抄袭xray的wss ech，又重复造了一个新轮子

# ECH-Tunnel

基于 WebSocket 的安全隧道代理，支持 TCP 转发、SOCKS5 和 HTTP 代理，采用 ECH 技术隐藏 SNI。

## 核心优势：预连接架构

| 特性 | 传统模式 | 预连接模式 |
|------|----------|------------|
| 首包延迟 | 200-500ms（需握手） | 1-10ms**（直接复用） |
| 连接稳定性 | 每次新建 | **预先建立，稳定可靠 |
| 故障感知 | 请求时才发现 | 实时检测，提前预警 |

传统模式：用户请求 → 建TCP → TLS握手 → WS握手 → 发送数据（慢）
预连接：  程序启动 → 预建N个连接 → 用户请求 → 直接发送（快）

## 命令行参数

| 参数 | 说明 | 默认值 |
|------|------|--------|
| -l | 监听地址（必填） | - |
| -f | 服务端地址（客户端必填） | - |
| -ip | 指定连接 IP | - |
| -cert / -key | TLS 证书/密钥 | 自动生成 |
| -token | 认证令牌 | - |
| -cidr | IP 白名单 | 0.0.0.0/0,::/0 |
| -dns | DoH 服务器 | dns.alidns.com/dns-query |
| -ech | ECH 查询域名 | cloudflare-ech.com |
| -n | 预连接通道数 | 3 |

## 使用示例

### 服务端

# 基本启动（自签名证书）
ech-tunnel -l wss://0.0.0.0:8443/tunnel

# 使用证书 + 认证
ech-tunnel -l wss://0.0.0.0:443/tunnel -cert cert.pem -key key.pem -token secret123

### 客户端

# SOCKS5/HTTP 代理
ech-tunnel -l proxy://127.0.0.1:1080 -f wss://server.com:8443/tunnel

# 带认证的代理
ech-tunnel -l proxy://user:pass@127.0.0.1:1080 -f wss://server.com:8443/tunnel -token secret123

# TCP 端口转发（支持多规则）
ech-tunnel -l tcp://127.0.0.1:8080/example.com:80,127.0.0.1:3389/192.168.1.100:3389 -f wss://server.com:8443/tunnel

# 高并发场景（增加通道数）
ech-tunnel -l proxy://127.0.0.1:1080 -f wss://server.com:8443/tunnel -n 10

## 国内 DoH 服务器

| 提供商 | 地址 |
|--------|------|
| 阿里云（默认） | dns.alidns.com/dns-query |
| 腾讯 DNSPod | doh.pub/dns-query |
| 360 安全 DNS | doh.360.cn/dns-query |

## 故障排查

**ECH 查询失败**：更换 DoH -dns doh.pub/dns-query

**连接超时**：增加通道数 -n 5 或检查网络

**认证失败**：确认 -token 两端一致

别看广告，看疗效
真机实测，YouTube点开即播放，进度条随便拖😁

用Gemini 3 pro整了个简易的Windows GUI

小白用AI也能实现简易的应用落地😅

trae的SOLO模式，花了我好几刀的费用开发这个app，我得找个地方回点血，用爱发电不长久
如果有感兴趣的小白，想充值trae会员的，可以走我的推广链接
https://www.trae.ai/s/trEPvI

安卓app再次更新，移除原有的传统dns查询功能，改用doh查询(国内某些地区dns污染严重，传统udp查询的dns被严重污染)
请先卸载原有app重新安装或者安装后修改 119.29.29.29:53 改成 dns.alidns.com/dns-query

这个也同步更新DOH支持

ech wokers安卓app来了
内置DNS解析系统
注意服务器地址 域名:端口 一定要包含端口
对于污染的域名，需要指定CF优选IP

服务端代码还是原来的，已经部署的无需改动