-
Notifications
You must be signed in to change notification settings - Fork 403
/
1_naive_Caddyfile
67 lines (60 loc) · 2.04 KB
/
1_naive_Caddyfile
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
{
order reverse_proxy before map
order forward_proxy before reverse_proxy
admin off
log { #注意:版本不小于v2.4.0才支持日志全局配置,否则各自配置。
output file /var/log/caddy/access.log
level ERROR
}
servers :443 {
protocol {
experimental_http3 #开启http3 server支持
}
}
}
:443, xx.yy { #xx.yy更改为自己的域名。注意:逗号与域名之间有一个空格。
tls {
ciphers TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
alpn h2 http/1.1
}
forward_proxy {
basic_auth user pass #naiveproxy用户与密码,更改为自己的。
hide_ip
hide_via
probe_resistance
}
@vws { #匹配器标签。此标签仅区分,多个不同代理需要改成不同名称,但要与下边‘reverse_proxy’中匹配器标签对应。
path /HALdGZ9k #与vless+ws应用中path对应
header Connection *Upgrade*
header Upgrade websocket
}
reverse_proxy @vws 127.0.0.1:2001 #转发给本机vless+ws监听端口
@pws { #匹配器标签。此标签仅区分,多个不同代理需要改成不同名称,但要与下边‘reverse_proxy’中匹配器标签对应。
path /ss1v2ray #与Xray-plugin或v2ray-plugin模块中path对应
header Connection *Upgrade*
header Upgrade websocket
}
reverse_proxy @pws 127.0.0.1:2002 #转发给本机Xray-plugin或v2ray-plugin监听端口
reverse_proxy /SeuW56Es 127.0.0.1:2005 { #与vless+h2c应用中path对应,转发给本机vless+h2c监听端口。
transport http {
versions h2c
}
}
reverse_proxy /cdngrpc/* 127.0.0.1:2009 { #与vless+grpc应用中serviceName对应,转发给本机vless+grpc监听端口。
flush_interval -1
transport http {
versions h2c
}
}
@host {
host xx.yy #限定域名访问(禁止以ip方式访问网站),更改为自己的域名。
}
route @host {
header {
Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" #启用HSTS
}
file_server {
root /var/www/html #更改为自己存放的web文件路径
}
}
}