88 lines
2.3 KiB
Markdown
88 lines
2.3 KiB
Markdown
# Trojan
|
||
|
||
[Trojan](https://trojan-gfw.github.io/trojan/protocol) 协议
|
||
|
||
::: danger
|
||
Trojan 被设计工作在正确配置的加密 TLS 隧道
|
||
:::
|
||
|
||
## InboundConfigurationObject
|
||
|
||
```json
|
||
{
|
||
"clients": [
|
||
{
|
||
"password": "password",
|
||
"email": "love@xray.com",
|
||
"level": 0,
|
||
"flow": "xtls-rprx-direct"
|
||
}
|
||
],
|
||
"fallbacks": [
|
||
{
|
||
"dest": 80
|
||
}
|
||
]
|
||
}
|
||
```
|
||
|
||
> `clients`: \[ [ClientObject](#clientobject) \]
|
||
|
||
一个数组，代表一组服务端认可的用户.
|
||
|
||
其中每一项是一个用户 [ClientObject](#clientobject)。
|
||
|
||
> `fallbacks`: \[ [FallbackObject](../examples/fallback.md) \]
|
||
|
||
一个数组，包含一系列强大的回落分流配置（可选）。<br>
|
||
fallbacks 的具体配置请点击[FallbackObject](../examples/fallback.md#fallbacks-配置)
|
||
|
||
::: tip
|
||
Xray 的 Trojan 有完整的 fallbacks 支持，配置方式完全一致。
|
||
触发回落的条件也与VLESS类似：首包长度 < 58 或第 57 个字节不为 '\r'（因为 Trojan 没有协议版本）或身份认证失败。
|
||
:::
|
||
|
||
### ClientObject
|
||
|
||
```json
|
||
{
|
||
"password": "password",
|
||
"email": "love@xray.com",
|
||
"level": 0,
|
||
"flow": "xtls-rprx-direct"
|
||
}
|
||
```
|
||
|
||
> `password`: string
|
||
|
||
必填，任意字符串。
|
||
|
||
> `email`: string
|
||
|
||
邮件地址，可选，用于标识用户
|
||
|
||
::: danger
|
||
如果存在多个 ClientObject, 请注意 email 不可以重复。
|
||
:::
|
||
|
||
> `level`: number
|
||
|
||
用户等级，连接会使用这个用户等级对应的[本地策略](../policy.md#levelpolicyobject)。
|
||
|
||
userLevel 的值, 对应 [policy](../policy.md#policyobject) 中 level 的值. 如不指定, 默认为 0.
|
||
|
||
> `flow`: string
|
||
|
||
流控模式，用于选择 XTLS 的算法。
|
||
|
||
目前入站协议中有以下流控模式可选：
|
||
|
||
- `xtls-rprx-origin`：最初的流控模式，此时客户端仅可选择 `xtls-rprx-origin` 和 `xtls-rprx-origin-udp443` 这两种流控模式。该模式纪念价值大于实际使用价值
|
||
- `xtls-rprx-direct`：**推荐**，所有平台皆可使用的典型流控方式，此时客户端可选择任何流控模式
|
||
|
||
::: warning 注意
|
||
当 `flow` 被指定时，还需要将该入站协议的 `streamSettings.security` 一项指定为 `xtls`，`tlsSettings` 改为 `xtlsSettings`。详情请参考 [streamSettings](../transport.md#streamsettingsobject)。
|
||
:::
|
||
|
||
此外，目前 XTLS 仅支持 TCP、mKCP、DomainSocket 这三种传输方式。
|