游戏加速器原理知乎(游戏加速器原理)

5分钟了解游戏加速器的原理与搭建

背景

一般来讲，国内运营商都有QoS

百度百科：QoS （ Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。

说白了就是在网络拥堵的时候运营商会直接把一些不重要的流量包丢掉，至于啥是“不重要的”就要去问运营商了（看人下菜碟）。对被 QoS的用户来说，表现就是、网速降低、丢包、ping 值极不稳定，给钱越多的网络质量越好，例如带宽更高，丢包更少，延迟更低。

当然QoS是不区分TCP和UDP的，对于UDP而言，除了常规QoS，还有更严格的限制甚至在某些极端情况下会屏蔽掉UDP，主要原因是UDP无连接、无状态、支持广播、最大努力送达等特性让运营商控制UDP的成本太高

来一张喜闻乐见的对比图

一般游戏为了保证实时性，都会采用UDP进行网络传输，比如玩射击游戏角色正在行走的时候，网络卡了一下，但是一秒不到游戏角色已经移动到下一个位置了，这是UDP的表现，它尽最大努力送达，允许丢包；假设是TCP，网络卡一下，你会发现游戏画面暂停了，角色向卡幻灯片一样的往前行走，因为TCP是面向连接的，丢包会重发，到达会确认。

当然游戏不全是UDP，TCP甚至更上层的HTTP也有，这完全取决于游戏对延迟的要求。

那么游戏中到底是用UDP还是TCP呢？

如果是由客户端间歇性的发起无状态的查询，并且偶尔发生延迟是可以容忍，那么使用HTTP/HTTPS吧。如果客户端和服务器都可以独立发包，但是偶尔发生延迟可以容忍（比如：在线的纸牌游戏，许多MMO类的游戏），那么可考虑使用TCP长连接如果客户端和服务器都可以独立发包，而且无法忍受延迟（比如：大多数的多人动作类游戏，一些MMO类游戏），那么考虑使用UDP

在玩一些外服游戏（游戏服务器在国外）的时候，直连效果差，需要加一层代理也就是加速器，实现加速效果，因为游戏一般为UDP传输但运营商对UDP干扰严重，所以需要将游戏客户端到代理服务器之间的连接做一些处理。

UDP QoS

下面详细说一下针对UDP的QoS，UDP socket每次发包都换一个不同的源端口，如果一个设备疯狂发送UDP包，将会在短时间内创造大量的五元组。传统的状态防火墙，状态NAT会用一个 五元组来追踪一条 连接 。如果连接过多，就会对这些保存状态的设备造成很大的压力，这种压力主要体现在两个方面：

存储压力：设备不得不配置大量的内存来保存大量的连接。处理器压力：设备不得不在数据包到来的时候花更多的时间来匹配到一条连接。

由于UDP的无状态特征，没有任何报文指示一条连接什么时候该创建什么时候该销毁，设备必须有能力自行老化已经创建的UDP连接，且不得不在权衡中作出抉择：

如果老化时间过短，将会破坏正常通信但通信频率很低的UDP连接。如果老化时间过长，将会导致已经无效的UDP连接消耗大量的内存，这将为DDoS攻击创造一个攻击面。

攻击者只需要用不同的UDP五元组构造报文使其经过状态设备即可，由于UDP报文没有任何指示连接创建销毁的控制信息，状态设备不得不平等对待任何新来的五元组，即为它们创建连接，并且指定相同的老化时间。TCP与此完全不同，由于存在syn，fin，rst等控制信息，状态设备便可以针对不同状态的TCP连接指定不同的老化时间，ESTABLISHED状态的连接显然要比其它状态的连接老化时间长得多。

这导致使用TCP来实施同样的攻击会困难很多。为什么快速构造不同的TCP五元组达不到UDP同样的效果？如果你只是盲目的用不同源端口发送syn，在没有真正的对端回应的情况下，这种状态的连接将会很快老化掉(10秒以内，甚至更短)。

如果你构造使用不同端口的大量真正的TCP连接，那么在状态设备受到伤害的同时，你自己也必须付出巨大的代价来维持住这些连接。你发起一个TCP连接，为了让状态设备保存这条连接，你自己也不得不保存这条连接，除非你通过海量的反射主机同时发起真连接，否则在单台甚至少量的主机上，这种攻击很难奏效。

