Fallback是什么功能

在网络代理技术（尤其是像 ​Trojan​ 这类协议）的语境中，​Fallback​ 是一个高可用性和抗封锁的关键功能。它的核心作用可以概括为：

​让同一个代理服务器端口（通常是 443）同时处理两种流量：​​

1. ​预期的代理流量：​​ 来自配置了正确代理客户端（知道“暗号”）的用户流量。
2. ​​“伪装”的正常 Web 流量：​​ 来自真实的、访问该服务器上托管的正常网站的用户流量，或者被审查系统探测的流量。

​Fallback 功能的具体实现和作用：​​

1. ​端口复用：​​ Fallback 最核心的能力是让代理服务器监听在同一个端口（通常是 443，即 HTTPS 的标准端口）上，同时处理两种截然不同的请求。
2. ​流量识别与分流：​​
   • ​识别代理流量：​​ 当请求到达服务器时，服务器会首先尝试解析该请求是否符合预期的代理协议（如 Trojan 协议的特定握手特征）。
   • ​匹配成功：​​ 如果请求符合代理协议的特征，服务器就会将其识别为代理流量，并将其转发给后端的代理服务进程进行处理。
   • ​匹配失败 (Fallback)：​​ 如果请求不符合代理协议的特征（例如，是一个标准的 HTTP GET 请求，或者是一个 TLS 握手但 SNI 不匹配，或者是一个审查系统的探测包），服务器就会执行 ​Fallback​ 动作。
3. ​Fallback 动作：​​
   • ​最常见的动作：将流量转发给一个预先配置好的 Web 服务器。​​ 这个 Web 服务器可以是一个真实的网站（例如一个静态博客、一个无害的展示页），或者是一个专门设计的、能返回合理 HTTP 响应的轻量级服务（如 Nginx, Caddy, Apache）。
   • ​目的：​​
     • ​应对探测：​​ 当审查系统主动探测这个 IP 和端口时，发送的通常是标准的 HTTP 或 TLS 请求。Fallback 功能会让服务器返回一个正常的网页（如 200 OK 显示一个首页）或一个标准的错误页面（如 400 Bad Request, 404 Not Found），而不是暴露代理端口的特征（如连接被立即重置或返回无效响应）。这使得探测者认为这是一个正常的 Web 服务器，而非代理节点。
     • ​服务真实用户：​​ 如果这个服务器 IP 上确实托管了一个公开的网站，那么访问该网站的真实用户流量也会被 Fallback 功能正确地路由到 Web 服务器，网站可以正常访问。
     • ​增强伪装：​​ 让服务器的行为看起来完全像一个普通的 HTTPS 网站服务器，大大增加了区分代理流量和正常流量的难度。

​Fallback 功能的核心价值：​​

• ​规避主动探测和封锁：​​ 这是最主要的目的。通过“模仿”一个正常的 Web 服务器，Fallback 功能让审查系统难以通过主动探测或分析服务器响应行为来识别和封锁代理节点。服务器IP 和端口看起来是“干净”的。
• ​提高可用性和隐蔽性：​​ 复用 443 端口并提供正常的 Web 服务，使得代理服务能够“隐身”在大量的正常 HTTPS 流量中，降低了被基于端口或行为特征识别的风险。
• ​资源利用：​​ 允许在同一个服务器、同一个端口上同时运行代理服务和真实的 Web 服务（如果需要）。

​总结:​​

​Fallback 功能允许代理服务器在同一个端口（通常是 443）上，智能地区分传入的请求：​​

• ​如果是代理客户端发来的“暗号”请求，就进行代理转发。​​
• ​如果是普通的 Web 请求（来自真实用户或审查探测），就将其“回退”到一个预设的 Web 服务器，返回正常的网页内容。​​

​这种机制极大地增强了代理节点的抗探测能力和伪装效果，是规避深度包检测和主动探测封锁的关键技术之一。​​ 它让代理服务器在表面上看起来与一个提供正常 HTTPS 服务的网站服务器无异