github.com/ipfans/trojan-go@v0.11.0/docs/content/advance/forward.md (about)

     1  ---
     2  title: "隧道和反向代理"
     3  draft: false
     4  weight: 5
     5  ---
     6  
     7  你可以使用Trojan-Go建立隧道。一个典型的应用是，使用Trojan-Go在本地建立一个无污染的DNS服务器，下面是一个配置的例子
     8  
     9  ```json
    10  {
    11      "run_type": "forward",
    12      "local_addr": "127.0.0.1",
    13      "local_port": 53,
    14      "remote_addr": "your_awesome_server",
    15      "remote_port": 443,
    16      "target_addr": "8.8.8.8",
    17      "target_port": 53,
    18      "password": [
    19          "your_awesome_password"
    20      ]
    21  }
    22  ```
    23  
    24  forward本质上是一个客户端，不过你需要填入```target_addr```和```target_port```字段，指明反向代理的目标。
    25  
    26  使用这份配置文件后，本地53的TCP和UDP端口将被监听，所有的向本地53端口发送的TCP或者UDP数据，都会通过TLS隧道转发给远端服务器your_awesome_server，远端服务器得到回应后，数据会通过隧道返回到本地53端口。 也就是说，你可以将127.0.0.1当作一个DNS服务器，本地查询的结果和远端服务器查询的结果是一致的。你可以使用这个配置避开DNS污染。
    27  
    28  同样的原理，你可以在本地搭建一个Google的镜像
    29  
    30  ```json
    31  {
    32      "run_type": "forward",
    33      "local_addr": "127.0.0.1",
    34      "local_port": 443,
    35      "remote_addr": "your_awesome_server",
    36      "remote_port": 443,
    37      "target_addr": "www.google.com",
    38      "target_port": 443,
    39      "password": [
    40          "your_awesome_password"
    41      ]
    42  }
    43  ```
    44  
    45  访问```https://127.0.0.1```即可访问谷歌主页，但是注意这里由于谷歌服务器提供的https证书是google.com的证书，而当前域名为127.0.0.1，因此浏览器会引发一个证书错误的警告。
    46  
    47  类似的，可以使用forward传输其他代理协议。例如，使用Trojan-Go传输shadowsocks的流量，远端主机开启ss服务器，监听127.0.0.1:12345，并且远端服务器在443端口开启了正常的Trojan-Go服务器。你可以如此指定配置
    48  
    49  ```json
    50  {
    51      "run_type": "forward",
    52      "local_addr": "0.0.0.0",
    53      "local_port": 54321,
    54      "remote_addr": "your_awesome_server",
    55      "remote_port": 443,
    56      "target_addr": "www.google.com",
    57      "target_port": 12345,
    58      "password": [
    59          "your_awesome_password"
    60      ]
    61  }
    62  ```
    63  
    64  此后，任何连接本机54321端口的TCP/UDP连接，等同于连接远端12345端口。你可以使用shadowsocks客户端连接本地的54321端口，ss流量将使用trojan的隧道连接传输至远端12345端口的ss服务器。