0%

手动搭建vless+tcp+tls

前言

v2ray的官网转移到了https://www.v2fly.org/,而且添加了新的传输协议:vless,VLESS 是一个无状态的轻量传输协议,它分为入站和出站两部分,可以作为 V2Ray 客户端和服务器之间的桥梁。

vmess和vless的区别

vless与VMess 不同,VLESS 不依赖于系统时间,认证方式同样为 UUID,但不需要 alterId

官方附加说明:尽管 Websocket+TLS+Web 可能称得上是现阶段最好的方案,但绝对不是推荐新手一上来就尝试的方案,更不是 V2Ray 唯一的用法。同时,你应当了解,每个地区的网络状况不同 (主要指对不同协议的 QoS 程度),你可以将所有配置都尝试一遍来寻找最适合自己的,尽量少问、最好不问“为什么我的 V2Ray 这么慢?”这样的问题。

准备条件:

1.一个vps,我使用谷歌云演示
2.一个域名(不会申请域名的小伙伴可以看这个视频:),域名和vps的ip地址关联成功

申请证书

一、安装acme.sh脚本

1.先切换到root
1
sudo -i
2.安装依赖,debian或ubuntu执行:
1
apt-get update && apt-get -y install socat

centos执行:

1
yum update &&  yum -y install socat
3.安装acme.sh脚本:
1
curl https://get.acme.sh | sh

出现:Install success!表示安装成功

4.让环境变量生效,以后无论在哪个路径,直接使用acme.sh
1
source ~/.bashrc

二、用acme.sh脚本申请证书

1.开始签发证书,注意请将example.com替换成你的域名
1
acme.sh --issue -d example.com --standalone -k ec-256 --force

出现下图说明你的证书签发成功

2.创建一个目录用于存放你的证书,注意请将example.com替换成你的域名
1
mkdir /data
1
mkdir /data/example.com

三、复制/安装证书

注意请将example.com替换成你的域名 (共4处)

1
acme.sh --installcert -d example.com --fullchainpath /data/example.com/fullchain.crt --keypath /data/example.com/example.com.key --ecc --force

至此,tls证书签发成功!!!

四、证书更新

关于从Letsencrypt申请到的证书,有效期为90天,脚本会每60天自动更新证书,你无须进行任何操作,今后可能会缩短这个时间,不过都是自动的,你不用关心。

安装nginx

1.安装依赖包

下载/安装 openssl-1.1.1(使 nginx 支持TLS 1.3)

1
cd /usr/local/src
1
wget -nc --no-check-certificate https://www.openssl.org/source/openssl-1.1.1g.tar.gz -P /usr/local/src
1
tar -zxvf  /usr/local/src/openssl-1.1.1g.tar.gz  -C /usr/local/src

其他依赖
debian和ubuntu执行下面语句:

1
apt  -y install build-essential libpcre3 libpcre3-dev zlib1g-dev git  dbus manpages-dev aptitude g++

centos执行:

1
yum -y groupinstall "Development tools"
1
yum -y install pcre pcre-devel zlib-devel epel-release gcc gcc-c++

2.下载解压nginx源码

1
wget -nc --no-check-certificate http://nginx.org/download/nginx-1.18.0.tar.gz -P /usr/local/src
1
tar -zxvf /usr/local/src/nginx-1.18.0.tar.gz -C /usr/local/src

3.编译和安装nginx

编译配置

1
cd /usr/local/src/nginx-1.18.0
1
mkdir /etc/nginx
1
2
3
4
5
6
7
8
9
10
11
12
./configure --prefix=/etc/nginx \
--with-http_ssl_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--with-pcre \
--with-http_realip_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_secure_link_module \
--with-http_v2_module \
--with-cc-opt='-O3' \
--with-openssl=../openssl-1.1.1g

.编译&&安装

1
make && make install

修改基本配置

1
2
3
4
5
sed -i 's/#user  nobody;/user  root;/' /etc/nginx/conf/nginx.conf
sed -i 's/worker_processes 1;/worker_processes 3;/' /etc/nginx/conf/nginx.conf
sed -i 's/ worker_connections 1024;/ worker_connections 4096;/' /etc/nginx/conf/nginx.conf
sed -i '$i include conf.d/*.conf;' /etc/nginx/conf/nginx.conf
sed -i '/listen 80;/a\ return 301 https://$http_host$request_uri;' /etc/nginx/conf/nginx.conf

