RDP-Proxy

本项目为100% vibe coding 未经过任何测试

将代理流量伪装成 RDP 远程桌面连接，绕过深度包检测 (DPI)

RDP-Proxy 是一个流量伪装隧道工具。它内置 VLESS 协议支持，用户只需在 v2ray 客户端 (v2rayN、v2rayA 等) 导入一个 VLESS 链接即可使用。所有代理流量被封装在标准的 Microsoft RDP (远程桌面协议) 帧结构中，在网络层面与真实的 RDP 会话无法区分。

无需额外部署 Xray/v2ray 服务端 -- 服务端直接连接目标网站。

工作原理

核心思路

DPI 防火墙通过分析流量的协议特征来识别和封锁代理流量。RDP-Proxy 的策略是：让代理流量看起来完全像合法的 RDP 远程桌面连接。

                    DPI 防火墙看到的
                    ┌─────────────────────────────────┐
                    │                                 │
                    │  "这是一个正常的 RDP 连接"        │
                    │                                 │
                    │  - 目标端口: 3389 (RDP 标准端口)  │
                    │  - X.224 连接请求 ✓              │
                    │  - RDP Cookie ✓                 │
                    │  - TLS 握手 (ALPN: rdp) ✓       │
                    │  - 加密的虚拟通道数据 ✓           │
                    │                                 │
                    │  判定: 放行 ✅                    │
                    │                                 │
                    └─────────────────────────────────┘

                    实际传输的内容
                    ┌─────────────────────────────────┐
                    │                                 │
                    │  代理流量 (VLESS 协议)            │
                    │  封装在 RDP 虚拟通道 PDU 中       │
                    │  经过 mTLS 加密                  │
                    │                                 │
                    └─────────────────────────────────┘

整体架构

整个系统只需要两个组件：rdp-proxy 客户端 + rdp-proxy 服务端。用户在 v2ray 客户端导入 VLESS 链接即可使用，无需额外部署 Xray 或 v2ray 服务端。

 客户端机器                                                    服务端机器
┌──────────────────────────────────────┐        ┌──────────────────────────────────────┐
│                                      │        │                                      │
│  ┌──────────┐     ┌──────────────┐   │        │   ┌──────────────┐     ┌──────────┐  │
│  │          │     │              │   │        │   │              │     │          │  │
│  │ 浏览器/  │SOCKS│  v2ray 客户端│   │        │   │  rdp-proxy   │ TCP │  目标    │  │
│  │ 应用程序 │────>│  (v2rayN 等) │   │        │   │  服务端      │────>│  网站    │  │
│  │          │HTTP │              │   │        │   │              │     │          │  │
│  └──────────┘     └──────┬───────┘   │        │   └──────▲───────┘     └──────────┘  │
│                          │ VLESS     │        │          │                            │
│                          ▼           │        │          │                            │
│                   ┌──────────────┐   │        │          │                            │
│                   │              │   │  RDP   │          │                            │
│                   │  rdp-proxy   │───────────────────────┘                            │
│                   │  客户端      │   │ :3389  │                                      │
│                   │  :10800      │   │        │                                      │
│                   └──────────────┘   │        │                                      │
│                                      │        │                                      │
└──────────────────────────────────────┘        └──────────────────────────────────────┘
                                    │              │
                                    │  伪装成 RDP  │
                                    │  mTLS 加密   │
                                    │  端口 3389   │
                                    └──────────────┘

数据流向：

浏览器通过 SOCKS5/HTTP 代理连接到 v2ray 客户端 (v2rayN 等)
v2ray 客户端通过 VLESS 协议将流量发送到 127.0.0.1:10800 (rdp-proxy 客户端)
rdp-proxy 客户端原封不动透传 VLESS 数据，通过 RDP 伪装隧道发送到远程服务器的 3389 端口
rdp-proxy 服务端从 RDP 隧道中取出数据，解析 VLESS 协议，提取目标地址 (如 google.com:443)
服务端直接 TCP 连接目标网站，双向转发数据，并将 VLESS 响应回传给客户端

