ntcp

控制连接信令(基于TLS之上，参考socks5协议)

1、协商认证
	+-----+----------+----------+
	| VER | NMETHODS | METHODS  |
	+-----+----------+----------+
	|  1  |    1     | 1 to 255 |
	+-----+----------+----------+

	VER: 指定协议版本号，此处为X'01'
	NMETHODS: 指定客户端支持的认证方法数量
	METHODS: 每个byte对应一个认证方法，目前支持：
	X'00' 不需要身份验证(NO AUTHENTICATION REQUIRED)
	X'01' 用户密码认证(USERNAME/PASSWORD)
	
	服务器需要回应一个数据包
	+-----+--------+
	| VER | METHOD |
	+-----+--------+
	|  1  |   1    |
	+-----+--------+
	VER: 指定协议版本号，此处为X'01'
	METHOD: 指定认证方法。该方法应从客户端提供的认证方法中挑选一个，或者是X'FF'用以拒绝认证。
2、密码认证
	若服务器选择密码认证，则客户端接下来需要发送如下数据包

	+-----+------+----------+------+----------+
	| VER | ULEN |  UNAME   | PLEN |  PASSWD  |
	+-----+------+----------+------+----------+
	|  1  |  1   | 1 to 255 |  1   | 1 to 255 |
	+-----+------+----------+------+----------+
	VER: 指定认证协议版本号，此处为X'01'
	ULEN: 指定后续UNAME的长度
	UNAME: 用户名
	PLEN: 指定后续PASSWD的长度
	PASSWD: 密码
	
	服务器将解析该数据包，并使用其用户名与密码进行验证，然后回复一个数据包
	+-----+--------+
	| VER | STATUS |
	+-----+--------+
	|  1  |   1    |
	+-----+--------+
	VER: 指定认证协议版本号，此处为X'01'
	STATUS: X'00'代表验证成功，可以进行下面的流程。如果该值不是X'00'则代表验证失败，服务器需要关闭此连接。
3、交换支持加密算法
	+-----+----------+-----------------+
	| VER | NMETHODS |  ENCRYP METHOD  |
	+-----+----------+-----------------+
	|  1  |    1     |     1 to 255    |
	+-----+----------+-----------------+	
	VER: 指定协议版本号，此处为X'01'
	NMETHODS: 指定客户端支持的加密方法数量
	ENCRYP METHOD: 每个byte表示一种加密方式。暂时仅支持 chacha20、tea、aes128
	
	服务器将解析该数据包，并与服务器支持的算法匹配，然后回复一个数据包
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	| VER | RSV |  ENCRYP METHOD  | RSV | EVER | K1LEN |    KEY1     | K2LEN |     KEY2    |
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	|  1  |  1  |        1        |  2  |   1  |   2   |  0 to 65536 |   2   |  0 to 65536 |
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	VER: 指定协议版本号，此处为X'01'
	RSV: 保留
	ENCRYP METHOD: 服务器支持的算法。暂时仅支持 chacha20、tea、es128
	RSV: 保留2字节
	EVER: 加密初始版本号
	K1LEN: KEY1长度，网络字节
	KEY1: 秘钥1
	K2LEN: KEY2长度，网络字节
	KEY2: 秘钥2
	
	chacha20，KEY1为key，KEY2为nonce
	tea只使用KEY1。	
	aes128只使用KEY1。
	
4、获得服务端TCP、UDP代理地址
	+-----+-----+
	| VER | CMD |
	+-----+-----+
	|  1  |  1  |
	+-----+-----+
	VER: 指定协议版本号，此处为X'01'
	CMD: 服务器服务地址，X'01'
	
