通过 HTTPS 运行 TunGo

普通 HTTPS 网页流量通过 TLS 握手建立安全连接。TunGo 可以通过以下架构伪装成这类流量：

可以使用任何支持 TLS 终止和 WebSocket 的反向代理。有关 Caddy 的配置，请参阅指南。

如果反向代理运行在同一主机上，请将所有已启用的 TunGo 传输协议绑定到回环地址，并禁用不使用的协议。否则，只要防火墙允许访问，TunGo 端口就可能从互联网访问。额外可达的端口可能在审查者进行主动探测时提供线索。