SS 最佳的替代品，从 0 开始部署 v2ray 梯子（2）

lance 2023-07-19 AM 18373℃ 38条

前言

承接上一篇 SS 最佳的替代品，从 0 开始部署 v2ray 梯子（1）
上一篇文章有说到，以 v2ray 做基础，辅以 websocket + TLS + nginx 的加密形式，最后再加上 CDN 是目前最安全有效的梯子方式，鉴于最近 GFW 抓的比较严，大家可以试试这个。

先是购买服务器，这个就不多说，推荐下面这家供应商(狗云)。
我只能说它非常之稳，非常之快，非常之便宜。

给几张截图你们看下(请按需选择，优先建议选购美国CN2节点，韩国CN2节点，千万不要买俄罗斯节点)：

经典云

弹性云

购买地址如下：
https://www.dogyun.com/?ref=lance_2023

申请域名和申请免费 HTTPS 证书

注册域名/配置域名解析

到阿里云/腾讯云/godaddy之类的注册个域名，因为我已经有域名了，怎么注册域名，此处省略，此处推荐阿里云，可参考以下链接：
https://wanwang.aliyun.com/domain
https://jingyan.baidu.com/article/eae078275794701fec548515.html
https://blog.csdn.net/ldq7777/article/details/82823997

怎么配置域名解析？看下面这几篇
https://wanwang.aliyun.com/domain/dns?spm=5176.13359817.h2v3icoap.366.77095af5QJT22t&aly_as=zmkhc__4
https://help.aliyun.com/document_detail/102231.html?spm=5176.71615.741494.btn4.21715a71cBakun
https://help.aliyun.com/knowledge_detail/39397.html?spm=5176.13394938.0.0.43a22fc3ihtv5Y
https://help.aliyun.com/knowledge_detail/39783.html?spm=5176.13394938.0.0.43a22fc3ihtv5Y
https://jingyan.baidu.com/article/48b558e3f25e6d7f38c09aec.html

申请免费 HTTPS 证书

注册完域名后，到下面链接申请免费证书
https://yundun.console.aliyun.com/?spm=5176.2020520154.aliyun_sidebar.194.36a91e43FHnFGs&p=cas#/overview/cn-hangzhou

下载证书待用

证书审核通过后，进入证书控制台页面，切记要等证书审核通过并签发下来后再继续下一步，要不然验证可能不通过
https://yundun.console.aliyun.com/?spm=5176.6660585.774526198.1.27046bf8XYq86S&p=cas#/overview/cn-hangzhou

使用 Xshell 连接 VPS 做配置

使用 Xshell 把刚下载的证书上传到 VPS 待用

使用以下命令创建对应目录并进入，注意看清楚，我这个目录用我的域名来创建...你的随你喜欢

[root@blog ~]# mkdir -p /root/.acme.sh/itwordsweb.top && cd /root/.acme.sh/itwordsweb.top

安装 xftp 客户端并上传证书
xftp 客户端下载(怎么安装就不说了吧)：
链接：https://pan.baidu.com/s/1HEEvLhODTwL6jcrmbM4wQw
提取码：e5tk

