Skip to content

Latest commit

 

History

History

v2ray(trojan+WS)+caddy\nginx

介绍:

1、此配置为 Xray\v2ray trojan 协议,以 WebSocket 方式传输,实现了兼容 rojan-go 的 WebSocket 应用(服务端),客户端直接使用 trojan-go 即可。

2、通过 caddy 或 nginx 前置(监听443端口)实现 WebSocket(WS) 的反向代理,tls 由 caddy 或 nginx 提供及处理,trojan+ws+tls 应用。

原理:

默认流程:web client <------------ https(http/1.1+tls) -----------> caddy\nginx(web server)
匹配流程:trojan-go\Xray\v2ray client <------ WebSocket+tls ------> caddy\nginx <-- WebSocket --> Xray\v2ray server

注意:

1、v2ray v4.31.0 版本及以后才支持 trojan 协议。

2、此应用使用 trojan-go 客户端及 Xray\v2ray 官方客户端连接无问题,使用第三方的 Xray\v2ray 客户端目前基本不行。另 trojan-go 安卓手机客户端可本人 github 中下载。

3、此示例若采用 caddy 反向代理,Caddyfile 配置与 caddy.json 配置二选一(效果一样)。支持自动 https,即自动申请与更新证书与私钥,自动 http 重定向到 https。

4、此示例若采用 nginx 反向代理,如果系统版本过低,其对应发行版仓库自带 nginx 预编译程序包可能不支持 tls1.3;如需要支持 tls1.3,必须先升级 OpenSSl 版本大于 1.1.1,再进行 nginx 源代码编译和安装。

5、此示例若采用 nginx 反向代理,不要使用 ACME 客户端在当前服务器上申请与更新普通证书及密钥,因普通证书及密钥申请与更新需要占用或监听80端口(或443端口),从而与当前应用端口冲突。

6、配置1:采用端口转发。配置2:采用进程转发。