-
Notifications
You must be signed in to change notification settings - Fork 421
/
3_v2ray_config.json
112 lines (112 loc) · 4.45 KB
/
3_v2ray_config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
{
"log": {
"loglevel": "warning",
"error": "/var/log/xray/error.log", //若使用v2ray,此处目录名称xray改成v2ray。
"access": "/var/log/xray/access.log" //若使用v2ray,此处目录名称xray改成v2ray。
},
"inbounds": [
{
"port": 443, //监听端口
"protocol": "vless",
"settings": {
"clients": [
{
"id": "048e0bf2-dd56-11e9-aa37-5600024c1d6a", //修改成自己的UUID
"flow": "xtls-rprx-direct", //启用xtls,必须增加此条参数;否则删除。v2ray从v4.33.0版开始删除了xtls应用,如要使用此应用,建议选用xray。
"email": "[email protected]"
}
],
"decryption": "none",
"fallbacks": [
{
"dest": "/dev/shm/h1h2c.sock", //h2与http/1.1回落共用此进程,回落到web服务器。
"xver": 1 //开启PROXY protocol发送,发送真实来源IP和端口给caddy。caddy用支持PROXY protocol插件的定制版。1或2表示PROXY protocol插件版本。
},
{
"path": "/HALdGZ9k", //通过路径分流
"dest": "@vless-ws", //分流后转给vless+ws监听进程
"xver": 1 //开启PROXY protocol发送,发送真实来源IP和端口给如下vless+ws应用。1或2表示PROXY protocol插件版本。
}
]
},
"streamSettings": {
"network": "tcp",
"security": "xtls", //如启用xtls,tls必须改成xtls;否则恢复tls。
"xtlsSettings": { //如启用xtls,tlsSettings必须改成xtlsSettings;否则恢复tlsSettings。
"alpn":[
"h2", //启用h2连接,web回落也需配置支持h2回落;否则不一致(裸奔),容易被墙探测出,从而被封。
"http/1.1" //启用http/1.1连接,web回落也需配置支持http/1.1回落;否则不一致(裸奔),容易被墙探测出,从而被封。
],
"minVersion": "1.2", //最低tls版本设置,Xray v1.1.4版及以后支持(可选项参数,可以不配置。)。目前v2ray不支持,若使用v2ray做服务端必须删除此项参数。
"preferServerCipherSuites": true, //首选服务端密码套件开关(与下面密码套件配合),Xray v1.1.4版及以后支持(可选项参数,可以不配置。)。目前v2ray不支持,若使用v2ray做服务端必须删除此项参数。
"cipherSuites": "TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384:TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256:TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256", //密码套件,Xray v1.1.4版及以后支持(可选项参数,可以不配置。)。目前v2ray不支持,若使用v2ray做服务端必须删除此项参数。
"certificates": [
{
"ocspStapling": 3600, //ocspStapling检查更新时间间隔。Xray v1.2.0版及以后支持(可选项参数,可以不配置。)。目前v2ray不支持,若使用v2ray做服务端必须删除此项参数。
"certificateFile": "/home/tls/xx.yy/xx.yy.crt", //换成自己的证书,绝对路径。
"keyFile": "/home/tls/xx.yy/xx.yy.key" //换成自己的密钥,绝对路径。
}
]
}
},
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls"
]
}
},
{
"listen": "@vless-ws", //vless+ws监听进程
"protocol": "vless",
"settings": {
"clients": [
{
"id": "048e0bf2-dd56-11e9-aa37-5600024c1d6a", //修改成自己的UUID
"email": "[email protected]"
}
],
"decryption": "none"
},
"streamSettings": {
"network": "ws",
"security": "none",
"wsSettings": {
"acceptProxyProtocol": true, //开启PROXY protocol接收,接收vless+tcp+tls分流前真实来源IP和端口。
"path": "/HALdGZ9k" //修改成自己的path
}
},
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls"
]
}
}
],
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
{
"type": "field",
"protocol": [
"bittorrent"
],
"outboundTag": "blocked"
}
]
},
"outbounds": [
{
"protocol": "freedom",
"settings": {}
},
{
"tag": "blocked",
"protocol": "blackhole",
"settings": {}
}
]
}