Skip to content

Latest commit

 

History

History

v2ray(SS+v2ray-plugin)+caddy\nginx

介绍:

1、本配置采用 Xray\v2ray 自带 shadowsocks(SS) 应用加自身 Xray\v2ray ‘分离’ 出的 Xray-plugin\v2ray-plugin 模块,直接实现 shadowsocks 加 Xray-plugin\v2ray-plugin 的 WebSocket 应用(服务端),客户端使用 shadowsocks 加 Xray-plugin\v2ray-plugin 插件即可。

2、通过 caddy 或 nginx 前置(监听443端口)实现 WebSocket(WS) 反向代理,tls 由 caddy 或 nginx 提供及处理。

原理:

默认流程:web client <-------- https(http/1.1+tls) -------> caddy\nginx(web server)
匹配流程:shadowsocks client <------ WebSocket+tls ------> caddy\nginx <-- WebSocket --> Xray\v2ray server

注意:

1、本配置 shadowsocks+v2ray-plugin 插件的 WebSocket 应用不等于 Xray\v2ray 的 shadowsocks+WebSocket 应用,两者不兼容。它仅兼容 shadowsocks 客户端的 WebSocket 应用,即 shadowsocks 客户端须配合 Xray-plugin\v2ray-plugin 插件使用。

2、v2ray_DS_config.json 采用 Unix Domain Socket 连接 shadowsocks 应用与 Xray-plugin\v2ray-plugin 模块,模块效率高,但在 Windows 10 Build 17036 前不可用。v2ray_redirect_config.json 采用 local loopback 连接 shadowsocks 应用与 Xray-plugin\v2ray-plugin 模块,效率稍低,但可适用全部服务器。

3、此示例若采用 caddy 反向代理,Caddyfile 配置与 caddy.json 配置二选一(效果一样)。支持自动 https,即自动申请与更新证书与私钥,自动 http 重定向到 https。

4、此示例若采用 nginx 反向代理,如果系统版本过低,其对应发行版仓库自带 nginx 预编译程序包可能不支持 tls1.3;如需要支持 tls1.3,必须先升级 OpenSSl 版本大于 1.1.1,再进行 nginx 源代码编译和安装。

5、此示例若采用 nginx 反向代理,不要使用 ACME 客户端在当前服务器上申请与更新普通证书及密钥,因普通证书及密钥申请与更新需要占用或监听80端口(或443端口),从而与当前应用端口冲突。