链接
最近入手了一台 浩航互联(贵州才智浩航网络科技有限公司)的香港沙田机房的VPS,PCCW 线路，延迟很是感人。月租也不贵，打完折也就34块钱左右。很是兴奋～
不过用了一段时间，发现用来做网站(比如我在上面搭的IPA server) 是很不错，访问也算给力。就是偶尔也需要用它来翻个墙啥的就感觉不给力了。单纯的google search 还说得过去，要是想看个youtube 720/1080p 的就感觉垃圾的不行。
按说带宽也没那么差，估计是被运营商QOS了。所以思索了一下，决定给v2ray 上一套混淆。
我当前的v2ray 是最简单的配置，tcp 跑法，无混淆，直接监听外网端口。考虑我本身也在用caddy web server(ipa OTA 强制要求HTTPS)，所以干脆就上了v2ray + websocket + caddy 这套经典架构。
首先先从 v2ray json conf 动刀，修改完配置如下：
由于我的v2ray 是要作为后置实例跑在caddy 后面的，所以不需要自行校验TLS/SSL 证书的合法性，也就是说 v2ray 和 caddy 的内部通讯是无加密的。
所以 security 字段设为 none 即可。(不依赖caddy 等反代服务器，直接对外提供服务的，需要设成 tls).
那么 tls 相关的配置项 tlsSettings 其实也是不需要的，我懒得删除，就直接把key 名称重命名为一个无意义的名字。。。。
wsSettings 这个字段还是很重要的，按照服务器情况设置即可。
v2ray 的配置搞定后，就是改caddy 的配置，我的这台caddy 跑了一个ipa server,已经反代了一台 nodejs 实例。所以要额外做点手脚。修改完的配置如下：
我单独开了一个 /caonima 的二级路径去反代转发到 v2ray 的流量，其他的保持不变。
如果你是新安装的caddy 或者 你打算用一个新的域名单独去做反代，那么配置上则不需要这么麻烦。
直接
这样即可。简单明了～
两个配置都改好后，都重启下各自的进程基本就生效了。接下来就是客户端怎么用最新的配置连过去了。
每个版本的客户端设置的方式/界面大同小异。我用的是 V2RayX - GUI for V2Ray on macOS. 我觉得挺不错的，很棒。
基本的套路就是 先把端口号改了 因为是 https ，改成 443.
然后是协议，之前是 tcp,现在是 websocket.
最后是 websocket 和 TLS 证书 的一些设置，指定正确的 hostname即可。
UUID 啥的，因为都没动，所以不用改。
我的改完的配置如下(主要是出站的节点配置)：
保存配置，打开 https://www.google.com/, 加载完成。嗯，看起来一切OK.
我还测试了一下 youtube.com，速度果然有了很大的改善…… 真的是醉了～
本文撰写和实践时参考了以下文章：
https://v2ray.com/chapter_02/01_overview.html
https://www.feiqy.com/v2ray-best-config/
https://caddy.community/t/how-to-set-proxy-except-root-directory/3008
[ ] ( 1214 次浏览 ) 永久链接 不过用了一段时间，发现用来做网站(比如我在上面搭的IPA server) 是很不错，访问也算给力。就是偶尔也需要用它来翻个墙啥的就感觉不给力了。单纯的google search 还说得过去，要是想看个youtube 720/1080p 的就感觉垃圾的不行。
按说带宽也没那么差，估计是被运营商QOS了。所以思索了一下，决定给v2ray 上一套混淆。
我当前的v2ray 是最简单的配置，tcp 跑法，无混淆，直接监听外网端口。考虑我本身也在用caddy web server(ipa OTA 强制要求HTTPS)，所以干脆就上了v2ray + websocket + caddy 这套经典架构。
首先先从 v2ray json conf 动刀，修改完配置如下：
[root@HongKong ~]# cat /etc/v2ray/config.json
{
"inbounds": [{
"port": 9700,
"listen": "127.0.0.1",
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "UUID_STR***************",
"level": 1,
"alterId": 64
}
]
},
"streamSettings": {
"network": "ws",
"security": "none",
"tlsSettingsOmit": {
"serverName": "hh.xzx.im",
"allowInsecure": false
},
"wsSettings": {
"path": "/caonima",
"headers": {
"Host": "hh.xzx.im"
}
}
}
}],
"outbounds": [{
"protocol": "freedom",
"settings": {}
},{
"protocol": "blackhole",
"settings": {},
"tag": "blocked"
}],
"routing": {
"rules": [
{
"type": "field",
"ip": ["geoip:private"],
"outboundTag": "blocked"
}
]
}
}
由于我的v2ray 是要作为后置实例跑在caddy 后面的，所以不需要自行校验TLS/SSL 证书的合法性，也就是说 v2ray 和 caddy 的内部通讯是无加密的。
所以 security 字段设为 none 即可。(不依赖caddy 等反代服务器，直接对外提供服务的，需要设成 tls).
