-
Notifications
You must be signed in to change notification settings - Fork 403
/
3_naive_Caddyfile
58 lines (52 loc) · 1.75 KB
/
3_naive_Caddyfile
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
{
order reverse_proxy before map
order forward_proxy before reverse_proxy
admin off
log { #注意:版本不小于v2.4.0才支持日志全局配置,否则各自配置。
output file /var/log/caddy/access.log
level ERROR
}
auto_https off #禁用自动https
servers unix//dev/shm/h1h2c.sock { #与下边进程监听对应
listener_wrappers {
proxy_protocol #开启PROXY protocol接收
}
protocol {
allow_h2c #开启h2c server支持
}
}
}
:80 { #http默认监听端口
redir https://{host}{uri} permanent #http自动跳转https,让网站看起来更真实。
}
:88 { #启用进程绑定后此端口失效,仅做标记作用。
bind unix//dev/shm/h1h2c.sock #启用进程绑定后执行进程监听,仅接收web回落。
forward_proxy {
basic_auth user pass #naiveproxy用户与密码,更改为自己的。
hide_ip
hide_via
probe_resistance
}
reverse_proxy /SeuW56Es 127.0.0.1:2005 { #与vless+h2c应用中path对应,转发给本机vless+h2c监听端口。
transport http {
versions h2c
}
}
reverse_proxy /cdngrpc/* 127.0.0.1:2009 { #与vless+grpc应用中serviceName对应,转发给本机vless+grpc监听端口。
flush_interval -1
transport http {
versions h2c
}
}
@host {
host xx.yy #限定域名访问(禁止以ip方式访问网站),更改为自己的域名。
}
route @host {
header {
Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" #启用HSTS
}
file_server {
root /var/www/html #更改为自己存放的web文件路径
}
}
}