删除临时文件

1
2
3
4
rm -rf /usr/local/src/nginx-1.18.0
rm -rf /usr/local/src/nginx-1.18.0.tar.gz
rm -rf /usr/local/src/openssl-1.1.1g
rm -rf /usr/local/src/openssl-1.1.1g.tar.gz

添加配置文件

1
mkdir /etc/nginx/conf/conf.d

注意:将下面代码中的端口号、域名和伪装网站目录修改成你自己的

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 cat >/etc/nginx/conf/conf.d/default.conf <<EOF
server {
listen 自定义一个1-65535的端口,不能是443;
server_name 你的域名;
root /usr/wwwroot;
ssl on;
ssl_certificate /data/example.com/fullchain.crt;
ssl_certificate_key /data/example.com/example.com.key;
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 1d;
ssl_session_tickets on;
}
EOF

4.配置nginx服务

创建服务文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
cat >/etc/systemd/system/nginx.service <<EOF
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target
[Service]
Type=forking
PIDFile=/etc/nginx/logs/nginx.pid
ExecStartPre=/etc/nginx/sbin/nginx -t
ExecStart=/etc/nginx/sbin/nginx -c /etc/nginx/conf/nginx.conf
ExecReload=/etc/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT \$MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
EOF

加载并启动nginx

1
systemctl daemon-reload
1
systemctl enable nginx
1
systemctl restart nginx

其他命令

1
2
systemctl start nginx  -启动
systemctl stop nginx -停止

安装伪装网站

创建伪装网站目录

1
mkdir /usr/wwwroot

下载伪装网站

1
git clone  https://github.com/JeannieStudio/Programming.git /usr/wwwroot

安装v2ray

用官方快速安装脚本,地址:https://github.com/v2fly/fhs-install-v2ray

安装cURL
debian或ubuntu:

1
2
apt update
apt install curl

centOS:

1
2
yum makecache
yum install curl

使用一键脚本下载并安装v2ray

1
2
curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh
curl -O https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-dat-release.sh

安装完成以后要修改一下后台服务文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
cat >/etc/systemd/system/v2ray.service <<EOF
[Unit]
Description=V2Ray Service
After=network.target nss-lookup.target

[Service]
User=root
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
Environment=V2RAY_LOCATION_ASSET=/usr/local/share/v2ray/
ExecStart=/usr/local/bin/v2ray -config /usr/local/etc/v2ray/config.json
Restart=on-failure

[Install]
WantedBy=multi-user.target
EOF

配置v2ray

参考官方给的配置即可:https://github.com/v2fly/v2ray-examples
生成uuid的命令:

1
cat /proc/sys/kernel/random/uuid

配置v2ray服务器

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
cat >/usr/local/etc/v2ray/config.json <<EOF
{
"log": {
"loglevel": "warning"
},
"inbounds": [
{
"port": 443,
"protocol": "vless",
"settings": {
"clients": [
{
"id": "", // 填写你的 UUID
"level": 0,
"email": "love@v2fly.org"
}
],
"decryption": "none",
"fallbacks": [
{
"dest": "/dev/shm/default.sock",
"xver": 1
},
{
"alpn": "h2",
"dest": "/dev/shm/h2.sock",
"xver": 1
}
]
},
"streamSettings": {
"network": "tcp",
"security": "tls",
"tlsSettings": {
"alpn": [
"h2",
"http/1.1"
],
"certificates": [
{
"certificateFile": "/path/to/fullchain.crt", // 换成你的证书,绝对路径
"keyFile": "/path/to/private.key" // 换成你的私钥,绝对路径
}
]
}
}
}
],
"outbounds": [
{
"protocol": "freedom"
}
]
}
EOF

执行命令:

1
systemctl daemon-reload
1
systemctl enable v2ray
1
systemctl restart v2ray

相关命令:

1
2
3
systemctl start v2ray    启动v2ray
systemctl stop v2ray 停止v2ray
systemctl status v2ray 查看v2ray状态

客户端下载和配置

1.win平台:
下载Qv2ray,使用手册:这里:https://qv2ray.net/getting-started/

(1)下载Qv2ray: https://github.com/Qv2ray/Qv2ray/releases

windows用户下载:Qv2ray.v2.6.3.Windows-x64.7z,并解压即可。

打赏

如果觉得教程不错,不妨给个打赏,创作不易,各位的支持,能激发和鼓励我更大的热情。谢谢!