Trojan是一款最近比较流行的代理工具，支持代理流量和伪装网站共用443端口，不支持搭配CDN使用。
Trojan可以将科学上网流量，伪装为HTTPS网页浏览。相比Shadowsocks/SSR/V2ray等其它工具，Trojan因为有真实的网页做为掩护，因此伪装效果更好，更不容易被封锁。从这一点来说，Trojan与V2ray的WS+TLS模式非常相似，两者的使用效果也很接近。
官方页面：https://trojan-gfw.github.io/trojan/
Trojan科学上网的实现原理：
用户分别在服务器和本地设备搭建好Trojan后，Trojan和伪装网站，共同使用443端口。
- 用户通过Trojan客户端访问443端口时，会被服务器识别为科学上网流量，自动使用代理功能。
- 其它人直接访问服务器80/443端口时，会被服务器识别为网页请求，直接展示伪装网站。
通过以上伪装及分流，就可以让GFW防火墙认为我们在访问真实的网站，从而避开封锁和限速，提升科学上网的速度和稳定性。
Trojan的优点：
- 使用TLS协议加密，安全性有保证。
- 使用真实网站伪装流量，不容易被封锁。
- 由于被认为是网站流量，基本不会被QOS限速，科学上网速度更快、更稳定。
- 由于Trojan的开发目的很明确，所以参数更少，配置更简单。
目前使用人数相对较少，更不容易被墙针对。
Trojan的不足：
- 出于实现原理，Troian的搭建，需要购买一个域名指向伪装网站。
- 需要在VPS服务器建立一个伪装网站并申请SSL证书。
以上两点不足，其实并不算缺点，而是实现Trojan伪装效果的必备途径。相对Trojan的优点来说，不足之处可以接受，也很好克服，就是一个域名的事。
相比其它几款主流的科学上网工具，比如Shadowsocks/SSR/V2Ray/WireGuard等，Trojan搭建流程稍有不同，因为它多了一个搭建伪装网站的步骤。
搭建Trojan代理的第一步，当然是获得一台国外的VPS服务器。
关于VPS服务器的选择，这里推荐搬瓦工或Vultr，多年来的口碑和性价比都不错。
注意：在购买VPS服务器时，推荐选择Debian 9系统或CentOS 7，方便各种一键脚本的安装。搬瓦工或Vultr的VPS购买成功后，都可以在后台更换系统版本。
由于涉及到伪装网站的搭建，以及SSL证书的申请，需要提前购买一个域名，指向你的VPS服务器IP地址。
购买域名时，可以考虑国外的Namesilo或Godaddy，都支持支付宝付款，随便选购一个便宜的域名就可以。
当然国内的域名网站也可以，但是需要额外做实名认证，相对不推荐。
域名购买成功后，在后台DNS设置里，将域名指向你的VPS服务器IP。
脚本特点：
- 全自动配置伪装网站，网站位于
/usr/share/nginx/html/目录，可自行修改替换。 - 全自动申请配置SSL证书用于https网站，使用的是let’s encrypt证书。
- SSL证书到期前会自动续期，免维护。
- 自动配置开放80、443端口。
- 自动配置好Trojan客户端文件及参数，下载即可使用。
- 不支持Cloudflare等CDN服务，建议不要使用CDN。
安装环境：
- 架构：KVM、OpenVZ（OVZ）
- 系统：CentOS 7+ 、Debian 9+ 、 Ubuntu 16+
Trojan一键安装脚本：
curl -O https://raw.githubusercontent.com/xxxbrian/trojan.sh/main/trojan.sh && chmod +x trojan.sh && ./trojan.sh如果以上命令运行时出现关于curl的错误提示，那么需要先为服务器安装curl后，再运行以上命令。如果没有错误提示，则忽略本段内容。
CentOS：
yum install curl -y
Debian/Ubuntu：
apt-get install curl -y
注意：Trojan服务器端安装完成后，会提供Trojan客户端配置文件供下载，建议下载备用。
以上各步骤完成后，Trojan服务器端已经搭建完成，可以直接使用了。
不过可以通过一些额外措施，进一步优化Trojan的连接速度，提高使用体验。
Trojan使用的是TCP流量，可以为服务器安装TCP加速工具BBR，对网络进一步优化。
CentOS:
wget --no-check-certificate https://raw.githubusercontent.com/tcp-nanqinlang/general/master/General/CentOS/bash/tcp_nanqinlang-1.3.2.sh
bash tcp_nanqinlang-1.3.2.shDebian:
wget --no-check-certificate https://github.com/tcp-nanqinlang/general/releases/download/3.4.2.1/tcp_nanqinlang-fool-1.3.0.sh
bash tcp_nanqinlang-fool-1.3.0.sh选择1安装内核后需要重启，重启后运行脚本选择2开启算法。