安装 nginx，依次执行下面命令

此处介绍下 vi 用法，vi 打开一个文件，按 a 或 i 来编辑内容，编辑完按 q 退出编辑，再按 :wq 保存内容并退出文件

[root@blog ~]# cd /usr/local/src/
[root@blog src]# yum -y install gcc pcre-devel.x86_64 openssl-devel.x86_64 zlib-devel
[root@blog src]# wget http://nginx.org/download/nginx-1.16.0.tar.gz
[root@blog src]# tar xvf nginx-1.16.0.tar.gz
[root@blog src]# cd nginx-1.16.0/
[root@blog nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio
[root@blog nginx-1.16.0]# make && make install
[root@blog nginx-1.16.0]# vi /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 30 21
# description: http service.
# Source Function Library
. /etc/init.d/functions
# Nginx Settings
NGINX_SBIN="/usr/local/nginx/sbin/nginx"
NGINX_CONF="/usr/local/nginx/conf/nginx.conf"
NGINX_PID="/usr/local/nginx/logs/nginx.pid"
RETVAL=0
prog="Nginx"
start()
{
echo -n $"Starting $prog: "
  mkdir -p /dev/shm/nginx_temp
  daemon $NGINX_SBIN -c $NGINX_CONF
  RETVAL=$?
  echo
  return $RETVAL
}
stop()
{
  echo -n $"Stopping $prog: "
  killproc -p $NGINX_PID $NGINX_SBIN -TERM
  rm -rf /dev/shm/nginx_temp
  RETVAL=$?
  echo
  return $RETVAL
}
reload()
{
  echo -n $"Reloading $prog: "
  killproc -p $NGINX_PID $NGINX_SBIN -HUP
  RETVAL=$?
  echo
  return $RETVAL
}
restart()
{
  stop
  start
}
configtest()
{
  $NGINX_SBIN -c $NGINX_CONF -t
  return 0
}
case "$1" in
  start)
      start
      ;;
  stop)
      stop
      ;;
  reload)
      reload
      ;;
  restart)
      restart
      ;;
  configtest)
      configtest
      ;;
  *)
echo $"Usage: $0 {start|stop|reload|restart|configtest}"
RETVAL=1
esac
exit $RETVAL
[root@blog nginx-1.16.0]# chmod 755 /etc/init.d/nginx 
[root@blog nginx-1.16.0]# chkconfig --add nginx
[root@blog nginx-1.16.0]# chkconfig nginx on
[root@blog nginx-1.16.0]# mkdir -p /data/nginx/v2ray
[root@blog nginx-1.16.0]# mv /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
[root@blog nginx-1.16.0]# vi /usr/local/nginx/conf/nginx.conf
user nobody;
worker_processes 1;
events {
    worker_connections 1024;
}
http {
    include mime.types;
    default_type  application/octet-stream;
    sendfile on;
    keepalive_timeout  65;
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    include /usr/local/nginx/conf/conf.d/*.conf;
}
[root@blog src]# mkdir /usr/local/nginx/conf/conf.d
[root@blog src]# vi /usr/local/nginx/conf/conf.d/v2ray.conf
upstream v2ray {
    server 127.0.0.1:12345 weight=1;
}
server {
    listen 443 ssl;
    ssl on;
    ssl_certificate /root/.acme.sh/itwordsweb.top/2859897_www.itwordsweb.top.pem;
    ssl_certificate_key /root/.acme.sh/itwordsweb.top/2859897_www.itwordsweb.top.key;
    # 以上两句中的域名要改为你的域名，或者说你的证书文件
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!MD5;
    server_name itwordsweb.top www.itwordsweb.top;
    # 以上改为你的域名
    access_log /data/nginx/v2ray/access.log main;
    error_log /data/nginx/v2ray/error.log error;
    location /top {
        proxy_redirect off;
        proxy_pass http://v2ray;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;
    }
}
[root@blog nginx-1.16.0]# /usr/local/nginx/sbin/nginx -t
[root@blog nginx-1.16.0]# systemctl start nginx

编辑 v2ray 的配置文件并重启 v2ray

具体改了哪里，参考着你原来的来比较咯

[root@blog itwordsweb.top]# mkdir -p /data/v2ray/log/
[root@blog itwordsweb.top]# vi /usr/local/etc/v2ray/config.json
{
  "log": {
    "access": "/var/log/v2ray/access.log",
    "error": "/var/log/v2ray/error.log",
    "loglevel": "warning"
  },
  "dns": {},
  "stats": {},
  "inbounds": [
    {
      "port": 12345,
      "protocol": "vmess",
      "settings": {
        "clients": [
          {
            "id": "bc1fedff-67b7-186e-0487-e3f510859ce4",
            "level": 1,
            "alterId": 100
          }
        ]
      },
      "tag": "in-0",
      "streamSettings": {
        "network": "ws",
        "security": "auto",
        "wsSettings": {
          "path": "/top"
        }
      },
      "listen": "127.0.0.1"
    }
  ],
  "outbounds": [
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "blocked",
      "protocol": "blackhole",
      "settings": {}
    }
  ],
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "ip": [
          "geoip:private"
        ],
        "outboundTag": "blocked"
      }
    ]
  },
  "policy": {},
  "reverse": {},
  "transport": {}
}
[root@blog itwordsweb.top]# systemctl restart v2ray

配置防火墙规则(假如你在上一篇中配置了防火墙的话，这步需要操作一下)

[root@blog itwordsweb.top]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
[root@blog itwordsweb.top]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
[root@blog itwordsweb.top]# service iptables save
[root@blog itwordsweb.top]# systemctl restart iptables
[root@blog itwordsweb.top]# systemctl enable iptables

配置 v2ray 客户端

配置谷歌浏览器

插件下载地址
https://github.com/FelisCatus/SwitchyOmega/releases

规则地址
https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt

测试

最后再注册海外 CDN 服务商 cloudflare 账号并配置

注册

如何注册？此处还是不讲，参考下面地址
https://dash.cloudflare.com
https://support.cloudflare.com/hc/zh-cn/categories/200275218-入门

cloudflare 管理平台配置 CDN

先到 cloudflare 加入域名
https://dash.cloudflare.com

现在到阿里云域名解析平台修改 DNS 服务器配置

https://dc.console.aliyun.com/next/index#/domain/list/all-domain

返回 cloudflare 页面

最后

等待一段时间，让 CDN 生效
再次测试能不能正常使用

标签: vultr, ss, linux, v2ray, 梯子

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://www.itwordsweb.net/linux_doc/v2ray_2.html