浏览器 → v2ray客户端 ──VLESS──→ rdp-proxy客户端 ══RDP伪装══→ rdp-proxy服务端 → 目标网站
                                  (纯透传)                    (解析VLESS+直连)

协议栈详解

RDP-Proxy 精确复现了 RDP 协议的分层结构。每一个数据包都严格遵循 RDP 规范，使 DPI 无法区分真假。

数据封装层次

┌─────────────────────────────────────────────────────────────────┐
│                        TCP 连接 (端口 3389)                      │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │                    TPKT 帧 (RFC 1006)                     │  │
│  │  ┌─────────────────────────────────────────────────────┐  │  │
│  │  │              X.224 数据 PDU (ISO 8073)               │  │  │
│  │  │  ┌───────────────────────────────────────────────┐  │  │  │
│  │  │  │          MCS SendData (T.125)                 │  │  │  │
│  │  │  │  ┌─────────────────────────────────────────┐  │  │  │  │
│  │  │  │  │     虚拟通道 PDU (Channel PDU)           │  │  │  │  │
│  │  │  │  │  ┌───────────────────────────────────┐  │  │  │  │  │
│  │  │  │  │  │       Mux 帧 (多路复用)            │  │  │  │  │  │
│  │  │  │  │  │  ┌─────────────────────────────┐  │  │  │  │  │  │
│  │  │  │  │  │  │     实际代理数据 (Payload)   │  │  │  │  │  │  │
│  │  │  │  │  │  └─────────────────────────────┘  │  │  │  │  │  │
│  │  │  │  │  └───────────────────────────────────┘  │  │  │  │  │
│  │  │  │  └─────────────────────────────────────────┘  │  │  │  │
│  │  │  └───────────────────────────────────────────────┘  │  │  │
│  │  └─────────────────────────────────────────────────────┘  │  │
│  └───────────────────────────────────────────────────────────┘  │
└─────────────────────────────────────────────────────────────────┘

各层详细格式

TPKT 层 (最外层)

 0                   1                   2                   3
 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
├─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
│    Version (3)    │   Reserved (0)    │       Packet Length        │
├───────────────────┼───────────────────┼───────────────────────────┤
│                         Payload ...                               │
└───────────────────────────────────────────────────────────────────┘

Version: 固定为 0x03，标识 TPKT 协议
Packet Length: 包含头部在内的总长度 (大端序)
这是 RDP 最外层的帧格式，所有 RDP 数据都封装在 TPKT 中

X.224 层

连接请求 (CR):
┌──────────┬──────────┬──────────┬─────────────────────────────────┐
│ Length   │ PDU Type │ DST-REF  │ RDP Negotiation Request         │
│ (1 byte) │  0xE0    │ (2 byte) │ + Cookie: mstshash=admin\r\n    │
└──────────┴──────────┴──────────┴─────────────────────────────────┘

连接确认 (CC):
┌──────────┬──────────┬──────────┬─────────────────────────────────┐
│ Length   │ PDU Type │ DST-REF  │ RDP Negotiation Response        │
│ (1 byte) │  0xD0    │ (2 byte) │ Selected Protocol: SSL          │
└──────────┴──────────┴──────────┴─────────────────────────────────┘

数据传输 (DT):
┌──────────┬──────────┬──────────┬─────────────────────────────────┐
│ Length=2 │ PDU Type │   EOT    │ Payload ...                     │
│          │  0xF0    │  0x80    │                                 │
└──────────┴──────────┴──────────┴─────────────────────────────────┘

MCS 层 (T.125)

SendDataRequest / SendDataIndication:
┌──────────┬──────────────┬──────────────┬──────────┬─────────────┐
│ Type Tag │  Initiator   │  Channel ID  │ Priority │  User Data  │
│ (1 byte) │  (2 bytes)   │  (2 bytes)   │ (1 byte) │ (variable)  │
│ 0x64/0x68│  (PER enc.)  │  (PER enc.)  │          │             │
└──────────┴──────────────┴──────────────┴──────────┴─────────────┘

