config.json

   1 {
   2         // 注意:
   3         // [扫描并发数] 理论上设置越大扫的越快, 但是并不意味越大就可以扫到更多IP
   4         // 大量的并发, 会造成网络堵塞, 甚至触到系统网络的限制或造成路由器宕机而出现更多的问题
   5         // 所以如果在你那里基本扫不到IP, 可以试着减小扫描并发数并增大超时时间
   6
   7         // 新添了 Level 设置
   8         // 可以按照说明进行修改来达到加速扫描的效果, 但是为了结果的准确性最好还是设置为最高
   9
  10         // 扫描并发数
  11         "ScanWorker": 100,
  12
  13         // 是否启用 Ping, 每次扫描 Tls、Quic...前都会先 ping 一下
  14         "VerifyPing": false,
  15         // Ping 的参数
  16         "ScanMinPingRTT": 80,
  17         "ScanMaxPingRTT": 800,
  18
  19         // 是否开启备份
  20         // 每次扫到的IP，都会在此目录下备份一份
  21         "EnableBackup": true,
  22         "BackupDir": "./backup",
  23
  24         // 是否禁用结束扫描时的命令行暂停
  25         "DisablePause": false,
  26
  27         // 扫描方式, 可以设置为下面的任意一个, 大小写都可以
  28         "ScanMode": "SNI",
  29
  30         // 如果设置为 ping, VerifyPing 会自动关闭
  31         "Ping": {
  32                 "ScanCountPerIP": 1,
  33                 "ScanMinRTT": 0,
  34                 "ScanMaxRTT": 1000,
  35                 "RecordLimit": 10000,
  36                 "OutputSeparator": "\r\n",
  37                 // 支持带端口格式的IP, 只是为了使用方便, 并不是真的支持端口, 端口会被自动去除
  38                 "InputFile": "",
  39                 "OutputFile": ""
  40         },
  41
  42         "QUIC": {
  43                 // 每个IP的测试次数
  44                 "ScanCountPerIP": 1,
  45                 // ServerName 可以设置多项, 会随机选择一个
  46                 // 默认空列表，随机生成域名格式字符串
  47                 // 如果要设置为空, 可以写为 [""]
  48                 "ServerName": [],
  49                 // HTTPVerifyHosts 是 http 测试时使用的测试地址
  50                 // 如果设置多个, 将会随机选择一个进行测试
  51                 "HTTPVerifyHosts": ["dns.google.com"],
  52                 "VerifyCommonName": [""],
  53                 // 握手超时时间, 单位: 毫秒
  54                 "HandshakeTimeout": 2500,
  55                 "ScanMinRTT": 0,
  56                 "ScanMaxRTT": 3000,
  57                 // 结果的限制数量, 比如: 设置成 100, 将会扫到100个IP后自动结束
  58                 "RecordLimit": 10000,
  59                 // 输出结果的分隔符, 比如: 如果想要换行输出, 可以改为: \n
  60                 // 有个特殊的例外, 如果设置为 gop, 则会输出 "xxx", "xxx" 样式
  61                 "OutputSeparator": "gop",
  62                 // IP 或 IP 段文件
  63                 "InputFile": "",
  64                 // 输出的文件路径
  65                 "OutputFile": "",
  66                 // 验证等级
  67                 // 1: 只是测试连接成功, 并且确定证书存在
  68                 // 2: 验证证书是否正确
  69                 // 3: 测试 HTTP 连接
  70                 // 4: 验证是否是 NoSuchBucket 错误
  71                 // (2.x版默认等级为3, 所以如果lv2搜到的IP不能用, 可以改为 3)
  72                 "Level": 4
  73         },
  74
  75         // 暂时只支持 google IP
  76         "TLS": {
  77                 // 同 QUIC 说明
  78                 "ScanCountPerIP": 1,
  79                 "ServerName": [],
  80                 "HTTPVerifyHosts": ["dns.google.com"],
  81                 "VerifyCommonName": [""],
  82                 "HandshakeTimeout": 2500,
  83                 "ScanMinRTT": 0,
  84                 "ScanMaxRTT": 3000,
  85                 "RecordLimit": 10000,
  86                 "OutputSeparator": "|",
  87                 "InputFile": "",
  88                 "OutputFile": "",
  89                 // 1: 测试 tls 连接并握手成功
  90                 // 2: 证书验证
  91                 // 3: http 测试
  92                 "Level": 3
  93         },
  94
  95         "SNI": {
  96                 "ScanCountPerIP": 1,
  97                 // 注意, SNI 需要同时验证两个不同域名的 ServerName 才能正确确认
  98                 // 当然你也可以改成一个来简单确认
  99                 // 还有, 不要填封锁严重的域名, 比如 google 的域名
 100                 // 这里的域名最好不用默认的, 防止检测
 101                 "ServerName": ["dns.google"],
 102                 "HTTPVerifyHosts": ["www.google.com"],
 103                 "VerifyCommonName": [""],
 104                 "HandshakeTimeout": 10000,
 105                 "ScanMinRTT": 0,
 106                 "ScanMaxRTT": 5000,
 107                 "RecordLimit": 10000,
 108                 "OutputSeparator": "\r\n",
 109                 "InputFile": "./iprange_gws_a.txt",
 110                 "OutputFile": "./out_gws_a.txt",
 111                 // 1: 测试 tls 连接并握手成功
 112                 // 2: 证书验证
 113                 // 3: http 测试
 114                 "Level": 3
 115         }
 116 }