View as Markdown

中继节点

中继节点解决的问题

当出口服务器的 IP 被封锁时，客户端会失去访问权限。中继节点为他们提供了一个国内入口点，更难被封锁：

客户端 → 中继节点（国内 IP）→ 出口服务器（国外）→ 互联网

审查机构看到的是发往国内 IP 的流量。中继节点将原始 TCP 转发到出口服务器 — 所有加密都是客户端和出口服务器之间的端到端加密。中继节点永远看不到明文。

中继节点如何工作

中继节点运行 Realm，一个轻量级零复制 TCP 转发器（~5MB Rust 二进制文件）。它在端口 443（可配置）上监听，并将所有流量转发到出口服务器的端口 443。没有 Docker、没有 VPN 软件、没有管理面板。

所有协议都可以通过中继工作：

  • Reality — 端到端握手，中继完全透明
  • XHTTP — 通过中继路由，显式 sni= 参数
  • WSS — 域名模式，通过 sni=domain&host=domain 路由

部署中继节点

首先按常规方式部署出口服务器。然后部署指向它的中继节点：

meridian relay deploy RELAY_IP --exit EXIT_IP

配置程序：

  1. 安装所需的包并启用 BBR
  2. 配置 UFW 防火墙（允许 SSH + 中继端口）
  3. 下载 Realm 二进制文件（版本固定、SHA256 验证）
  4. 写入 Realm 配置并启动 systemd 服务
  5. 验证中继 → 出口连接

标志

标志默认值说明
--exit/-e EXIT（必需）出口服务器 IP 或名称
--name NAME（自动）中继的友好名称（例如 ru-moscow）
--port/-p PORT443中继服务器上的监听端口
--user/-u USERroot中继服务器上的 SSH 用户
--yes/-y跳过确认提示

包含所有选项的示例

meridian relay deploy 10.0.0.5 --exit 1.2.3.4 --name ru-moscow --port 443 --user ubuntu

客户端如何连接

部署中继节点后，所有现有的客户端连接页面都会自动重新生成。中继 URL 显示为推荐连接，直接 URL 作为备份。

添加新客户端时，中继 URL 会自动包含：

meridian client add alice --server 1.2.3.4   # 包含中继 URL

管理中继节点

meridian relay list                    # 所有出口服务器上的所有中继节点
meridian relay list --exit 1.2.3.4     # 特定出口的中继节点
meridian relay check RELAY_IP          # 4 点健康检查
meridian relay remove RELAY_IP         # 停止服务 + 从配置中移除

健康检查

meridian relay check 测试四个方面：

检查测试内容
SSH 到中继能否连接到中继服务器？
Realm 服务systemd 服务是否活跃？
中继 → 出口 TCP中继能否在端口 443 上到达出口服务器？
本地 → 中继 TCP本地机器能否在其监听端口上到达中继？

移除中继

meridian relay remove RELAY_IP [--exit EXIT_IP] [--yes]

这会停止 Realm 服务、从出口服务器凭证中移除中继，并重新生成所有客户端连接页面（回到仅直接 URL）。

多个中继节点

您可以将多个中继节点连接到一个出口服务器 — 例如，不同城市或 ISP 中的中继节点：

meridian relay deploy 10.0.0.5 --exit 1.2.3.4 --name ru-moscow
meridian relay deploy 10.0.0.6 --exit 1.2.3.4 --name ru-spb

客户端在其连接页面上看到所有中继选项。

故障排查

端口冲突

另一个服务正在中继上使用端口 443。使用 ss -tlnp sport = :443 检查并停止冲突的服务，或使用 --port 8443 指定不同的端口。

防火墙阻止

确保在中继的云提供商防火墙 / 安全组上打开了端口 443，而不仅仅是 UFW。

出口服务器无法到达

中继必须能够在端口 443 上到达出口服务器。使用 curl -I https://EXIT_IP 从中继测试，或运行 meridian relay check。

中继服务未启动

检查 Realm 服务：systemctl status meridian-relay。查看日志：journalctl -u meridian-relay --no-pager -n 20。

On this page