我在最佳代理实践中写过， 代理主要有两种：

1. 一种主要是Trojain，配合Clash实现自动代理，主要服务于浏览器上网查资料
2. 第二种通过 sshuttle 来实现全局代理，主要是保障命令行的工具一定可以工作，比如git、 goget、 yay等场景

sshuttle这个工具非常稳定， 各种恶劣的环境都可以保证命令行工具正常运行， 但是它有两个缺点：

1. 全局的特性会干扰浏览器的正常运行，会让一些不用代理的网站访问速度变慢，或者让微信无法接受新消息
2. 每次都需要开一个终端输入密码，很麻烦

其实，我平常用的最多的命令就是Git， 访问git https一般都没有问题， 主要是git ssh容易被干扰， 原因是防火墙有时会完全拒绝SSH链接。

今天介绍一种新的方法： Git via HTTPS, 通过HTTPS端口建立SSH链接， 因为大多数防火墙规则允许HTTPS链接， 从而变相解决git ssh被干扰的问题。

测试HTTPS端口的SSH是否可行

$ ssh -T -p 443 git@ssh.github.com
> Hi username! You've successfully authenticated, but GitHub does not provide shell access.

如果输出上面类似的消息，证明此方法可以。

启用通过HTTPS的SSH链接

在端口 443 上通过 SSH 连接到 git@ssh.github.com 可行后， 则可以覆盖 SSH 设置以强制与 GitHub.com 的任何连接均通过该服务器和端口运行， 需要在 ~/.ssh/config 文件中添加如下配置：

Host github.com
Hostname ssh.github.com
Port 443
User git

再次验证是否有效

执行以下命令来验证 Git via HTTPS 的设置是否有效:

$ ssh -T git@github.com
> Hi username! You've successfully authenticated, but GitHub does not provide shell access.

最后

通过 Git via HTTPS 的方法， 可以保障 git ssh 正常运行， 不需启用sshuttle即可满足日常的开发需求。