对于无状态设备，我们便不必再纠结五元组连接的保持了。但是UDP短期构造海量五元组的能力仍然会影响无状态设备包分类算法的正常运行。基于包分类算法的优先级队列，缓存管理几乎也是通过五元组计算来完成的，UDP的特征将会使无状态设备对其做流量管控变得困难。其结果就是，眼睁睁任凭UDP流量挤满各级队列缓存却没有办法将其精确识别出来，即便是BBR遇到了UDP流量，也只能自降pacing rate而兴叹。

运营商对TCP更加友好，对UDP不友好，但却无力深度检测TCP连接的真实性。

一个简单的例子就是将正常TCP数据的protocol字段改成UDP，丢包率大大增加了，甚至根本无法通信！

if (iph->protocol == IPPROTO_TCP) { iph->protocol = IPPROTO_UDP; ip_send_check(iph); udph->check = 0;} else if (iph->protocol == IPPROTO_UDP) { iph->protocol = IPPROTO_TCP; ip_send_check(iph);}加速器原理

加速器的原理很简单，就是UDP代理，主要难在两点，其一是怎么处理游戏客户端到加速器服务器之间的UDP连接，其二是怎么让游戏客户端去连接这个加速器（一般游戏客户端是没有设置代理服务器的功能的）

处理UDP

处理UDP有两种思路，一种是协议套娃，将游戏的UDP包外面套一层TCP（UDP over TCP ），到了目的地再把TCP解包成UDP，最后在发送到游戏服务器，返回的数据包也做同样处理；另外一种是伪造TCP（FakeTCP），对UDP数据包加上伪造的TCP包头，让其看起来像是TCP协议，欺骗运营商。

UDP over TCP

UDP over TCP 或者 UDP in TCP都是一回事，就是把UDP协议封装到TCP协议里。其缺点是会影响UDP传输的速率和实时性，因为TCP有可靠传输、拥塞控制、按序到达等特性，这些特性都是会牺牲速率和实时性且无法避免掉的：

如果网络很好不丢包，那么UDP in TCP方案会工作得很好；如果网路稍微有一点丢包，数据包的延迟会极大得增加。 （按序到达造成的副作用）如果带宽充足，UDP in TCP方案也会工作得很好；如果UDP数据发送的数据一但超过了TCP的带宽，连接就会卡住一段时间，有时候会造成超过10秒的时间无法发送数据。（可靠传输、拥塞控制造成的副作用）

原理如下图所示

常见项目：

https://github/mullvad/udp-over-tcp$$R中的udp in tcp选项v2ray中的VMess协议也是支持ucp over tcpFakeTCP

用raw socket给UDP协议直接加上伪造的TCP包头，把UDP伪装成TCP；本质上还是UDP，不需要经过系统的TCP协议栈，所以不会有UCP over TCP引入的问题。但是伪装成TCP的UDP流量可以骗过运营商的防火墙，可以避免UDP断流。这就是FakeTCP。原理如下图

FakeTCP跟UDP over TCP方案相比的缺点是无法穿透TCP代理（包括反向TCP代理），比如Haproxy。

常见项目：

udp2raw：https://github/wangyu-/udp2raw

游戏客户端连接加速器SSTap

SSTap全称SOCKSTap, 是一款使用虚拟网卡在网络层实现的转发工具。 SSTap能在网络层拦截全部连接并转发给HTTP、SOCKS4/5。 而无需对被的应用程序做任何修改或设置。 它能同时转发TCP、UDP数据包。

SSTap会在电脑中安装一个虚拟网卡，配合网络规则（比如哪些IP走这个虚拟网卡，哪些不走）

然后在配置路由表中添加如下规则（cmd中netstat -nr可查看）

网络目标 网络掩码 网关 接口 跃点数0.0.0.0 0.0.0.0 10.198.75.61 10.198.75.60 20.0.0.0 128.0.0.0 10.198.75.61 10.198.75.60 2

10.198.75.60即为上面设置的虚拟网卡的IP，如果网络规则设置的全局，那就是真全局（接管系统中所有程序的UDP/TCP流量），包括系统CMD命令都会被代理到，如下实测，当不开启SStap时，百度能ping通，开启时，全部超时（因为我的梯子屏蔽了百度）

C:\Users\xxx>ping www.baidu正在 Ping www.a.shifen [110.242.68.4] 具有 32 字节的数据:来自 110.242.68.4 的回复: 字节=32 时间=36ms TTL=53来自 110.242.68.4 的回复: 字节=32 时间=36ms TTL=53来自 110.242.68.4 的回复: 字节=32 时间=36ms TTL=53来自 110.242.68.4 的回复: 字节=32 时间=36ms TTL=53​110.242.68.4 的 Ping 统计信息: 数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，往返行程的估计时间(以毫秒为单位): 最短 = 36ms，最长 = 36ms，平均 = 36ms​# 开启SStap之后ping百度C:\Users\xxx>ping www.baidu​正在 Ping www.baidu [110.242.68.3] 具有 32 字节的数据:请求超时。请求超时。请求超时。请求超时。​110.242.68.3 的 Ping 统计信息: 数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，

