高速专线机场 老牌大机场

Xray协议终极应用,全协议(Trojan,VLESS,Vmess)同时连接,Xray强大的回落功能(第三篇)

前言

很多小伙伴在咨询 Xray 和 Trojan 共存等一些方面的教程,其实吧,Xray 它是支持 Trojan 协议的。

我们前几期视频提到了 Xray 强大的回落功能,其实 Xray 的分流功能也是很强大,大家看下面一些我们经常搭建的协议

  • VLESS over TCP with XTLS(数倍性能,首选方式)
  • VLESS over TCP with TLS
  • VLESS over WS with TLS
  • VMess over TCP with TLS
  • VMess over WS with TLS
  • Trojan over TCP with TLS

在 Xray 中,我们是支持上面的 所有协议 同时 连接我们的服务器的。

不相信?那我们继续!

点击下图观看本期视频教程:

准备工作

1、VPS 一台,重置好主流的操作系统。

2、域名一个,并解析到 VPS,若是需要开启 CDN,请自行托管域名到 CloudFlare。

(若是域名申请、解析以及托管到 CloudFlare 不会的话,请 点击这里看教程

3、自行安装 BBR 加速之类的软件,脚本 请点击

4、实在不会请点击 观看视频教程

开始搭建

更新系统

CentOS 需要安装开源发行软件包版本库,命令如下

yum install epel-release -y
yum update -y

Debian更新系统较为简单

apt update -y

安装 Curl Nginx Tar

yum install curl tar nginx -y   #CentOS命令
apt install curl tar nginx -y   #Debian命令

CentOS 为了避免FireWalld,请务必直接执行下面代码,Debian跳过

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --reload

启动 Nginx服务

(PS:在执行下面命令之前,一定记得重启一下 VPS,以免上述的更新命令没有完成导致 Nginx 无法启动,有的搬瓦工机器需要人工重启——因为我的就是如此 )

systemctl start nginx

现在可以在浏览器中输入你的域名,看看是否可以访问到 Nginx 的欢迎页面

安装官方Xray服务

以下一键安装程序来源于官方

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install -u root

UUID 随机生成代码

cat /proc/sys/kernel/random/uuid # 粘贴到VPS运行即可生成 UUID

安装完毕以后,在VPS目录 /usr/local/etc/xray 找到 config,json 文件,贴入下面的配置文件

更多范例的 Xray 配置文件,请点击 官方的 Xray 配置模板库

{
    "log": {
        "loglevel": "warning"
    },
    "inbounds": [
        {
            "port": 443,
            "protocol": "vless",
            "settings": {
                "clients": [
                    {
                        "id": "c4616432-97cd-4514-8979-f3a426fccdfd", // 填写你的 UUID
                        "flow": "xtls-rprx-direct",
                        "level": 0,
                        "email": "[email protected]"
                    }
                ],
                "decryption": "none",
                "fallbacks": [
                    {
                        "dest": 1310, // 默认回落到 Xray 的 Trojan 协议
                        "xver": 1
                    },
                    {
                        "path": "/websocket", // 必须换成自定义的 PATH
                        "dest": 1234,
                        "xver": 1
                    },
                    {
                        "path": "/vmesstcp", // 必须换成自定义的 PATH
                        "dest": 2345,
                        "xver": 1
                    },
                    {
                        "path": "/vmessws", // 必须换成自定义的 PATH
                        "dest": 3456,
                        "xver": 1
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "xtls",
                "xtlsSettings": {
                    "alpn": [
                        "http/1.1"
                    ],
                    "certificates": [
                        {
                            "certificateFile": "/usr/local/etc/xray/cert/cert.crt", // 换成你的证书,绝对路径
                            "keyFile": "/usr/local/etc/xray/cert/private.key" // 换成你的私钥,绝对路径
                        }
                    ]
                }
            }
        },
        {
            "port": 1310,
            "listen": "127.0.0.1",
            "protocol": "trojan",
            "settings": {
                "clients": [
                    {
                        "password": "00000000", // 填写你的密码
                        "level": 0,
                        "email": "[email protected]"
                    }
                ],
                "fallbacks": [
                    {
                        "dest": 80 // 或者回落到其它也防探测的代理
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "none",
                "tcpSettings": {
                    "acceptProxyProtocol": true
                }
            }
        },
        {
            "port": 1234,
            "listen": "127.0.0.1",
            "protocol": "vless",
            "settings": {
                "clients": [
                    {
                        "id": "c4616432-97cd-4514-8979-f3a426fccdfd", // 填写你的 UUID
                        "level": 0,
                        "email": "[email protected]"
                    }
                ],
                "decryption": "none"
            },
            "streamSettings": {
                "network": "ws",
                "security": "none",
                "wsSettings": {
                    "acceptProxyProtocol": true, // 提醒:若你用 Nginx/Caddy 等反代 WS,需要删掉这行
                    "path": "/websocket" // 必须换成自定义的 PATH,需要和分流的一致
                }
            }
        },
        {
            "port": 2345,
            "listen": "127.0.0.1",
            "protocol": "vmess",
            "settings": {
                "clients": [
                    {
                        "id": "c4616432-97cd-4514-8979-f3a426fccdfd", // 填写你的 UUID
                        "level": 0,
                        "email": "[email protected]"
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "none",
                "tcpSettings": {
                    "acceptProxyProtocol": true,
                    "header": {
                        "type": "http",
                        "request": {
                            "path": [
                                "/vmesstcp" // 必须换成自定义的 PATH,需要和分流的一致
                            ]
                        }
                    }
                }
            }
        },
        {
            "port": 3456,
            "listen": "127.0.0.1",
            "protocol": "vmess",
            "settings": {
                "clients": [
                    {
                        "id": "c4616432-97cd-4514-8979-f3a426fccdfd", // 填写你的 UUID
                        "level": 0,
                        "email": "[email protected]"
                    }
                ]
            },
            "streamSettings": {
                "network": "ws",
                "security": "none",
                "wsSettings": {
                    "acceptProxyProtocol": true, // 提醒:若你用 Nginx/Caddy 等反代 WS,需要删掉这行
                    "path": "/vmessws" // 必须换成自定义的 PATH,需要和分流的一致
                }
            }
        }
    ],
    "outbounds": [
        {
            "protocol": "freedom"
        }
    ]
}

