poly-1

- gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。 - gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？

1. 当具有多个 -L 和 -F 参数时，实际效果是否如下： 对于每一个 -L 指定的服务，都会按照多个 -F 参数指定的一系列节点进行**同样的链式转发**？ 2. 上述做法中，多个-L参数的摆放顺序是否与最终结果无关？ 3. 上述做法是否等效于在配置文件中配置了多个ServeNodes和ChainNodes节点？ 4. relay protocal 实现的是 udp over tcp 吗？

> > * gost 内置的 TLS 证书是每次随机生成的还是固定的？若是固定的，是不是相当于所有人共用一个私钥，非常不安全，需要注明一下。 > > * gost 的 ws 作为一种传输协议能否像 v2ray 一样添加host混淆（即使用不同于 server ip 的域名）？或者当前有没有类似的方案实现？ > > 可以配合[自定义域名解析](https://docs.ginuerzh.xyz/gost/resolver/)，然后ws地址填上域名就可以，我目前亲测是可行的。 > > 除了可以自定义DNS服务用来解析域名外，**还可以手动指定域名-IP映射关系，类似于Linux下的/etc/hosts文件功能。** > > ``` > gost...

> gost -L http+ws://11111:22222@:80 > > 请问这种方式，墙可以看到传输的内容吗？ 可以

> 或许你是指这个？ > > ``` > gost -L :1080 -F ws://ip:port?host=yahoo.com > 或者 > gost -L :1080 -F ws://domain:port?host=yahoo.com > ``` 这个host参数应该是在SNI协议里面用的吧？ws作为一种传输类型应该没有这个功能。

> > > 或许你是指这个？ > > > ``` > > > gost -L :1080 -F ws://ip:port?host=yahoo.com > > > 或者 > > > gost -L :1080 -F ws://domain:port?host=yahoo.com > >...

转发ws隧道似乎可以这样实现， `gost -L=tcp://:1111 -F=forward+ws://2.2.2.2:2222?path=/path` 这种用法似乎不符合标准用法，因为此时 `tcp://:1111` 这种格式并不符合TCP本地端口转发的scheme（TCP本地端口转发的scheme后面应该接远程地址，如`tcp://:1111/:3333`），而tcp好像也是不能单独作为一种传输类型使用的吧？ 但该用法似乎可以正常工作，想问下该用法是正确的吗？如果不正确，正确的等价用法是什么呢？

> > > > > 或许你是指这个？ > > > > > ``` > > > > > gost -L :1080 -F ws://ip:port?host=yahoo.com > > > > > 或者 > >...

好的，如果使用GOST自带的解析器，是应该 `gost -L=:8080?dns=x.x.x.x -F forward a.domain` 还是 `gost -L=:8080 -F forward x.x.x?dns=x.x.x.x` 呢？ 前者的话应该作用不到forward上面吧？这样问题似乎仍然存在，因为大量的DNS解析请求只是解析forward后面的那一个域名

> 需要 UDP 透明转发功能建议您试试 Win2Socks. 答非所问，您推广Win2socks也没必要到处评论吧？