⚡ 一句话优势

​一个二进制文件 chisel = 客户端 + 服务端，跨平台（Win/macOS/Linux），无需 root，支持 UDP，自动穿代理，断线 0 感知。

📦 30 秒极速安装

# Linux / macOS（单文件）
curl -L https://github.com/jpillora/chisel/releases/latest/download/chisel_linux_amd64 -o chisel && chmod +x chisel

# Windows（PowerShell）
Invoke-WebRequest -Uri "https://github.com/jpillora/chisel/releases/latest/download/chisel_windows_amd64.exe" -OutFile "chisel.exe"

# 或 Go 一键装
go install github.com/jpillora/chisel@latest

# Docker 即开即用
docker run --rm -it jpillora/chisel --help

🎯 核心特性（Copy 即用）

🎮 拖布图（工作原理）

🔥 5 个实战场景（一行命令）

场景 1：内网穿透（最常用）

# 服务端（公网 VPS）
chisel server --port 9312 --socks5

# 客户端（内网机器）
chisel client https://vps-ip:9312 --auth admin:123456 8080
# 访问本地 8080 → 自动穿透到内网

场景 2：反向 SSH（内网机器无公网 IP）

# 服务端（公网）
chisel server --port 9312 --reverse

# 客户端（内网）
chisel client https://vps-ip:9312 R:2222:localhost:22
# 在 VPS 上 ssh -p 2222 localhost → 连接到内网机器的 22 端口

场景 3：SOCKS5 代理隧道

# 服务端
chisel server --port 9312 --socks5

# 客户端
chisel client https://vps-ip:9312 socks
# 浏览器设置代理 127.0.0.1:1080 → 所有流量走隧道

场景 4：通过 HTTP 代理连接

chisel client --proxy http://corp-proxy:8080 https://vps-ip:9312 8080

场景 5：stdio 模式（SSH ProxyCommand）

ssh -o ProxyCommand='chisel client https://vps-ip:9312 stdio:%h:%p' user@target.com

🔐 安全机制（双重保险）

1. 加密传输

• SSH 协议（crypto/ssh）封装 HTTP，端到端加密
• ECDSA 密钥对 随机生成，启动时显示指纹（Base64 SHA256），44 字符 + =

2. 身份验证

• 服务端：--authfile users.json（用户白名单）或 --auth user:pass（单用户）
• 客户端：--fingerprint防中间人劫持

users.json 示例：

  {
  "admin:123456": [""],                // 全部权限
  "user1:pass1": ["192.168.0.*:80"]   // 仅 80 端口
}

📋 参数速查表（服务端）

📋 参数速查表（客户端）

⚠️ WebSocket 兼容性

阅读原文：原文链接