虚拟通道 PDU

┌───────────────────────────────────────┐
│ Total Length (4 bytes, 小端序)         │  ← 完整数据的总长度
├───────────────────────────────────────┤
│ Flags (4 bytes, 小端序)               │  ← First | Last | ...
├───────────────────────────────────────┤
│ Payload (variable)                    │  ← Mux 帧数据
└───────────────────────────────────────┘

大数据会被分割成 16KB 的块 (chunk)，与真实 RDP 行为一致。

Mux 帧 (最内层)

┌───────────────────────────────────────┐
│ Stream ID (4 bytes, 大端序)           │  ← 标识逻辑连接
├───────────────────────────────────────┤
│ Command (1 byte)                      │  ← Data/Open/Close/Ping/Pong
├───────────────────────────────────────┤
│ Payload Length (2 bytes, 大端序)       │
├───────────────────────────────────────┤
│ Payload (variable)                    │  ← 实际代理数据
└───────────────────────────────────────┘

Command 类型:
  0x01 = Data      数据传输
  0x02 = Open      打开新流
  0x03 = Close     关闭流
  0x04 = Ping      心跳检测
  0x05 = Pong      心跳响应
  0x06 = OpenAck   确认打开
  0x07 = Reset     重置/错误

连接建立流程

VLESS 协议解析

VLESS 数据从 v2ray 客户端出发，经过 rdp-proxy 客户端透传，最终在 rdp-proxy 服务端被解析：

v2ray 客户端发送的 VLESS 请求:
┌──────────┬──────────────────┬───────────────┬──────────┬──────────────┐
│ Version  │      UUID        │ Addons Len    │ Command  │  Address     │
│  0x00    │   (16 bytes)     │  (1 byte)     │  0x01    │ (目标地址)   │
│          │  用于认证         │  + addons     │  (TCP)   │              │
└──────────┴──────────────────┴───────────────┴──────────┴──────────────┘

Address 格式:
┌──────────┬──────────────────────────────┬──────────┐
│ AddrType │         Address              │   Port   │
│  0x01    │  IPv4 (4 bytes)              │ (2 byte) │
│  0x02    │  Domain (1+N bytes)          │  大端序  │
│  0x03    │  IPv6 (16 bytes)             │          │
└──────────┴──────────────────────────────┴──────────┘

RDP 隧道握手

rdp-proxy 客户端与服务端之间完整模拟 RDP 的 9 步握手过程：

    rdp-proxy 客户端                                    rdp-proxy 服务端
         │                                                    │
         │  ① X.224 Connection Request (CR)                   │
         │  Cookie: mstshash=admin                            │
         │──────────────────────────────────────────────────>  │
         │                                                    │
         │  ② X.224 Connection Confirm (CC)                   │
         │  Selected Protocol: SSL                            │
         │  <──────────────────────────────────────────────── │
         │                                                    │
         │  ③ TLS 握手 (mTLS 双向认证)                         │
         │  <════════════════════════════════════════════════> │
         │  ALPN: "rdp" | 双向证书验证                         │
         │                                                    │
         │  ═══════ 以下所有通信均已加密 ═══════                │
         │                                                    │
         │  ④ MCS Connect-Initial                             │
         │  GCC Conference Create Request                     │
         │  (Client Core + Security + Network Data)           │
         │──────────────────────────────────────────────────>  │
         │                                                    │
         │  ⑤ MCS Connect-Response                            │
         │  GCC Conference Create Response                    │
         │  (Server Core + Security + Network Data)           │
         │  <──────────────────────────────────────────────── │
         │                                                    │
         │  ⑥ MCS Erect Domain Request                        │
         │──────────────────────────────────────────────────>  │
         │                                                    │
         │  ⑦ MCS Attach User Request                         │
         │──────────────────────────────────────────────────>  │
         │                                                    │
         │  ⑧ MCS Attach User Confirm (返回 User ID)          │
         │  <──────────────────────────────────────────────── │
         │                                                    │
         │  ⑨ MCS Channel Join (逐个加入虚拟通道)              │
         │                                                    │
         │  Join Request  (User Channel 1001)                 │
         │──────────────────────────────────────────────────>  │
         │  Join Confirm  (User Channel 1001)                 │
         │  <──────────────────────────────────────────────── │
         │                                                    │
         │  Join Request  (I/O Channel 1003)                  │
         │──────────────────────────────────────────────────>  │
         │  Join Confirm  (I/O Channel 1003)                  │
         │  <──────────────────────────────────────────────── │
         │                                                    │
         │  Join Request  (Virtual Channel 1004)              │
         │──────────────────────────────────────────────────>  │
         │  Join Confirm  (Virtual Channel 1004)              │
         │  <──────────────────────────────────────────────── │
         │          ... (重复 N 次, 默认 8 个通道) ...          │
         │                                                    │
         │  ══════ 握手完成，开始数据传输 ══════                │
         │                                                    │

