自定义中转服务器（Relay Server）搭建指南
使用 Docker 部署自己的 resocksrv 中转服务器，实现完全自主可控的 SOCKS5 中转
自定义中转服务器（Relay Server）搭建指南
ReSocks 支持使用自己部署的中转服务器进行 SOCKS5 中转（Relay），而不依赖官方提供的固定节点。通过部署 resocksrv，您可以完全掌控自己的中转链路，获得更高的安全性和灵活性。
说明：自定义中转服务器功能目前仅在年付方案和三年方案中开放，标准方案（月付/半年付）不支持此功能。
什么是 resocksrv？
resocksrv 是 ReSocks 官方提供的中转服务端程序，以 Docker 镜像的形式发布，您可以将它部署在自己的服务器（VPS）上，并通过 TLS/HTTPS 伪装流量，实现安全、隐蔽的二次代理中转。
前置条件
- 一台可公开访问的服务器（VPS），已安装 Docker 和 Docker Compose
- 一个已解析到该服务器的域名，并已配置好 HTTPS 证书（用于配合 Nginx 反向代理）
- 基本的 Linux 命令行和 Nginx 配置经验
1. 下载程序包
下载 resocksrv 的完整目录（包含 Dockerfile、docker-compose.yml 等文件）：
https://resocks.app/down/resocksrv.zip
如果您是通过 SSH 登录服务器进行操作，可以直接在服务器上执行以下命令完成下载、解压并进入目录：
wget https://resocks.app/down/resocksrv.zip
unzip resocksrv.zip
cd resocksrv
2. 环境变量说明
| 变量 | 说明 | 默认值 |
|---|---|---|
OVER_TLS_PATH | over_tls 路径（对应 over_tls_settings.path） | 必填，无默认值 |
LISTEN_HOST | 容器内部监听地址 | 0.0.0.0 |
LISTEN_PORT | 监听端口 | 8388 |
UDP | 是否启用 UDP 中转（true/false） | true |
IDLE_TIMEOUT | 空闲连接超时时间（秒） | 300 |
CONNECT_TIMEOUT_MS | 连接超时时间（毫秒，配置文件中会自动转换为秒） | 6000 |
MONITOR_INTERVAL | 健康监测轮询间隔（秒） | 30 |
OVER_TLS_PATH 必须显式设置。如果缺失或为空，entrypoint.sh 会打印错误并立即退出。
3. 构建镜像
docker build -t resocksrv:latest .
4. 使用 docker run 运行
方式一：仅绑定 127.0.0.1（配合宿主机 Nginx 反向代理，推荐）
容器内部的 LISTEN_HOST 仍需保持 0.0.0.0（否则容器内无法监听），对外访问的限制是通过 -p 的宿主机绑定地址来实现的：
docker run -d \
--name resocksrv \
-e LISTEN_PORT=8388 \
-e OVER_TLS_PATH=/your-secret-path/ \
-p 127.0.0.1:8388:8388 \
resocksrv:latest
这样配置后，该端口只能从服务器本机访问。Nginx 可以监听公网端口，并使用与 OVER_TLS_PATH 相同的路径反向代理到 127.0.0.1:8388。
方式二：暴露到所有网络接口
docker run -d \
--name resocksrv \
-e LISTEN_PORT=8388 \
-e OVER_TLS_PATH=/your-secret-path/ \
-p 8388:8388 \
resocksrv:latest
5. 或使用 docker-compose 运行
程序包目录中的 docker-compose.yml 会在本地构建镜像（build: context: .），并绑定到 127.0.0.1:8388。启动前请先修改 OVER_TLS_PATH（以及其他需要的变量）：
services:
resocksrv:
build:
context: .
args:
VERSION: 1.0.0
container_name: resocksrv
restart: unless-stopped
environment:
LISTEN_HOST: 0.0.0.0
LISTEN_PORT: 8388
UDP: "true"
IDLE_TIMEOUT: 300
CONNECT_TIMEOUT_MS: 6000
OVER_TLS_PATH: /your-secret-path/ # 必填；需与 Nginx 反向代理中配置的路径一致。
MONITOR_INTERVAL: 30
ports:
- "127.0.0.1:8388:8388/tcp"
然后构建并启动：
docker compose up -d --build
6. 配置 Nginx（HTTPS 反向代理）
over_tls 路径只有在HTTPS 的 server 块内才有意义——它依赖 TLS 来伪装流量。请在您现有的 HTTPS server 块中添加以下 location（路径需与 OVER_TLS_PATH 保持一致）：
server {
listen 443 ssl;
server_name your-domain.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
location /your-secret-path/ {
proxy_redirect off;
proxy_pass http://127.0.0.1:8388;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
}
# 其他所有路径可以指向您的真实网站，或者一个伪装网站
location / {
root /var/www/your-site;
}
}
/your-secret-path/必须与OVER_TLS_PATH完全一致。- 该
location块必须位于listen 443 ssl的 server 块下 —— 普通 HTTP（80 端口）无法正常配合over_tls工作。 - 其他路径（
location /）可以指向您的正常业务网站或伪装网站，让该域名在外部探测者看来只是一个普通网站。
7. 管理容器
docker logs resocksrv # 查看日志
docker exec resocksrv /monitor.sh # 手动触发一次健康检查
docker stop resocksrv # 停止
docker rm resocksrv # 删除（重复使用同一个 --name 前需先删除）
如果是通过 Compose 启动的：
docker compose down
8. 在 ReSocks 客户端中使用
部署完成后，回到 ReSocks 客户端：
- 进入 控制面板 → 服务器选择 → 自定义中转服务器
- 添加您部署的域名/地址，以及配置的
OVER_TLS_PATH路径 - 保存后选择该中转服务器并点击 连接
自定义中转服务器一旦配置完成，全部流量都会经过您自己部署的服务器进行中转，链路完全由您掌控，不再依赖官方提供的固定节点。