为域名申请证书

若你是用下面的 acme 脚本无法申请的话,请 点击这里用其他方式申请

(记得申请完毕以后,证书文件命名为 cert.crt ,密钥文件命名为 private.key,存放到 /usr/local/etc/xray/cert/ 文件夹之下,若是没有该文件夹,请自行新建!)

以下六行脚本请逐行复制粘贴到 VPS 运行

PS:务必修改下面的域名和邮箱为你自己的域名、邮箱

curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --register-account -m [email protected]
~/.acme.sh/acme.sh  --issue  -d 1.bozai.us  --webroot /usr/share/nginx/html/
mkdir /usr/local/etc/xray/cert
~/.acme.sh/acme.sh --installcert -d 1.bozai.us --key-file /usr/local/etc/xray/cert/private.key --fullchain-file /usr/local/etc/xray/cert/cert.crt
~/.acme.sh/acme.sh --upgrade --auto-upgrade
chmod -R 755 /usr/local/etc/xray/cert

证书默认的更新周期为60天(自动),若是出问题,请再次自行框内的代码即可

设置 Nginx 开机启动

并重新启动 Nginx

systemctl enable nginx
systemctl restart nginx

检验Xray配置文件

systemctl restart xray  #重启xray服务
systemctl status xray  #查看xray运行状态

下载伪装网站及部署

默认的网站主程序文件夹在 /usr/share/nginx/html/ ,大家可以自行的替换里面的任何东西(整站程序)

rm -rf /usr/share/nginx/html/*
cd /usr/share/nginx/html/
wget https://github.com/V2RaySSR/Trojan/raw/master/web.zip
unzip web.zip
systemctl restart nginx

到此,就部署完毕了。相对来说也是很简单。现在你就可以打开 QV2ray 和 V2ray 连接你的节点了

具体的填入参数可以参考下图:

后记

大家可以随心所欲的去互联网看小姐姐了。

若是还不会,请看视频教程! 点击观看视频教程

VPS各类安装脚本Xray优化加速

Xray和宝塔面板共存,安装WordPress博客让你的VPS发挥最大的用途——Xray强大的回落功能(第二篇)

2021-3-13 15:59:46

优化加速

组装一台售价过万的NAS需要多少钱?支持硬解、万兆、SSD缓存加速的八盘位的超级NAS!便宜打造一台多盘位、高性能的黑群晖!

2021-3-27 17:00:35

   Google提供的广告
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