完整请求流程

v2ray 客户端                rdp-proxy 客户端              rdp-proxy 服务端              目标网站
     │                           │                            │                          │
     │  VLESS 请求               │                            │                          │
     │  (UUID + google.com:443)  │                            │                          │
     │─────────────────────────> │                            │                          │
     │                           │                            │                          │
     │                           │  Mux Stream (透传 VLESS)   │                          │
     │                           │ ─────────────────────────> │                          │
     │                           │                            │                          │
     │                           │                            │  解析 VLESS:             │
     │                           │                            │  验证 UUID               │
     │                           │                            │  提取 google.com:443     │
     │                           │                            │                          │
     │                           │                            │  TCP 连接                │
     │                           │                            │ ────────────────────────> │
     │                           │                            │                          │
     │  VLESS 响应 (2 bytes)     │    (透传)                  │                          │
     │ <─────────────────────────────────────────────────────  │                          │
     │                           │                            │                          │
     │  数据 ←──────────────────────────────────────────────────────────────────────────> │
     │        双向转发            │     RDP 伪装隧道 (透传)     │       直连               │
     │                           │                            │                          │

GCC Conference Create 数据

握手第 ④⑤ 步中包含精心构造的 GCC 数据，模拟真实 RDP 客户端：

Client Core Data (TS_UD_CS_CORE):
  ├── RDP Version:    0x00080007 (RDP 10.7, Windows 11)
  ├── Desktop Width:  1920
  ├── Desktop Height: 1080
  ├── Color Depth:    24 bpp
  ├── SAS Sequence:   0xAA03
  ├── Keyboard:       US English (0x00000409)
  ├── Client Name:    "DESKTOP-PC01" (可配置)
  ├── Client Build:   22621 (Windows 11 22H2)
  └── Capabilities:   Sound, Video, RemoteApp...

Client Security Data (TS_UD_CS_SEC):
  ├── Encryption Methods: 40-bit + 128-bit
  └── Ext Encryption:     0

Client Network Data (TS_UD_CS_NET):
  ├── Channel Count: 8 (可配置)
  └── Channels:      rdpvc00, rdpvc01, ... rdpvc07

多路复用机制

单条 RDP 连接上可以同时承载多个独立的代理连接 (流)：

                        一条 RDP 连接
┌─────────────────────────────────────────────────────────┐
│                                                         │
│   Stream #1 ──────────> ┌──────────┐                    │
│   (浏览网页)             │          │                    │
│                         │ Channel  │                    │
│   Stream #3 ──────────> │  1004    │ ──┐                │
│   (看视频)               │ (rdpvc00)│   │                │
│                         └──────────┘   │                │
│                                        │   ┌─────────┐  │
│   Stream #5 ──────────> ┌──────────┐   ├──>│  mTLS   │──────> 服务端
│   (下载文件)             │ Channel  │   │   │  TCP    │  │
│                         │  1005    │ ──┤   │  :3389  │  │
│   Stream #7 ──────────> │ (rdpvc01)│   │   └─────────┘  │
│   (API 请求)             └──────────┘   │                │
│                                        │                │
│   Stream #9 ──────────> ┌──────────┐   │                │
│   (WebSocket)           │ Channel  │   │                │
│                         │  1006    │ ──┘                │
│   Stream #11 ─────────> │ (rdpvc02)│                    │
│   (DNS 查询)             └──────────┘                    │
│                                                         │
│   ...更多 Channels (默认共 8 个) ...                      │
│                                                         │
└─────────────────────────────────────────────────────────┘