然后在2017年，作者声称硬盘损坏，数据丢失，现已停止开发。所以后续不会再有更新了，未来也许会不可用。但是现在（2021）依然可用

各历史版本收藏：https://github/solikethis/SSTap-backup备用链接： https://sabrinathingsnzous/b01hin52h官网：https://wwwckscap64/sstap-享受游戏-使用sstap/Netch

一款可代替SStap的开源网游加速工具，众所周知的游戏加速工具SStap已于2017年年11月19日停止开发及维护，虽然停止了维护与开发，时至今日，其依然是一款热门的游戏加速工具。但是由于年久失修，已经难以适应部分新出的网络游戏，可能会被新出的游戏认定为外挂程序。

不同于SSTap那样需要通过添加规则来实现黑名单代理，Netch原理更类似Sockscap64，通过扫描游戏目录获得需要代理的进程名进行代理。与此同时Netch避免了SSTap的NAT问题，使用SSTap加速部分P2P联机，对NAT类型有要求的游戏时，可能会因为NAT类型严格遇到无法加入联机，或者其他影响游戏体验的情况。

项目地址：https://github/netchx/netch实现

实现主要说明基于UDP over TCP的实现，主要原因为在已有nginx + websocket的环境下改动最小，不用打开额外UDP端口，因为其本质是TCP，保证现存环境的稳定性，如果引入FakeTCP，则必须打开新的UDP端口，引入新的不确定性。

基于UDP over TCP的实现

主要方案为nginx + tls + websocks + vmess，整个连接过程如下图所示

环境概述：

服务端已配置好标准https站点（nginx接入，端口为标准443，证书正常未过期）服务端配置v2ray，使用vmess协议，其默认支持UDP over TCP方案客户端使用v2rayN，在本地电脑打开socks代理，供浏览器等使用客户端使用SStap，连接v2rayN开在本地的socks代理，在网络层添加虚拟网卡，供所有联网程序使用

以下为详细步骤

服务端：搭建标准https站点

买域名、买VPS这些过程就不赘述了，主要说明标准https站点的作用是防止流量特征被探测，因为对防火墙来说这就是普通的浏览网站的流量，我们的代理程序藏在https后也会被认为是https流量，每天从防火墙经过的https流量是海量的，所以很安全。

站点使用nginx搭建，证书使用certbot-nginx自动添加免费证书（三个月过期一次）

安装过程不赘述，认证的时候使用如下命令根据提示完成域名认证即可

/usr/bin/certbot --nginx --register-unsafely-without-email

主要说一下nginx的配置，需要将指定路径下的流量转发给v2ray，此处以/ray为例，这个路径是随机的，保持客户端和服务端配置一致即可

erver { listen 443 ssl; ssl on; ssl_certificate /etc/v2ray/v2ray.crt; ssl_certificate_key /etc/v2ray/v2ray.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; server_name mydomain; # 与 V2Ray 配置中的 path 保持一致 location /ray { proxy_redirect off; #假设WebSocket监听在环回地址的10000端口上 proxy_pass http://127.0.0.1:10000; # 升级websocket proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $http_host; # Show realip in v2ray access.log proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }}服务端：配置Vmess

v2ray配置主要参考：https://toutyrater.github.io/advanced/wss_and_web.html

下载v2ray程序后使用如下配置启动：v2ray -config /path/to/config.json

入站流量：即为Nginx转发过来的流量，此时TLS证书已在Nginx卸载，得到的是明文数据，注意路径/ray要和nginx对应出站流量：出站不设限制

{ "inbounds": [ { "port": 10000, "listen":"127.0.0.1",//只监听 127.0.0.1，避免除本机外的机器探测到开放了 10000 端口 "protocol": "vmess", "settings": { "clients": [ { "id": "b831381d-6324-4d53-ad4f-8cda48b30811", "alterId": 64 } ] }, "streamSettings": { "network": "ws", "wsSettings": { "path": "/ray" } } } ], "outbounds": [ { "protocol": "", "settings": {} } ]}

此时，如果访问/d/file/gt/2023-09/zqidfqat0gt Request说明服务端成功

客户端：配置v2rayNhttps://github/2dust/v2rayN/releases

v2rayN是v2ray一个HUI客户端，v2ray本身即可作为服务端也可作为客户端，所以这这是套壳，并且这种模式下，客户端程序会有很多，都是套壳而已，客户端参考：https://www.v2ray/awesome/tools.html

