置。

注册账号和设置 admin 账号
首先，http://localhost:8999 注册一下账号，本地测试个别间接应用 admin/admin 就算了。

同时设置一下代理账号密码，都设置成 10086/10086 即可。

注册实现之后，进入 mysql 容器（如果是本人的 MySQL 自行处理），

本地数据库明码默认是 echo；

将刚刚注册的账号设置成管理员，而后从新登录。


$:docker exec -it echo-mysql-local bash;
root@3c35bcc6c9e8:/# mysql -uroot echo -p
Enter password:
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 83
Server version: 5.7.34 MySQL Community Server (GPL)

Copyright (c) 2000, 2021, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>  update user_info set admin=1 where id =1;

从新登录之后，就能看到 Admin 治理服务资源页面了。

增加 nat-server 和 http-proxy-server

nat-server 地址为：http:// 主机 IP:5699

http-proxy-server 地址为：http:// 主机 IP:5710

如下图能显示服务的 SID，则阐明增加胜利了。

到这里零碎曾经搭建实现了，接着是最终一步，接入 Android 客户端。

echo-client 接入

  • 反对本地主机和 Android 客户端

本地主机接入举荐应用 docker

docker run -e API_ENTRY=http://192.168.31.135:4826/ \
-e CLIENT_ID=local_echo_client_2 \
-e ECHO_ACCOUNT=admin -e ECHO_PASSWORD=admin \
–restart=always –name=local__debug_echo_client_2 \
-d registry.cn-beijing.aliyuncs.com/virjar/echo-client

Android app 在 Admin 页面能够下载到最新 Apk，下载好后自行装置启动。

最初，在“代理”资源页面能看到代理 IP 信息，就阐明胜利了。

应用

$ export https_proxy=http://10086:10086@192.168.31.135:13012;curl -vvv https://qq.com

* Uses proxy env variable https_proxy == 'http://10086:10086@192.168.31.135:13012'
*   Trying 192.168.31.135...
* TCP_NODELAY set
* Connected to 192.168.31.135 (192.168.31.135) port 13012 (#0)
* allocate connect buffer!
* Establish HTTP proxy tunnel to qq.com:443
* Proxy auth using Basic with user '10086'
> CONNECT qq.com:443 HTTP/1.1
> Host: qq.com:443
> Proxy-Authorization: Basic MTAwODY6MTAwODY=
> User-Agent: curl/7.64.1
> Proxy-Connection: Keep-Alive
>
< HTTP/1.1 200 Connection established
< Connection: keep-alive
< Via: 1.1 echo-proxy
<
* Proxy replied 200 to CONNECT request
* CONNECT phase completed!
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/cert.pem
  CApath: none
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* CONNECT phase completed!
* CONNECT phase completed!
* TLSv1.2 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (IN), TLS handshake, Server key exchange (12):
* TLSv1.2 (IN), TLS handshake, Server finished (14):
* TLSv1.2 (OUT), TLS handshake, Client key exchange (16):
* TLSv1.2 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (OUT), TLS handshake, Finished (20):
* TLSv1.2 (IN), TLS change cipher, Change cipher spec (1):
* TLSv1.2 (IN), TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256
* ALPN, server accepted to use h2
* Server certificate:
*  subject: C=CN; ST=Guangdong Province; L=Shenzhen; O=Shenzhen Tencent Computer Systems Company Limited; OU=R&D; CN=www.qq.com
*  start date: Jun 22 00:00:00 2020 GMT
*  expire date: Sep 22 12:00:00 2021 GMT
*  subjectAltName: host "qq.com" matched cert's"qq.com"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=Secure Site CA G2
*  SSL certificate verify ok.
* Using HTTP2, server supports multi-use
* Connection state changed (HTTP/2 confirmed)
* Copying HTTP/2 data in stream buffer to connection buffer after upgrade: len=0
* Using Stream ID: 1 (easy handle 0x7f84b8808200)
> GET / HTTP/2
> Host: qq.com
> User-Agent: curl/7.64.1
> Accept: */*
>
* Connection state changed (MAX_CONCURRENT_STREAMS == 128)!
< HTTP/2 302
< date: Thu, 20 May 2021 16:13:44 GMT
< content-type: text/html
< content-length: 161
< server: squid/3.5.24
< location: https://www.qq.com/
<
<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>squid/3.5.24</center>
</body>
</html>
* Connection #0 to host 192.168.31.135 left intact
* Closing connection 0

完满！

撒花！！！

最初。

欢送 Start。

欢送试用。

https://github.com/virjar/echo
​

社区

加 V：（virjar1）, 备注 echo 入群

最初。

不要玩火哈。

毕竟。

爬虫写得好，牢饭吃得早。

手动狗头。

退出移动版