流分配策略: Channel = Channels[StreamID % NumChannels]

关键设计：

Stream ID 分配：客户端使用奇数 ID (1, 3, 5...)，服务端使用偶数 ID (2, 4, 6...)，避免冲突
VLESS 透传：每个 Stream 透传完整的 VLESS 数据，服务端从中解析目标地址并直连
通道负载均衡：流通过 StreamID % NumChannels 分配到不同虚拟通道，模拟真实 RDP 多通道行为
最大并发：默认支持 128 个并发流
心跳保活：每 30 秒发送 Ping/Pong 帧维持连接
自动恢复：连接断开后，下次请求自动重建隧道

安全机制

┌─────────────────────────────────────────────────────────────┐
│                       安全层次                               │
│                                                             │
│  ┌───────────────────────────────────────────────────────┐  │
│  │  第一层: VLESS UUID 认证                               │  │
│  │                                                       │  │
│  │  客户端必须提供正确的 UUID 才能使用代理                  │  │
│  │  UUID 不匹配的连接会被立即拒绝                          │  │
│  └───────────────────────────────────────────────────────┘  │
│                                                             │
│  ┌───────────────────────────────────────────────────────┐  │
│  │  第二层: mTLS 双向认证                                 │  │
│  │                                                       │  │
│  │  ┌─────────┐          ┌─────────┐                     │  │
│  │  │ 客户端  │ ◄──────► │ 服务端  │                     │  │
│  │  │ 证书    │  双向验证 │ 证书    │                     │  │
│  │  └────┬────┘          └────┬────┘                     │  │
│  │       │                    │                           │  │
│  │       └────────┬───────────┘                           │  │
│  │                │                                       │  │
│  │           ┌────▼────┐                                  │  │
│  │           │ 自签 CA │  只有持有证书的人才能连接          │  │
│  │           └─────────┘                                  │  │
│  └───────────────────────────────────────────────────────┘  │
│                                                             │
│  ┌───────────────────────────────────────────────────────┐  │
│  │  第三层: TLS 1.2/1.3 加密                              │  │
│  │                                                       │  │
│  │  - ALPN: "rdp" (模拟真实 RDP-over-TLS)                │  │
│  │  - 密码套件: ECDHE + AES-GCM (与真实 RDP 一致)         │  │
│  │  - 所有握手后的数据完全加密                             │  │
│  └───────────────────────────────────────────────────────┘  │
│                                                             │
│  ┌───────────────────────────────────────────────────────┐  │
│  │  第四层: RDP 协议伪装                                  │  │
│  │                                                       │  │
│  │  - 标准端口 3389                                      │  │
│  │  - 完整的 RDP 握手序列                                 │  │
│  │  - 真实的 TPKT/X.224/MCS 帧结构                       │  │
│  │  - 16KB 分块 (与真实 RDP 一致)                         │  │
│  │  - 多虚拟通道 (模拟剪贴板/音频/显示等)                  │  │
│  └───────────────────────────────────────────────────────┘  │
│                                                             │
└─────────────────────────────────────────────────────────────┘

快速开始

前置要求

Go 1.25+ (编译用，如果使用预编译二进制则不需要)
OpenSSL (用于生成证书)
任意 v2ray 客户端 (v2rayN、v2rayA 等)

1. 生成证书

Windows:

.\scripts\gen-certs.ps1

Linux / macOS:

chmod +x scripts/gen-certs.sh
./scripts/gen-certs.sh

生成的证书文件：

certs/
├── ca.crt          # CA 根证书 (客户端和服务端都需要)
├── ca.key          # CA 私钥 (仅生成时使用，可删除)
├── server.crt      # 服务端证书
├── server.key      # 服务端私钥
├── client.crt      # 客户端证书
└── client.key      # 客户端私钥

2. 分发证书

将对应的证书文件分别复制到服务端和客户端机器：

文件	服务端	客户端
`ca.crt`	需要	需要
`server.crt`	需要	-
`server.key`	需要	-
`client.crt`	-	需要
`client.key`	-	需要

3. 编译 (可选)