客户端配置

入站流量：监听本地1080端口，所有使用该端口的流量都转发给outbounds出站流量：以https的形式转发给上文配置的服务端，注意路径/ray需和上文一致

{ "inbounds": [ { "port": 10808, "listen": "127.0.0.1", "protocol": "socks", "sniffing": { "enabled": true, "destOverride": ["http", "tls"] }, "settings": { "auth": "noauth", "udp": false } } ], "outbounds": [ { "protocol": "vmess", "settings": { "vnext": [ { "address": "mydomain", "port": 443, "users": [ { "id": "b831381d-6324-4d53-ad4f-8cda48b30811", "alterId": 64 } ] } ] }, "streamSettings": { "network": "ws", "security": "tls", "wsSettings": { "path": "/ray" } } } ]}

如果手动填写参考如下，特别需要注意红框中的字段需要与服务端一致！

此时，在127.0.0.1接口10808端口上已经启动监听，将浏览器代理设置成这个端口可以禾目学上网了，注意VMess协议要求客户端和服务端的时间相差不能超过90s，如果连不上，请先检查下时间是否一致。

客户端：配置SStap

打开SStap，手动添加一个SOCKS5代理，如下图所示

点击下方小齿轮设置勾选掉不转发UDP和代理DNS服务器

然后打开游戏，最后在进入游戏界面以后点击链接，点击右侧闪电图标测试，右侧如果现实TCP和UDP通过说明连接成功（图中接收包失败是因为我的服务器屏蔽了百度，而SStap会用百度作为链接测试）

最后如果能顺利进入游戏说明加速成功！下图右侧为游戏服务器IP检测程序输出结果，左侧为v2rayN日志，结合起来可以看出游戏服务器无论TCP协议还是UDP协议都已经被代理了！

游戏服务器IP检测程序：https://github/oooldtoy/SSTAP_ip_crawl_tool

客户端：SStap规则配置

由于SStap年久失修，很多新出的游戏规则没有，所以需要自行制作，可以通过工具：SSTAP_ip_crawl_tool，原理也很简单，通过指定进程，然后检测该进程的所有对外部发出的TCP和UDP连接，取出服务器IP，然后自动生成SStap规则

项目地址：https://github/oooldtoy/SSTAP_ip_crawl_tool

源码是由python写成，嫌麻烦可以直接使用打包好的exe版本：

https://github/oooldtoy/SSTAP_ip_crawl_tool/releases/download/v4.0/ip_crawl_tool.v4.0.exe

输入相关信息后多玩一会儿游戏即可抓取IP

最后生成的规则在程序所在目录，如下生成为ItTakesTwo.exe游戏的规则，最后将规则添加到SStap即可

#none,['ItTakesTwo.exe'],0,0,1,0,1,0,By-ip_crawl_tool239.255.255.0/24159.153.36.0/24159.153.42.0/24109.200.221.0/24109.200.215.0/24185.50.104.0/2452.88.180.0/24255.255.255.0/24

参考https://wwwblogs/crazytomato/p/7987332.htmlhttps://blog.csdn/dog250/article/details/113706995https://tachyondeveldium/教程-在-windows-上使用-tun2socks-进行全局代理-aa51869dd0dhttps://toutyrater.github.io/advanced/wss_and_web.htmlhttps://github/oooldtoy/SSTAP_ip_crawl_tool