	服务器响应
	+-----+-----------------+-----+--------------+----------+-----+--------------+----------+
	| VER |    UNIQUE ID    |ATYP1| TCP LISTENER |   PORT1  |ATYP2| UDP LISTENER |   PORT2  |
	+-----+-----------------+-----+--------------+----------+-----+--------------+----------+
	|  1  |       4         |  1  |   1 to 255   |    2     |  1  |   1 to 255   |    2     |
	+-----+-----------------+-----+--------------+----------+-----+--------------+----------+
	VER: 指定协议版本号，此处为X'01'
	UNIQUE ID: 客户端唯一标识，网络字节
	ATYP1: 地址类型
		1、IPV4 X'01'
		2、IPV6 X'02'
		3、域名 X'03'
	TCP LISTENER: TCP监听地址
		1、ATYPE=1时，IPV4地址，4个byte（网络字节）
		2、ATYPE=2时，IPV6地址，16个byte
		3、ATYPE=3时，第一个byte指定长度n，其后跟着n个byte标识域名
	PORT1: TCP监听端口
	ATYP2: 地址类型
		1、IPV4 X'01'
		2、IPV6 X'02'
		3、域名 X'03'
	UDP LISTENER: UDP监听地址
		1、ATYPE=1时，IPV4地址，4个byte（网络字节）
		2、ATYPE=2时，IPV6地址，16个byte
		3、ATYPE=3时，第一个byte指定长度n，其后跟着n个byte标识域名
	PORT2: UDP监听端口
	
5、定时更新秘钥
	服务器定时通知客户端更新秘钥（由客户端主动请求有可能被拦截丢弃，导致无法定时更新秘钥,秘钥安全性由TLS保证）
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	| VER | CMD |  ENCRYP METHOD  | RSV | EVER | K1LEN |    KEY1     | K2LEN |     KEY2    |
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	|  1  |  1  |        1        |  2  |   1  |   2   |  0 to 65536 |   2   |  0 to 65536 |
	+-----+-----+-----------------+-----+------+-------+-------------+-------+-------------+
	VER: 指定协议版本号，此处为X'01'
	CMD: 更新秘钥，X'02'
	ENCRYP METHOD: 服务器支持的算法。暂时仅支持 chacha20、tea、es128，如果为0，则忽略秘钥字段
	RSV: 保留2字节	
	EVER: 最新加密版本号
	K1LEN: KEY1长度，网络字节
	KEY1: 秘钥1
	K2LEN: KEY2长度，网络字节
	KEY2: 秘钥2
	
	chacha20，KEY1为key，KEY2为nonce
	tea只使用KEY1。	
	aes128只使用KEY1。
	
	客户端响应秘钥更新成功
	+-----+-----+------+
	| VER | CMD | EVER |
	+-----+-----+------+
	|  1  |  1  |   1  |
	+-----+-----+------+
	VER: 指定认证协议版本号，此处为X'01'
	CMD: 更新秘钥，X'02'
	EVER: 客户端最新加密版本号
	
6、客户端获取到服务地址后，定时发送心跳
	+-----+-----+
	| VER | CMD |
	+-----+-----+
	|  1  |  1  |
	+-----+-----+
	VER: 指定协议版本号，此处为X'01'
	HEARTBEAT: 心跳码，X'03'
	

代理协议

1、协议头
	a、完整协议头，该协议头出现在TCP第一个数据包和UDP包
	+-----+-----+-----+-----+
	| VER |EVER | CMD | PRO |
	+-----+-----+-----+-----+
	|    RSV    |  CONN ID  |
	+-----------+-----------+
	|        UNIQUE ID      |
	+-----------------------+
	| DATA LEN  |AREA |ATYPE|
	+-----------------------+
	|          HOST         |
	+-----------------------+
	|   PORT    |
	+-----------+
	
	b、该协议头只出现在TCP非第一个数据包
	+-----+-----+-----+-----+
	| VER |EVER | DATA LEN  |
	+-----+-----+-----+-----+
	
