今天升级新版Surge后，节点不可用，trojan的http-header是不是有变更

arcwarden

今天升级新版Surge后，节点不可用，使用的是Trojan协议，trojan-go 的服务端错误日志为

[WARN] 2022/01/22 06:37:40 connection with invalid trojan header from 127.0.0.1:53664 | invalid hash:70016fe016adf508491fb3e075297cf4b91c25a9ff0d6dd0252
[WARN] 2022/01/22 06:37:40 redirecting connection from 127.0.0.1:53664 to 127.0.0.1:30002

上面这个日志的意思是header不匹配，所有走到了trojan-go的伪装网站回落

我的配置比较特殊，我的trojan-go的端口配置了60000，我这里是通过nginx做了分流的，nginx分流配置片段为：

stream {

map $ssl_preread_server_name $backend_name {
    www.xxx.com 127.0.0.1:60000;
    mmm.xxx.com 127.0.0.1:50000;
}

server {
    listen 443 reuseport;
    proxy_pass $backend_name;
    ssl_preread on;
}

}

本次Surge的改版是有变更http-header相关的处理吗 @SurgeTeam

SurgeTeam

没有，本次更新的代码应该不涉及这个部分。

arcwarden

SurgeTeam 你能帮我辅助排查下问题吗，今天升级才出现的这个问题，服务端也重启了，还是不行

arcwarden

SurgeTeam查到原因了，我看了下trojan-go的代码，及服务端debug日志

userHash := [56]byte{}
n, err := c.Conn.Read(userHash[:])
if err != nil || n != 56 {
	return common.NewError("failed to read hash").Base(err)
}

valid, user := c.auth.AuthUser(string(userHash[:]))
if !valid {
	return common.NewError("invalid hash:" + string(userHash[:]))
}

原因是密码错误，我那个台湾节点的密码首字母从大写的K变成小写的k了，但是这个我保证我没有改过，我上午有调整去加trojan的udp-relay=true，后面看了文档说不用加，我又去掉了，但是没有动这个密码 ...

arcwarden

我再思考思考，看下到底是哪里的问题

SurgeTeam

arcwarden 我们没有进行过调整，亦没有任何其他用户反馈类似问题。