发布于 11-21 17:37

加速器是什么怎么使用加速器

加速器是什么？

怎么使用加速器？

随着互联网的飞速发展，人们对于网络速度的要求也越来越高。

在使用网络的过程中，我们经常会遇到网速慢、视频卡顿等问题，这让我们感到非常困扰。

而加速器就是为了解决这个问题而诞生的。

那么，加速器是什么？

怎么使用加速器呢？

本文将为大家详细介绍。

一、加速器是什么？

加速器是一种能够提高网络速度的工具。

它通过改变网络数据的传输路径，优化网络连接，从而加快网络传输速度，减少延迟，提高网络稳定性。

简单来说，加速器就是让你更快地上网的工具。

二、加速器的原理

加速器的原理主要是通过优化网络传输的路径来提高网络速度。

在正常情况下，我们连接互联网时，数据需要经过多个节点进行传输，而这些节点之间可能存在拥堵、抖动等问题，导致网络速度变慢。

而加速器就是通过选择更快的路径，绕开拥堵节点，从而加快数据传输的速度。

三、加速器的使用方法

1. 下载安装加速器软件

使用加速器首先要下载安装加速器软件。

目前市面上有很多加速器软件可供选择，例如蓝灯、快帆、熊猫加速器等。

用户可以根据自己的需求和喜好选择合适的软件。

2. 启动加速器

安装完加速器软件后，双击打开软件，然后“启动”按钮，即可启动加速器。

有些加速器软件还会提供自动启动和开机启动的设置，用户可以根据自己的需求进行设置。

3. 选择加速节点

启动加速器后，用户需要选择一个加速节点。

加速节点是指加速器提供的服务器，用户可以通过连接不同的节点来更快的网络速度。

一般来说，用户可以选择距离自己较近的节点，因为距离越近，网络传输的延迟就越低，速度也就越快。

4. 连接加速节点

选择好加速节点后，“连接”按钮，加速器软件会自动连接到所选的节点。

连接成功后，加速器会自动优化网络传输路径，提高网络速度。

有些加速器软件还会提供一键加速功能，用户只需一下按钮，即可快速加速网络。

5. 测试加速效果

连接成功后，用户可以进行一些测试，以检查加速效果。

可以打开浏览器，访问一些网页，观察加载速度；可以打开一些视频网站，观看视频，检查视频是否卡顿；还可以进行一些在线游戏，测试网络延迟等。

如果发现网络速度有明显提升，那就说明加速器起到了作用。

四、使用加速器的注意事项

1. 注意选择正规的加速器软件，避免下载安装一些不安全的软件，以免造成电脑被病毒感染。

2. 使用加速器时要注意保护个人隐私，不要随意泄露个人信息，避免被不法分子利用。

加速器是什么怎么使用加速器

加速器是什么？

怎么使用加速器？

随着互联网的发展，人们对于网络速度的要求也越来越高。

然而，在某些地区或某些时段，网络速度可能会受到限制，导致用户无法流畅地访问网页或观看视频。

这时，使用加速器就可以有效地提升网络速度，让用户享受更好的上网体验。

一、加速器是什么？

加速器是一种网络工具，主要用于优化网络连接，提高网络传输速度。

它通过改变数据传输的路径，减少数据包的传输时间，从而加快网络速度。

加速器可以分为硬件加速器和软件加速器两种。

硬件加速器是一种专用设备，通常安装在网络服务器或路由器上，用于加速网络连接。

它通过优化计算和传输流程，提高数据传输效率，从而减少延迟和提高网速。

软件加速器则是一种应用程序，可以在各种设备上运行，如电脑、手机和平板电脑等。

它通过改变数据传输的方式和协议，提高数据传输的效率，从而加速网络速度。

二、加速器的工作原理

加速器的工作原理主要包括以下几个方面：

1. 数据压缩：加速器可以对传输的数据进行压缩，减少数据包的大小，从而提高传输速度。

2. 数据缓存：加速器可以在本地缓存一部分数据，当用户再次请求相同的数据时，可以直接从缓存中，减少网络传输时间。

3. 数据加密：加速器可以对传输的数据进行加密，提高数据的安全性，同时也可以减少数据传输的时间。

4. 数据分流：加速器可以将数据分散到多个线路上传输，避免单一线路的拥堵，从而提高传输速度。

三、如何使用加速器

使用加速器可以帮助用户提高网络速度，享受更好的上网体验。

以下是使用加速器的几个步骤：

1. 下载和安装：首先，用户需要从官方网站或应用商店下载和安装加速器应用程序。

根据自己的设备选择相应的版本，如电脑版、手机版等。

2. 注册和登录：安装完成后，用户需要注册一个账号，并通过账号登录加速器应用程序。

3. 选择服务器：登录后，用户可以根据自己的需求选择一个合适的服务器。

通常，加速器提供了多个服务器供用户选择，用户可以选择距离自己最近或速度较快的服务器。

4. 连接加速器：选择好服务器后，用户可以连接按钮，与加速器建立连接。

此时，加速器会自动优化网络连接，提高网络速度。

5. 测试速度：连接成功后，用户可以进行网络速度测试，以确保加速器的效果。

可以使用在线速度测试工具或测速应用程序进行测试。

6. 优化设置：根据个人需求，用户可以进一步优化加速器的设置。

例如，调整数据压缩比例、选择特定的应用程序进行加速等。

四、使用加速器的注意事项

使用加速器虽然可以提高网络速度，但也需要注意一些事项：

1. 合法合规：在使用加速器之前，用户需要确保自己所在的地区或网络环境允许使用加速器。