最近入手了一台 浩航互联(贵州才智浩航网络科技有限公司)的香港沙田机房的VPS,PCCW 线路，延迟很是感人。月租也不贵，打完折也就34块钱左右。很是兴奋～

不过用了一段时间，发现用来做网站(比如我在上面搭的IPA server) 是很不错，访问也算给力。就是偶尔也需要用它来翻个墙啥的就感觉不给力了。单纯的google search 还说得过去，要是想看个youtube 720/1080p 的就感觉垃圾的不行。

按说带宽也没那么差，估计是被运营商QOS了。所以思索了一下，决定给v2ray 上一套混淆。

我当前的v2ray 是最简单的配置，tcp 跑法，无混淆，直接监听外网端口。考虑我本身也在用caddy web server(ipa OTA 强制要求HTTPS)，所以干脆就上了v2ray + websocket + caddy 这套经典架构。

首先先从 v2ray json conf 动刀，修改完配置如下：

[root@HongKong ~]# cat /etc/v2ray/config.json 
{
  "inbounds": [{
    "port": 9700,
    "listen": "127.0.0.1",
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "UUID_STR***************",
          "level": 1,
          "alterId": 64
        }
      ]
    },
    "streamSettings": {
      "network": "ws",
      "security": "none",
      "tlsSettingsOmit": {
        "serverName": "hh.xzx.im",
        "allowInsecure": false
      },
      "wsSettings": {
        "path": "/caonima",
        "headers": {
          "Host": "hh.xzx.im"
        }
      }
    }
  }],
  "outbounds": [{
    "protocol": "freedom",
    "settings": {}
  },{
    "protocol": "blackhole",
    "settings": {},
    "tag": "blocked"
  }],
  "routing": {
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "blocked"
      }
    ]
  }
}

由于我的v2ray 是要作为后置实例跑在caddy 后面的，所以不需要自行校验TLS/SSL 证书的合法性，也就是说 v2ray 和 caddy 的内部通讯是无加密的。
所以 security 字段设为 none 即可。(不依赖caddy 等反代服务器，直接对外提供服务的，需要设成 tls).
那么 tls 相关的配置项 tlsSettings 其实也是不需要的，我懒得删除，就直接把key 名称重命名为一个无意义的名字。。。。

wsSettings 这个字段还是很重要的，按照服务器情况设置即可。

v2ray 的配置搞定后，就是改caddy 的配置，我的这台caddy 跑了一个ipa server,已经反代了一台 nodejs 实例。所以要额外做点手脚。修改完的配置如下：

[root@HongKong ~]# cat /etc/caddy/Caddyfile 
hh.xzx.im {
        root /root/ipa-server/upload
        rewrite {
                if {path} is /
                # proxy v2ray first
                if {path} not /caonima
                to /proxy/{uri}
        }
        rewrite {
                # proxy v2ray first
                if {path} not /caonima
                to {path} /proxy/{uri}
        }
        proxy /proxy 127.0.0.1:8080 {
                #except /proxy
                without /proxy
                #transparent
        }
        proxy /caonima 127.0.0.1:9700 {
                #preset websocket
                websocket
                header_upstream -Origin
        }
}

我单独开了一个 /caonima 的二级路径去反代转发到 v2ray 的流量，其他的保持不变。

如果你是新安装的caddy 或者 你打算用一个新的域名单独去做反代，那么配置上则不需要这么麻烦。

直接

xxx.domain.tld {
        proxy / 127.0.0.1:PORT### {
                websocket
                header_upstream -Origin
        }
}

这样即可。简单明了～

两个配置都改好后，都重启下各自的进程基本就生效了。接下来就是客户端怎么用最新的配置连过去了。

每个版本的客户端设置的方式/界面大同小异。我用的是 V2RayX - GUI for V2Ray on macOS. 我觉得挺不错的，很棒。

基本的套路就是 先把端口号改了 因为是 https ，改成 443.
然后是协议，之前是 tcp,现在是 websocket.
最后是 websocket 和 TLS 证书 的一些设置，指定正确的 hostname即可。
UUID 啥的，因为都没动，所以不用改。

我的改完的配置如下(主要是出站的节点配置)：

{
	"outbounds": [{
		"sendThrough": "0.0.0.0",
		"mux": {
			"enabled": false,
			"concurrency": 8
		},
		"protocol": "vmess",
		"settings": {
			"vnext": [{
				"address": "hh.xzx.im",
				"users": [{
					"id": "UUID_STR*********************",
					"alterId": 64,
					"security": "auto",
					"level": 1
				}],
				"port": 443
			}]
		},
		"tag": "HongKong",
		"streamSettings": {
			"wsSettings": {
				"path": "\/caonima",
				"headers": {
					"Host": "hh.xzx.im"
				}
			},
			"tlsSettings": {
				"allowInsecure": true,
				"alpn": [
					"http\/1.1"
				],
				"serverName": "hh.xzx.im",
				"allowInsecureCiphers": true
			},
			"security": "tls",
			"network": "ws"
		}
	}]
}

保存配置，打开 https://www.google.com/, 加载完成。嗯，看起来一切OK.
我还测试了一下 youtube.com，速度果然有了很大的改善…… 真的是醉了～

本文撰写和实践时参考了以下文章：
https://v2ray.com/chapter_02/01_overview.html
https://www.feiqy.com/v2ray-best-config/
https://caddy.community/t/how-to-set-proxy-except-root-directory/3008