mio代理协议

开始

欢迎来到该mio项目的文档页。

一个兼顾性能与抗审查的新型易用代理协议。

🚀 特性

  • 抗审查: 使用utls来将数据包外观伪装成Chrome，并在认证失败时尽可能将数据转发给伪装网站。
  • 抗重放攻击：内置client/server_random校验机制，有效抵抗重放攻击。
  • 证书：像 Reality 一样借用 dest 站点，不用自己配置证书，而且完整进行一次真的TLS握手。
  • 认证：假TLS握手完毕之后会生成一个自签证书，用X25519MLKEM768进行加密，握手失败就将后续任何数据包都转发给 dest。
  • 速度：支持自动升降级HTTP/3，大幅度提升高丢包环境下的速度。 在HTTP/3不可用时自动退回HTTP/2或HTTP/1.1，以保证在几乎任何恶劣环境下均可顺利使用。

TLS-in-TLS特征问题：TCP数据阶段始终使用mio加密，前几个数据record会添加随机填充。 透明代理无法验证内层TLS 1.3的Finished，因此不会仅凭record外观切换到直传。 这只能降低部分可观察特征，不能保证消除TLS-in-TLS识别；额外加密也会带来开销。 TCP协议版本已更新，客户端和服务端需要同时升级。

不道德的问题：本项目因为会借用伪装网站的TLS证书，所以我感觉不怎么道德； 如果你不在乎，随便用；如果你在乎，请更换其他温和的协议。

🏗️ 配置

使用mio help以获取命令行帮助。

转到 文档 以获取详细说明。

需要服务端和客户端同时开启TCP和UDP才可完整发挥mio的功能。

mio默认禁止向socks5隧道中发送UDP数据，原因和hysteria2一致， 在QUIC里面套QUIC会导致Hysteria2自己的流控无法识别从而出现性能问题。 mio也是同理，而且禁止QUIC对正常上网没有任何影响。

DNS部分，因为该仓库只是一个代理协议的概念验证，

所以解析服务端域名直接使用客户端本地DNS； 解析通过代理的域名和伪装域名均通过服务端DNS进行解析。

⚖️ 条款

此项目基于Mo Public License授权。

引用的其他项目使用他们自身的许可条款。

内置的QUIC-BBR来自Hysteria2，下面是他的许可条款：

Copyright 2023 Toby

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the “Software”), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED “AS IS”, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

使用时需遵循您所在地区的法律和上述许可条款，

并，这是一个实验项目，作者不对任何后果承担责任，切勿用于非法用途。