-
Notifications
You must be signed in to change notification settings - Fork 421
/
1_naive_Caddyfile
55 lines (49 loc) · 1.61 KB
/
1_naive_Caddyfile
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
{
order reverse_proxy before map
order forward_proxy before reverse_proxy
admin off
log { #注意:版本不小于v2.4.0才支持日志全局配置,否则各自配置。
output file /var/log/caddy/access.log
level ERROR
}
auto_https off #禁用自动https
servers 127.0.0.1:88 { #与下边端口监听对应
protocol {
allow_h2c #开启h2c server支持
}
}
}
:80 { #http默认监听端口
redir https://{host}{uri} permanent #http自动跳转https,让网站看起来更真实。
}
:88 { #监听端口,仅接收web回落。
bind 127.0.0.1 #只监听本机,避免本机外的机器探测到上面端口。
forward_proxy {
basic_auth user pass #naiveproxy用户与密码,更改为自己的。
hide_ip
hide_via
probe_resistance
}
reverse_proxy /SeuW56Es 127.0.0.1:2005 { #与vless+h2c应用中path对应,转发给本机vless+h2c监听端口。
transport http {
versions h2c
}
}
reverse_proxy /cdngrpc/* 127.0.0.1:2009 { #与vless+grpc应用中serviceName对应,转发给本机vless+grpc监听端口。
flush_interval -1
transport http {
versions h2c
}
}
@host {
host xx.yy #限定域名访问(禁止以ip方式访问网站),更改为自己的域名。
}
route @host {
header {
Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" #启用HSTS
}
file_server {
root /var/www/html #更改为自己存放的web文件路径
}
}
}