使用 Docker 封印 EasyConnect

发表于 2025-04-26

在这篇文章中只介绍在 Windows 下使用 Docker 封印 EasyConnect 的操作步骤。我们会使用到 4 个软件：Docker Desktop、VNC Viewer、Clash for Windows、Wintun 和 1 个镜像：docker-easyconnect。

下载 docker-easyconnect 镜像

为了确定要下载的镜像版本请在浏览器地址栏输入 https://服务端地址/por/ec_pkg.csp?platform=liunx，请根据实际情况替换服务端地址部分

根据浏览器输出并结合 EasyConnect 版本选择当前我们应该选择 7.6.3 版本

1	docker pull hagb/docker-easyconnect:7.6.3

启动 docker-easyconnect 容器

根据图形界面版 EasyConnect 的说明我们启动容器的命令如下，替换 $HOME 变量为 Windows 下的用户目录 C:\Users\nuc，PASSWORD 设置为 123456，其他保持不变

docker run --rm --device /dev/net/tun --cap-add NET_ADMIN -ti -e PASSWORD=123456 -e URLWIN=1 -v C:\Users\nuc\.ecdata:/root -p 127.0.0.1:5901:5901 -p 127.0.0.1:1080:1080 -p 127.0.0.1:8888:8888 hagb/docker-easyconnect:7.6.3

使用 VNC Viewer 登录 EasyConnect

打开 VNC Viewer 软件，在菜单栏选择 File > New connection

在弹出的对话框中，VNC Server 项输入在启动容器由参数 -p 127.0.0.1:5901:5901 设置地址和端口 127.0.0.1:5901；Name 项取一个自己容易识别的名字，比如 Docker EasyConnect

在 VNC Viewer 主界面双击刚创建的 VNC Server

在弹出的 Encryption 确认框中点击 Continue 按钮忽略未加密连接警告

在弹出的 Authentication 对话框中，Password 项输入启动容器时通过 -e PASSWORD=123456 参数设置的密码 123456

如果没什么意外将看到 Easy Connect 连接界面，输入服务器地址、用户名、密码进行正常的登录

使用 Clash for Windows 配置代理

打开 Clash for Windows 软件，选择 Profilees，点击 <> 按钮开始编辑

config.yaml 配置的 1 ~ 4 行为原始内容，5 ~ 18 行为新增内容。第 8 ~ 9 行是在启动容器时通过 -p 127.0.0.1:1080:1080 参数设置地址和端口；第 16 ~ 18 行 rules 部分请根据自己实际进行配置

mixed-port: 7890
allow-lan: false
external-controller: 127.0.0.1:58547
secret: e0449ccf-90d3-42d7-b814-3a885827271b
proxies:
  - name: Docker EasyConnect
    type: socks5
    server: 127.0.0.1
    port: 1080
proxy-groups:
  - name: 内部网络
    type: select
    proxies:
      - Docker EasyConnect
rules:
  - DOMAIN,domain1,内部网络
  - DOMAIN,domain2,内部网络
  - IP-CIDR,xxx.yyy.0.0/16,内部网络