如果没有预编译的二进制文件，可以自行编译：

# 编译客户端
go build -o bin/rdp-proxy-client ./cmd/client

# 编译服务端
go build -o bin/rdp-proxy-server ./cmd/server

4. 修改配置

生成一个 UUID (可以用 uuidgen 命令或在线工具)，然后分别配置：

客户端 configs/client.yaml：

client:
  server_addr: "你的服务器IP:3389"    # 改成你的服务器地址
  uuid: "你的UUID"                    # 填入生成的 UUID

服务端 configs/server.yaml：

server:
  uuid: "你的UUID"                    # 填入同一个 UUID

两端的 UUID 必须一致。

5. 启动服务

服务端：

./bin/rdp-proxy-server -config configs/server.yaml

客户端：

./bin/rdp-proxy-client -config configs/client.yaml

客户端启动后会输出 VLESS 分享链接：

rdp-proxy client started successfully
  Listen: 127.0.0.1:10800 (VLESS inbound)
  Server: your-server:3389 (RDP-camouflaged tunnel)

  VLESS share link (import into v2rayN/v2rayA):
  vless://your-uuid@127.0.0.1:10800?encryption=none&type=tcp#rdp-proxy

6. 导入 v2ray 客户端

复制上面输出的 vless://... 链接，在 v2rayN / v2rayA / Clash 等客户端中导入即可使用。

配置说明

客户端配置 (`configs/client.yaml`)

mode: client

client:
  # 本地监听地址 (v2ray 客户端通过 VLESS 连接到这里)
  listen_addr: "127.0.0.1:10800"

  # 远程服务器地址 (填你的服务器 IP)
  server_addr: "你的服务器IP:3389"

  # VLESS UUID (用于 v2ray 客户端认证)
  uuid: "00000000-0000-0000-0000-000000000000"

  # mTLS 证书
  tls:
    cert_file: "certs/client.crt"
    key_file: "certs/client.key"
    ca_file: "certs/ca.crt"
    server_name: "rdp-proxy-server"

  # RDP 伪装参数
  rdp:
    cookie: "Cookie: mstshash=admin\r\n"
    num_channels: 8          # 虚拟通道数量
    client_name: "DESKTOP-PC01"  # 伪装的计算机名

  # 多路复用
  mux:
    max_streams: 128         # 最大并发流数
    ping_interval: 30        # 心跳间隔 (秒)

服务端配置 (`configs/server.yaml`)

mode: server

server:
  # 监听地址 (对外暴露)
  listen_addr: "0.0.0.0:3389"

  # VLESS UUID (必须和客户端配置一致)
  uuid: "00000000-0000-0000-0000-000000000000"

  # mTLS 证书
  tls:
    cert_file: "certs/server.crt"
    key_file: "certs/server.key"
    ca_file: "certs/ca.crt"

  rdp:
    num_channels: 8

  mux:
    max_streams: 128
    ping_interval: 30

服务端内置 VLESS 解析，直接连接目标网站，不需要额外的 Xray/v2ray 服务端进程。

项目结构

rdp-proxy/
├── cmd/
│   ├── client/main.go           # 客户端入口
│   └── server/main.go           # 服务端入口
├── pkg/
│   ├── config/config.go         # YAML 配置加载
│   ├── vless/vless.go           # VLESS 协议解析 (UUID认证 + 目标地址提取)
│   ├── rdp/
│   │   ├── tpkt.go              # TPKT 帧 (RFC 1006)
│   │   ├── x224.go              # X.224 COTP 协议 (ISO 8073)
│   │   ├── mcs.go               # MCS T.125 协议 (BER/PER 编码)
│   │   ├── handshake.go         # RDP 握手编排 (9 步)
│   │   └── channel.go           # 虚拟通道 PDU 读写
│   ├── mux/
│   │   ├── session.go           # 多路复用会话管理
│   │   ├── stream.go            # 逻辑流 (实现 net.Conn)
│   │   ├── frame.go             # Mux 帧格式
│   │   └── errors.go            # 错误定义
│   └── transport/
│       ├── client.go            # 客户端: TCP 透传 + RDP 伪装隧道
│       ├── server.go            # 服务端: RDP 隧道 + VLESS 解析 + 直连目标
│       └── tls.go               # mTLS 配置
├── configs/
│   ├── client.yaml              # 客户端配置模板
│   └── server.yaml              # 服务端配置模板
├── scripts/
│   ├── gen-certs.ps1            # 证书生成 (Windows)
│   └── gen-certs.sh             # 证书生成 (Linux/macOS)
├── go.mod
└── go.sum

