Skip to content

Latest commit

 

History

History
81 lines (75 loc) · 9.93 KB

README.md

File metadata and controls

81 lines (75 loc) · 9.93 KB
Raw

这里是搭建主流科学上网的优化配置及最优组合示例。如是不太了解科学上网，建议先依次从简单到复杂参考及部署。

  1. 示例实现了端口转发到进程转发及PROXY protocol的从低到高（效率）应用支持。
  2. 示例实现了端口回落\分流到进程回落\分流及PROXY protocol的从低到高（效率）应用支持。
  3. 示例实现了nginx SNI/caddy2 SNI/haproxy SNI及v2ray SNI的端口分流到进程分流及PROXY protocol的从低到高（效率）应用支持。
  4. 除v2ray(vless\vmess-kcp-seed)示例外，所有示例实现了回落或反代网站都支持http自动跳转到https，且SSL/TLS安全评估报告为A+。
  5. naiveproxy(caddy2)除进程监听（server进程）外，实现了支持h3代理应用，即quic协议传输。
  6. nginx实现了nginx SNI分流时同时udp代理，支持naiveproxy h3代理应用。
  7. caddy2实现了Caddyfile配置开启h2c server、PROXY protocol、naiveproxy等应用支持，让caddy2配置简单化。
  8. caddy2实现了json配置SNI分流应用，且同时支持端口或进程分别PROXY protocol发送，灵活性等同haproxy SNI分流。
  9. Xray或v2ray服务端可以直接使用caddy2以DNS API方式申请的证书与私钥，配合Xray服务端（版本必须不低于 v1.3.0）更新OCSP数据前自动检查并重载证书与私钥，可实现Xray服务端证书与私钥的申请及更新自动化。
  • 注： 端口转发、端口回落\分流、SNI的端口分流指基于local loopback应用，不同应用实现的方式；进程转发、进程回落\分流、SNI的进程分流指基于Unix Domain Socket应用，不同应用实现的方式。

服务端单一应用配置示例

  1. trojan-go\trojan+caddy2 （trojan-go或trojan应用，web回落给caddy2。）
  2. trojan-go\trojan+nginx （trojan-go或trojan应用，web回落给nginx。）
  1. naiveproxy(caddy2+forwardproxy) （naiveproxy应用，基于h2或h3代理。）
  1. v2ray(vless\vmess-kcp-seed) （包括vless-kcp-seed与vmess-kcp-seed应用。vless-kcp-seed标记为A。）
  1. v2ray(vless\vmess-ws)+caddy2\nginx （包括vless-ws-tls与vmess-ws-tls反代应用。vless-ws-tls标记为B。）
  2. v2ray(socks\shadowsocks-ws)+caddy2\nginx （包括socks-ws-tls与shadowsocks-ws-tls反代应用。）
  3. v2ray(SS- v2ray-plugin)+caddy2\nginx （shadowsocks- v2ray-plugin -tls反代应用。标记为C。）
  4. v2ray(trojan-ws)+caddy2\nginx （trojan-ws-tls反代应用。标记为H。）
  1. v2ray(vless\vmess-h2c)+caddy2 （包括vless-h2c-tls与vmess-h2c-tls反代应用。vless-h2c-tls标记为D。）
  1. v2ray(vless-tcp-tls)+caddy2 （vless-tcp-tls回落应用。标记为E。）
  2. v2ray(vless-tcp-tls)+nginx （vless-tcp-tls回落应用。标记为E。）
  3. v2ray(trojan-tcp-tls)+caddy2 （trojan-tcp-tls回落应用。标记为F。）
  4. v2ray(trojan-tcp-tls)+nginx （trojan-tcp-tls回落应用。标记为F。）
  1. v2ray(vless\vmess-grpc)+caddy2\nginx（包括vless-grpc-tls与vmess-grpc-tls反代应用。vless-grpc-tls标记为G。）

