Clash, ShadowSocks 和 V2Ray 订阅链接与订阅转换

date
Oct 19, 2022
slug
protocol-uri-scheme-and-clash-sub-convert
status
Published
tags
Network
summary
网上有很多订阅转换服务, 从机场获得的订阅链接只要转换一下就能得到 Clash 的订阅, 这里简单讨论一下这些订阅转换的原理
type
Post

订阅链接

早期很多机场会直接提供完整的配置文件供用户下载, 在浏览器中访问机场提供的订阅链接可以看到就是一份完整的 Clash 配置文件. 不过这种方式需要传输的数据量不小, 并且随着规则集越来越复杂全面, 配置文件的体积也在膨胀, 直接提供完整配置文件的方式逐渐过时.
现在很多机场则不提供完整的 Clash 配置文件. 如果在浏览器里打开他们提供的订阅链接, 你将会看到一长串字母和数字的组合, 熟悉编程的朋友应该很快能反应过来, 这不就是 Base64 编码嘛…现在很多机场都只提供 Base64 编码格式的节点信息, 由代理客户端软件 (Clash for Windows, ClashX, V2RayW 等) 根据这些节点信息自己生成配置文件. 这种做法大大减小了数据传输量, 效率更高.

URI Scheme

ShadowSocks (ss), Vmess 和 Trojan-go 都有自己相对统一的链接格式. 一个链接就包含了某个节点的全部信息, 导入到支持的客户端就可以直接使用. 此外, 部分软件还支持二维码订阅, 也就是将链接做成二维码, 扫码就可以获取节点信息.

ShadowSocks

ShadowSocks 目前有两种 URI Scheme. 下面是目前最新的 SIP002 URI Scheme:
SS-URI = "ss://" userinfo "@" hostname ":" port [ "/" ] [ "?" plugin ] [ "#" tag ]
userinfo = websafe-base64-encode-utf8(method  ":" password)
           method ":" password
示例 (Base64 编码):
  • ss://YWVzLTEyOC1nY206dGVzdA@192.168.100.1:8888#Example1
  • ss://cmM0LW1kNTpwYXNzd2Q@192.168.100.1:8888/?plugin=obfs-local%3Bobfs%3Dhttp#Example2
示例 (明文):
  • ss://2022-blake3-aes-256-gcm:YctPZ6U7xPPcU%2Bgp3u%2B0tx%2FtRizJN9K8y%2BuKlW2qjlI%3D@192.168.100.1:8888#Example3
  • ss://2022-blake3-aes-256-gcm:YctPZ6U7xPPcU%2Bgp3u%2B0tx%2FtRizJN9K8y%2BuKlW2qjlI%3D@192.168.100.1:8888/?plugin=v2ray-plugin%3Bserver#Example3

Trojan-go

Trojan-go 的 URI Scheme 如下:
trojan-go://
    $(trojan-password)
    @
    trojan-host
    :
    port
?
    sni=$(update.microsoft.com)&
    type=$(original|ws|h2|h2+ws)& 
        host=$(update-01.microsoft.com)&
        path=$(/update/whatever)&
    encryption=$(ss;aes-256-gcm:ss-password)&
    plugin=$(...)
#$(descriptive-text)

Vmess

Vmess 分享标准相对混乱, 不同代理客户端有各自支持的格式, 这些格式之间也略有出入:
  • V2RayN 格式
    • vmess://(Base64编码的json格式服务器数据)
  • ShadowRocket 格式
    • vmess://base64([cipher]:[uuid]@[host]:[port])?remarks=queryEscape([name])
  • Quantumult 格式
    • vmess=[host]:[port], method=[method], password=[uuid], tag=[tag]
有的客户端支持多种订阅链接, 但是也有的客户端仅支持某一种订阅链接.

订阅编码

由于代理协议和代理客户端都由社区中的不同开发者进行开发维护, 因此订阅链接往往也非常混乱, 对于标准的更新往往也不同步. 不过不管怎么样, 我们最终得到了一些以 ss:// , trojan-go:// 或者 vmess:// 开头的订阅链接, 其中包含了节点和用户信息.
机场做的下一个工作就是将这些订阅链接放在一起, 再进行一次 Base64 编码. 编码之后就可以托管在服务器上让用户访问获取了.

订阅转换

理解了上面各个协议的订阅编码过程, 订阅转换也就很好理解了.
Clash 配置文件为 YAML 格式, 主要包含三个部分的信息:
  • 代理配置: 包括暴露的代理端口, DNS 配置等
  • 节点配置: 代理服务器地址, 端口号和用户信息
  • 规则配置: 分流规则配置, 决定哪些流量直连/阻断/代理
订阅转换服务, 其实就是解析机场提供的节点信息, 并加上一些代理配置和规则配置, 最终生成一份完整的 Clash 订阅的过程.
V2Ray 的各种客户端支持的配置文件一般为 JSON 格式, 各种订阅转换服务所做的事情也是类似的, 将节点信息加上其他必要配置最终生成一份完整的 JSON 格式的配置.
网上有不少订阅转换服务, 用起来简单方便, 不过也有人担心流量被偷跑的问题 (事实上可以做到并确实发生过). 如果担心安全性问题, GitHub 上也有很多开源的订阅转换服务, 可以自己在本地运行或者托管到服务器. 放两个链接:

参考


© Richard Wang 2021 - 2023