spp是一个简单强大的网络代理工具

简单强大的多协议双向代理工具 A simple and powerful proxy.

     

功能

• 支持的协议：tcp、udp、rudp(可靠udp)、ricmp(可靠icmp)、rhttp(可靠http)、kcp、quic
• 支持的类型：正向代理、反向代理、socks5正向代理、socks5反向代理
• 协议和类型可以自由组合
• 外部代理协议和内部转发协议可以自由组合
• 支持shadowsocks插件，spp-shadowsocks-plugin，spp-shadowsocks-plugin-android

使用

服务器

• 启动server，假设服务器ip是www.server.com，监听端口8888

# ./spp -type server -proto tcp -listen :8888

• 也可以同时监听其他类型的端口与协议

# ./spp -type server -proto tcp -listen :8888 -proto rudp -listen :9999 -proto ricmp -listen 0.0.0.0

• 也可以使用docker

# docker run --name my-server -d --restart=always --network host esrrhs/spp ./spp -proto tcp -listen :8888

客户端

• 启动tcp正向代理，将www.server.com的8080端口映射到本地8080，这样访问本地的8080就相当于访问到了www.server.com的8080

# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

• 启动tcp反向代理，将本地8080映射到www.server.com的8080端口，这样访问www.server.com的8080就相当于访问到了本地的8080

# ./spp -name "test" -type reverse_proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

• 启动tcp正向socks5代理，在本地8080端口开启socks5协议，通过vps server翻墙

# ./spp -type socks5_client -server vps-public-ip:8888 -fromaddr 127.0.0.1:8080 -proxyproto tcp

• 启动tcp反向socks5代理，在www.server.com的8080端口开启socks5协议，通过client访问client所在的网络

# ./spp -name "test" -type reverse_proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

• 其他代理协议，只需要修改client的proxyproto参数即可，例如

代理udp
# ./spp -type proxy_client -server vps-public-ip:8888 -fromaddr 127.0.01:53 -toaddr 8.8.8.8:53 -proxyproto udp

代理rudp
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8081 -toaddr :8081 -proxyproto rudp

代理ricmp
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8082 -toaddr :8082 -proxyproto ricmp

同时代理上述三种
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -fromaddr :8081 -toaddr :8081 -proxyproto rudp -fromaddr :8082 -toaddr :8082 -proxyproto ricmp

• client和server之间的内部通信，也可以修改为其他协议，外部协议与内部协议之间自动转换。例如

代理tcp，内部用rudp协议转发
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rudp

代理tcp，内部用ricmp协议转发
# ./spp -name "test" -type proxy_client -server www.server.com -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto ricmp

代理udp，内部用tcp协议转发
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto tcp

代理udp，内部用kcp协议转发
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto udp -proto kcp

代理tcp，内部用quic协议转发
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto quic

代理tcp，内部用rhttp协议转发
# ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp -proto rhttp

• 也可以使用docker

# docker run --name my-client -d --restart=always --network host esrrhs/spp ./spp -name "test" -type proxy_client -server www.server.com:8888 -fromaddr :8080 -toaddr :8080 -proxyproto tcp

性能测试

• 使用benchmark/local_tcp目录的iperf脚本，在单机测试，在cpu跑满的情况下，测试最大带宽速度。代理协议是tcp，采用各种中转协议转发的结果如下：

代理方式	速度	速度（加密）	速度（加密压缩）
直连	3535 MBytes/sec
tcp转发	663 MBytes/sec	225 MBytes/sec	23.4 MBytes/sec
rudp转发	5.15 MBytes/sec	5.81 MBytes/sec	5.05 MBytes/sec
ricmp转发	3.34 MBytes/sec	3.25 MBytes/sec	3.46 MBytes/sec
rhttp转发	10.7 MBytes/sec	10.8 MBytes/sec	8.73 MBytes/sec
kcp转发	18.2 MBytes/sec	18.6 MBytes/sec	14.7 MBytes/sec
quic转发	35.5 MBytes/sec	32.8 MBytes/sec	15.1 MBytes/sec

• 使用benchmark/remote_tcp目录的iperf脚本，在多机测试，服务器位于腾讯云，客户端位于本地，测试最大带宽速度。代理协议是tcp，采用各种中转协议转发的结果如下：

代理方式	速度	速度（加密）	速度（加密压缩）
直连	2.74 MBytes/sec
tcp转发	3.81 MBytes/sec	3.90 MBytes/sec	4.02 MBytes/sec
rudp转发	3.33 MBytes/sec	3.41 MBytes/sec	3.58 MBytes/sec
ricmp转发	3.21 MBytes/sec	2.95 MBytes/sec	3.17 MBytes/sec
rhttp转发	3.48 MBytes/sec	3.49 MBytes/sec	3.39 MBytes/sec
kcp转发	3.58 MBytes/sec	3.58 MBytes/sec	3.75 MBytes/sec
quic转发	3.85 MBytes/sec	3.83 MBytes/sec	3.92 MBytes/sec

• 注：测试数据是centos.iso，已经被压缩过了，所以压缩转发的效果不明显
• 如果想直接测试下网络的各协议带宽，使用多协议带宽测试工具connperf

from https://github.com/esrrhs/spp

----

我的补充说明

利用socks proxy程序spp翻墙

在linux vps上安装go环境，然后，

cd $GOPATH

GO111MODULE=off go get -u -v github.com/esrrhs/spp/

（在$GOPATH/bin/下，就会生成可执行文件spp)

 which spp

显示：

/root/go1.16/go/gopath/bin/spp

cd ~

spp -type server -proto tcp -listen :8877

(此命令是运行在前台的，我们可以利用boa把它运行在后台上。按ctrl+c）

boa /root/go1.16/go/gopath/bin/spp -type server -proto tcp -listen :8877 && reboot

服务器端搭建完成。

在客户机器mac上。安装go环境，然后，

cd $GOPATH

GO111MODULE=off go get -u -v github.com/esrrhs/spp/

（在$GOPATH/bin/下，就会生成可执行文件spp)

cd ~

spp -type socks5_client -server vps-public-ip:8877 -fromaddr :3080 -proxyproto tcp

不要关闭此终端，然后设置浏览器的socks5 proxy地址为127.0.0.1 ，端口为3080 ，浏览器即可翻墙。

项目地址：https://github.com/esrrhs/spp

https://github.com/esrrhs/spp/issues/3

相关帖子：https://briteming.blogspot.com/2019/10/pingtunnel-by-esrrhsdns.html里面的“利用pingtunnel-by-esrrhs翻墙”部分。

这个spp和那个 pingtunnel-by-esrrhs用来翻墙的效率不是很高，估计是未加密的缘故。