	VER: 版本，目前X'01'
	EVER: 秘钥版本号
	CMD: 
		1、CONNECT X'04'
		2、BIND  X'05'		
	PRO: 协议
		1、TCP X'01'
		2、UDP X'02'
		3、ICMP X'08'
		协议详情：
		TCP: 普通tcp代理
		UDP: 普通udp代理
		ICMP: icmp代理(目前没实现)
	RSV: 保留
	CONNECTION ID(CONN ID): 连接唯一标识，在服务器 源地址+ConnectionID(或者UniqueID+ConnectionID) 可以标识服务器唯一连接（ConnectionID不能标识服务器唯一连接），客户端生成（不同的连接必须保证唯一性）。一个客户端最大支持65536个连接。，网络字节
	UNIQUE ID: 用户标识(服务器里面唯一，不是全网唯一值),用于查找用户请求上下文（加密秘钥等）。同一个客户端，所有连接都是一样的。与 CONNECTION ID 不同。，网络字节
	DATA LEN: 数据长度，如果是UDP OVER TCP 必须填写，TCP填0。，网络字节
	AREA: 选区ID，自动路由使用，目前该字段作为后续扩展
	ATYPE: 地址类型（CMD=BIND时，没有该字段）
		1、IPV4 X'01'
		2、IPV6 X'02'
		3、域名 X'03'
	HOST: 目标地址（CMD=BIND时，没有该字段）
		1、ATYPE=1时，IPV4地址，4个byte（网络字节）
		2、ATYPE=2时，IPV6地址，16个byte
		3、ATYPE=3时，第一个byte指定长度n，其后跟着n个byte标识域名
	PORT: 目标端口，网络字节（CMD=BIND时，没有该字段）
	
2、CMD命令
	CONNECT方法:------HOST:PORT标识连接的目标地址，TCP不需要响应客户端。支持TCP/UDP。
	BIND方法:---------客户端：告知服务端需要绑定地址，此时请求的 HOST:PORT 没有意义，填零即可。服务端：告知客户端绑定成功。该模式下可实现nat模式为open状态【TCP暂时不支持】
3、BIND方法
	当CMD=BIND时，DATA的payload为子协议
	+-----+-----+-----+-----+
	| cmd |BindDataLen|ATYPE|
	+-----------------------+
	|          HOST         |
	+-----------------------+
	|   PORT    |
	+-----------+	
	cmd:
		1、BIND X'05'--------请求服务器绑定，由于UDP不可靠，服务端可能会重复收到多个该消息的数据包
		1、BINDSTATUS X'06'--绑定服务状态,如果失败 ATYPE=0，否则 HOST:PORT 表示服务器绑定地址。【TCP暂时不支持】
		2、ACCEPT X'07'------BIND地址接收新请求，TCP有效。【TCP暂时不支持】
		3、RECVFROM X'08'----服务器BIND绑定的TCP或者UDP的地址，接收数据。HOST:PORT 表示来源地址。【TCP暂时不支持】
		4、SENDTO X'09'------客户端通过BIN地址发送数据。HOST:PORT 表示目标地址。【TCP暂时不支持】
		5、PING  X'20'-------探测链路延迟, HOST 为目标地址
		6、MTR  X'21'--------MTR链路检测，每层服务器收到请求都必须响应。HOST:PORT 没有意义，填零即可。响应数据包填写服务端IP，PORT无意义。
	BindDataLen: 数据长度，真实数据长度。网络字节
	ATYPE: 地址类型
		1、IPV4 X'01'
		2、IPV6 X'02'
		3、域名 X'03'
	HOST: 目标地址
		1、ATYPE=1时，IPV4地址，4个byte（网络字节）
		2、ATYPE=2时，IPV6地址，16个byte
		3、ATYPE=3时，第一个byte指定长度n，其后跟着n个byte标识域名
	PORT: 目标端口，网络字节
	
	BIND模式下完整协议如下：
	+-----+-----+-----+-----+
	| VER |EVER | CMD | PRO |
	+-----+-----+-----+-----+
	|    RSV    |  CONN ID  |
	+-----------+-----------+
	|        UNIQUE ID      |
	+-----------------------+
	| DATA LEN  |AREA | cmd |
	+-----------------------+
	|BindDataLen|ATYPE|  HO-|
	+-----------------------+
	|       -ST       |  PO-|
	+-----------------+-----+
	| -RT |
	+-----+