抗指纹检测

为了让流量特征尽可能接近真实 RDP，采取了以下措施：

┌─────────────────────────────────────────────────────────────────┐
│                     抗 DPI 指纹措施                              │
│                                                                 │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │  Channel PDU Flags                                        │  │
│  │                                                           │  │
│  │  只使用标准 RDP 标志位 (First, Last, ShowProto 等)         │  │
│  │  高位字节全为 0，与真实 RDP 完全一致                        │  │
│  │  所有 mux 控制信息在 mux 帧内部的 Command 字段传递          │  │
│  └───────────────────────────────────────────────────────────┘  │
│                                                                 │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │  客户端指纹                                                │  │
│  │                                                           │  │
│  │  - Client Build: 22621 (Windows 11 22H2)                  │  │
│  │  - 分辨率: 1920x1080 (最常见的桌面分辨率)                   │  │
│  │  - RDP Version: 10.7 (现代 Windows 版本)                   │  │
│  │  - 客户端名: 可配置 (默认 DESKTOP-PC01)                    │  │
│  └───────────────────────────────────────────────────────────┘  │
│                                                                 │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │  心跳抗检测                                                │  │
│  │                                                           │  │
│  │  - 基础间隔 ±30% 随机抖动 (不是固定 30 秒)                 │  │
│  │  - 每个 ping/pong 附加 0-64 字节随机 padding               │  │
│  │  - 避免固定大小、固定间隔的周期性流量模式                    │  │
│  └───────────────────────────────────────────────────────────┘  │
│                                                                 │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │  数据包 padding                                            │  │
│  │                                                           │  │
│  │  - 每个数据帧附加 0-128 字节随机 padding                   │  │
│  │  - 接收端通过 mux 帧的 PayloadLength 字段提取真实数据       │  │
│  │  - 使包大小分布更接近真实 RDP 图形通道的随机性               │  │
│  └───────────────────────────────────────────────────────────┘  │
│                                                                 │
│  ┌───────────────────────────────────────────────────────────┐  │
│  │  协议合规                                                  │  │
│  │                                                           │  │
│  │  - 16KB 分块 (与真实 RDP 虚拟通道一致)                     │  │
│  │  - 标准 TPKT/X.224/MCS 帧结构                             │  │
│  │  - 正确的 GCC Conference Create 数据                       │  │
│  │  - 标准 RDP 虚拟通道名 (rdpvc00-07)                       │  │
│  │  - TLS ALPN: "rdp"，密码套件与真实 RDP 一致                │  │
│  └───────────────────────────────────────────────────────────┘  │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

技术细节

特性	说明
语言	Go
外部依赖	仅 `gopkg.in/yaml.v3`
协议	内置 VLESS 解析，无需外部 Xray/v2ray 服务端
TLS 版本	1.2 - 1.3
密码套件	ECDHE_RSA/ECDSA + AES_GCM (与真实 RDP 一致)
ALPN	`rdp`
分块大小	16KB (与真实 RDP 一致)
默认虚拟通道	8 个 (`rdpvc00` - `rdpvc07`)
最大并发流	128 (可配置)
心跳间隔	~30 秒 ±30% 随机抖动 (可配置)
数据 padding	每帧 0-128 字节随机填充
会话恢复	连接断开后自动重建
懒连接	首次请求时才建立隧道
服务端出站	直连目标，无需转发到其他进程

许可证

MIT License

Name		Name	Last commit message	Last commit date
cmd		cmd
configs		configs
pkg		pkg
scripts		scripts
.gitattributes		.gitattributes
.gitignore		.gitignore
README.md		README.md
go.mod		go.mod
go.sum		go.sum

Latest commit

History

Folders and files

Repository files navigation