V2ray+WS配置

文章目录
  1. 1. 服务端安装及配置
  2. 2. nginx配置
  3. 3. 使用CloudFlare隐藏真实IP
  4. 4. 客户端配置

什么是v2ray?

服务端安装及配置

V2Ray 提供了一个在 Linux 中的自动化安装脚本。这个脚本会自动检测有没有安装过 V2Ray,如果没有,则进行完整的安装和配置;如果之前安装过 V2Ray,则只更新 V2Ray 二进制程序而不更新配置。

1
bash <(curl -L -s https://install.direct/go.sh)

这个脚本会自动安装unzipdaemon两个组件并且自动安装以下文件:

  • /usr/bin/v2ray/v2ray:V2Ray 程序;
  • /usr/bin/v2ray/v2ctl:V2Ray 工具;
  • /etc/v2ray/config.json:配置文件;
  • /usr/bin/v2ray/geoip.dat:IP 数据文件
  • /usr/bin/v2ray/geosite.dat:域名数据文件,此脚本会配置自动运行脚本。自动运行脚本会在系统重启之后,自动运行 V2Ray。目前自动运行脚本只支持带有 Systemd 的系统,以及 Debian / Ubuntu 全系列。

运行脚本位于系统的以下位置:

  • /etc/systemd/system/v2ray.service: Systemd
  • /etc/init.d/v2ray: SysV

编辑 /etc/v2ray/config.json 文件来配置你需要的代理方式;
运行 service v2ray start 来启动 V2Ray 进程;
之后可以使用 service v2ray start|stop|status|reload|restart|force-reload 控制 V2Ray 的运行。

服务端配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
{
"log" : {
"access": "/var/log/v2ray/access.log",
"error": "/var/log/v2ray/error.log",
"loglevel": "warning"
},
"inbound": {
"port": 9000, //与nginx配置相关
"listen": "127.0.0.1",
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "fedce4d5-aaaa-eeee-bbbb-41ee09e97c0c", //uuid 与客户端一致
"level": 1,
"alterId": 64 //与客户端一致
}
]
},
"streamSettings":{
"network": "ws",
"wsSettings": {
"path": "/v2ray" //与nginx配置相关,为nginx的反向代理路径
}
}
},
"outbound": {
"protocol": "freedom",
"settings": {}
},
"outboundDetour": [
{
"protocol": "blackhole",
"settings": {},
"tag": "blocked"
}
],
"routing": {
"strategy": "rules",
"settings": {
"rules": [
{
"type": "field",
"ip": [
"0.0.0.0/8",
"10.0.0.0/8",
"100.64.0.0/10",
"127.0.0.0/8",
"169.254.0.0/16",
"172.16.0.0/12",
"192.0.0.0/24",
"192.0.2.0/24",
"192.168.0.0/16",
"198.18.0.0/15",
"198.51.100.0/24",
"203.0.113.0/24",
"::1/128",
"fc00::/7",
"fe80::/10"
],
"outboundTag": "blocked"
}
]
}
}
}

其中,uuid可以在http://uuid.online生成。

nginx配置

安装nginx

以CentOS为例,需要安装opensslzlibpcre三个组件:

1
2
3
yum install openssl
yum install zlib
yum install pcre

最后安装nginx

1
2
rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum install nginx

反向代理

需要监听9000端口(由v2ray的配置文件确定):

1
2
3
4
5
6
7
8
location /ray { #/v2ray 路径需要和v2ray服务器端,客户端保持一致
proxy_redirect off;
proxy_pass http://127.0.0.1:9000; #此IP地址和端口需要和v2ray服务器保持一致,
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
}

其中:

  • listen:监听80端口

  • server_name:转发到哪个地址

  • proxy_pass:代理到哪个地址

最后重启nginx服务和v2ray服务。

使用CloudFlare隐藏真实IP

建议使用Cloudflare更换DNS隐藏真实的IP,最后再A记录到服务器。

客户端配置

Windows可以使用V2rayN,MacOS可以使用V2rayX

需要配置文件中的uuidalterId,加密使用aes-128-gcm,Network选择ws:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
{
"dns": {
"servers": [
"localhost"
]
},
"inbounds": [
{
"listen": "127.0.0.1",
"port": 1086,
"protocol": "socks",
"tag": "socksinbound",
"settings": {
"auth": "noauth",
"udp": false,
"ip": "127.0.0.1"
}
},
{
"listen": "127.0.0.1",
"port": 1087,
"protocol": "http",
"tag": "httpinbound",
"settings": {
"timeout": 0
}
}
],
"outbounds": [
{
"sendThrough": "0.0.0.0",
"mux": {
"enabled": false,
"concurrency": 8
},
"protocol": "vmess",
"settings": {
"vnext": [
{
"address": "abc.xyz", //指向服务器的域名
"users": [
{
"id": "fedce4d5-aaaa-eeee-bbbb-41ee09e97c0c",
"alterId": 64,
"security": "aes-128-gcm",
"level": 1
}
],
"port": 80
}
]
},
"tag": "Servers",
"streamSettings": {
"wsSettings": {
"path": "/v2ray",
"headers": {}
},
"quicSettings": {
"key": "",
"header": {
"type": "none"
},
"security": "none"
},
"httpSettings": {
"path": ""
},
"kcpSettings": {
"header": {
"type": "none"
},
"mtu": 1350,
"congestion": false,
"tti": 20,
"uplinkCapacity": 5,
},
"tcpSettings": {
"header": {
"type": "none"
}
},
"security": "none",
"network": "ws"
}
}
],
"log": {
"error": "/var/folders//error.log",
"loglevel": "info",
"access": "/var/folders/access.log"
}
}

最后装载内核文件就👌了。