服务端综合应用配置示例

 以trojan或trojan-go为主、caddy2(naiveproxy)为辅的综合应用。

  1. trojan\trojan-go+naiveproxy （trojan或trojan-go应用，web回落给caddy2及naiveproxy应用。）

 以Xray或v2ray为主、nginx为辅的综合应用。

  1. v2ray(complete-tcp)+nginx （nginx反向代理ws的综合应用。）
  1. v2ray(vless+tcp&ws+tls)+nginx （vless的tcp与ws类应用，web回落给nginx。）
  2. v2ray(complete)+nginx （Xray或v2ray综合应用。）
  1. v2ray(vless&trojan+tcp&ws+tls)+nginx （回落终极部署/套娃方式，或nginx SNI共用端口。）
  2. v2ray(complete+trojan)+nginx （加trojan的Xray或v2ray综合应用及nginx SNI共用端口。）

 以Xray或v2ray为主、caddy2(naiveproxy)为辅的综合应用。

  1. v2ray(B+C+D+I+A)+caddy2\naiveproxy （caddy2反向代理的综合应用，或加naiveproxy应用。）
  1. v2ray(vless-tcp&ws-tls)+caddy2\naiveproxy（vless的tcp与ws应用，web回落给caddy2，或加naiveproxy应用。）
  2. v2ray(E+B+C+D+I+A)+caddy2\naiveproxy （Xray或v2ray综合应用加反向代理h2应用，或加naiveproxy应用。）
  1. v2ray(vless&trojan+tcp&ws+tls)+caddy2 （回落终极部署/套娃方式，或caddy2 SNI共用端口。）
  2. v2ray(complete+trojan+h2c)+naiveproxy （Xray或v2ray全部应用加naiveproxy应用及caddy2 SNI共用端口。）

 兼顾各自优势的综合应用。

  1. v2ray(complete)+nginx+trojan （Xray或v2ray加trojan应用及nginx SNI共用端口。）
  2. v2ray(complete+h2c)+naiveproxy+trojan （Xray或v2ray加naiveproxy、trojan应用及caddy2 SNI共用端口。）
  3. v2ray(complete+h2c)+naiveproxy+trojan+nginx\haproxy （用nginx或haproxy SNI分流，平衡兼顾各应用。）
  1. v2ray(complete+trojan+h2c)+naiveproxy+nginx\haproxy （用nginx或haproxy SNI分流，平衡兼顾各应用。）

 以上所有实例注意:

  1. 所有Xray或v2ray配置文件都配置了禁用BT。如不需要，可以删除相关配置，参考v2ray(other configuration)中BT_config.json文件。
  2. v2ray从版本v4.33.0删除了xtls应用，故若还想用xtls应用，请选Xray。Xray是v2ray的超集（更好的整体性能和xtls等一系列增强，且完全兼容。），也是因为这个应用分家独自发展。
  3. complete表示包含Xray或v2ray的vless+tcp+tls、vless+ws+tls、SS+v2ray-plugin+tls、vless+kcp+seed的综合应用。
  4. 所有ws（WebSocket）类应用支持CDN加速。
  5. naiveproxy=caddy2+forwardproxy（服务端）。此程序文件已编译好，本人github下载即可。
  6. 目前caddy2的https服务进程监听采用Unix Domain Socket应用不支持h3；若开启h3，caddy无法启动。

服务端特殊应用配置示例

  1. v2ray(other configuration) （Xray或v2ray的特殊应用配置方法。）
  2. caddy2\naiveproxy(other configuration) （caddy2及naiveproxy的特殊应用配置方法。）
  3. nginx(other configuration) （nginx SNI分流Xray或v2ray应用与网站应用的配置方法。）

官方客户端配置示例

 client configuration（若使用第三方客户端参考即可。）

systemd服务文件

 service configuration（配置软件服务由systemd管理。）

使用/贡献指南

  1. 若科学上网相关软件增加新功能，开始在服务端单一应用配置示例中添加；过一段时间稳定后才会服务端综合应用配置示例中添加。如除trojan+tcp套娃外，vless+tcp及trojan+tcp的xtls已全部加上。
  2. 欢迎你提交 PR ,如对现行配置示例优化修订，或将自己使用的配置制作模板提交等。