那么 tls 相关的配置项 tlsSettings 其实也是不需要的，我懒得删除，就直接把key 名称重命名为一个无意义的名字。。。。
wsSettings 这个字段还是很重要的，按照服务器情况设置即可。
v2ray 的配置搞定后，就是改caddy 的配置，我的这台caddy 跑了一个ipa server,已经反代了一台 nodejs 实例。所以要额外做点手脚。修改完的配置如下：
[root@HongKong ~]# cat /etc/caddy/Caddyfile
hh.xzx.im {
root /root/ipa-server/upload
rewrite {
if {path} is /
# proxy v2ray first
if {path} not /caonima
to /proxy/{uri}
}
rewrite {
# proxy v2ray first
if {path} not /caonima
to {path} /proxy/{uri}
}
proxy /proxy 127.0.0.1:8080 {
#except /proxy
without /proxy
#transparent
}
proxy /caonima 127.0.0.1:9700 {
#preset websocket
websocket
header_upstream -Origin
}
}
我单独开了一个 /caonima 的二级路径去反代转发到 v2ray 的流量，其他的保持不变。
如果你是新安装的caddy 或者 你打算用一个新的域名单独去做反代，那么配置上则不需要这么麻烦。
直接
xxx.domain.tld {
proxy / 127.0.0.1:PORT### {
websocket
header_upstream -Origin
}
}
这样即可。简单明了～
两个配置都改好后，都重启下各自的进程基本就生效了。接下来就是客户端怎么用最新的配置连过去了。
每个版本的客户端设置的方式/界面大同小异。我用的是 V2RayX - GUI for V2Ray on macOS. 我觉得挺不错的，很棒。
基本的套路就是 先把端口号改了 因为是 https ，改成 443.
然后是协议，之前是 tcp,现在是 websocket.
最后是 websocket 和 TLS 证书 的一些设置，指定正确的 hostname即可。
UUID 啥的，因为都没动，所以不用改。
我的改完的配置如下(主要是出站的节点配置)：
{
"outbounds": [{
"sendThrough": "0.0.0.0",
"mux": {
"enabled": false,
"concurrency": 8
},
"protocol": "vmess",
"settings": {
"vnext": [{
"address": "hh.xzx.im",
"users": [{
"id": "UUID_STR*********************",
"alterId": 64,
"security": "auto",
"level": 1
}],
"port": 443
}]
},
"tag": "HongKong",
"streamSettings": {
"wsSettings": {
"path": "\/caonima",
"headers": {
"Host": "hh.xzx.im"
}
},
"tlsSettings": {
"allowInsecure": true,
"alpn": [
"http\/1.1"
],
"serverName": "hh.xzx.im",
"allowInsecureCiphers": true
},
"security": "tls",
"network": "ws"
}
}]
}
保存配置，打开 https://www.google.com/, 加载完成。嗯，看起来一切OK.
我还测试了一下 youtube.com，速度果然有了很大的改善…… 真的是醉了～
本文撰写和实践时参考了以下文章：
https://v2ray.com/chapter_02/01_overview.html
https://www.feiqy.com/v2ray-best-config/
https://caddy.community/t/how-to-set-proxy-except-root-directory/3008
( 2.9 / 1513 )