觉得文章不错，打赏一点吧，1分也是爱😀

微信打赏

支付宝打赏

上一篇 SS 最佳的替代品，从 0 开始部署 v2ray 梯子（1）

下一篇基于 Kubernetes 1.17.16 搭建 Jenkins 2.253 动态构建环境

评论啦~

已有 38 条评论

bin

大神您好，v2ray配置了没能科学上网，研究了很久都没找到问题所在，希望能得到您的帮助。qq1716373753
回复 2021-06-15 05:24
1. lance 博主
  @bin
  
  现在不加QQ啦，看下日志，检查端口是否起来
  回复 2021-06-19 00:40
  1. bin
    @lance
    
    我看了您第一篇文章配置成功了，《SS 最佳的替代品，从 0 开始部署 v2ray 梯子（1）》。想配置第二篇，没成功，在vultr还原了服务器重新配置也没成功，可以跳过第一篇的v2ray配置直接用第二篇的吗？
    回复 2021-06-21 20:38
    
    lance 博主
    @bin
    
    不能，第二篇的前提是，V2ray要先部署好，并且能正常使用
    回复 2021-07-04 08:47
    
    lance 博主
    @lance
    
    一键脚本我也不能说别人没做其他操作，也不能说别人做了其他操作，毕竟有没有做其他操作，还是需要看脚本的详细内容来判断。
    2021-07-07 05:54
    
    bin
    @lance
    
    我看您的文章配置的裸v2ray速度差不多跑满宽带，用了别人的一键websocket + TLS + nginx脚本后，速度只有裸v2ray的三分之一，这正常吗？存在脚本限速，被别人共享上网的可能吗？
    2021-07-05 01:51
    
    bin
    @lance
    
    大佬，编辑 v2ray 的配置文件并重启 v2ray 具体改了哪里，参考着你原来的来比较咯。这段配置文件代码和前几天不一样，port,alterid都变了。是直接把id替换套用进去吗？还是怎么改。我都迷惑了。
    2021-07-04 20:43
    
    bin
    @lance
    
    有监听到443端口，还没上CDN
    2021-07-04 17:41
    
    bin
    @lance
    
    配置完出现这个问题该如何处理？
    [Warning] [1529315528] github.com/v2fly/v2ray-core/v4/app/proxyman/outbound: failed to process outbound traffic > github.com/v2fly/v2ray-core/v4/proxy/vmess/outbound: failed to find an available destination > github.com/v2fly/v2ray-core/v4/common/retry: [github.com/v2fly/v2ray-core/v4/transport/internet/websocket: failed to dial WebSocket > github.com/v2fly/v2ray-core/v4/transport/internet/websocket: failed to dial to (wss://www.linqibin.top/top): 502 Bad Gateway > websocket: bad handshake] > github.com/v2fly/v2ray-core/v4/common/retry: all retry attempts failed
    2021-07-04 17:34
扫地拖把

v2ray配置那一块， wssetting "path": "/top" 这个top是不是要改成自己的域名后缀？
回复 2021-05-10 03:35
1. lance 博主
  @扫地拖把
  
  /top 是可以任意设置的，只是个伪装
  回复 2021-05-11 00:43
小裴

qq 1029483957 上了域名和cdn连不上，nginx能访问
欢迎来到nginx！
如果您看到此页面，则说明Nginx Web服务器已成功安装并正在工作。需要进一步的配置。
有关在线文档和支持，请访问 nginx.org。
可以从nginx.com获得商业支持。
感谢您使用nginx。
回复 2021-01-12 18:51
1. lance 博主
  @小裴
  
  反向代理没弄好
  回复 2021-01-13 01:03
nikie

大佬，我都配置好了，还是不能科学上网啊
回复 2020-11-07 18:04
1. lance 博主
  @nikie
  
  留下你的Q号周一给你看看
  回复 2020-11-07 21:04
hazelnut

您好，看了您《从 0 开始部署 v2ray 梯子》的文章，在搭梯子过程中有部分问题无法解决，希望能得到您的帮助。
qq1158526831
回复 2020-10-18 03:52
1. lance 博主
  @hazelnut
  
  加了
  回复 2020-10-29 17:09
小裴

被墙IP这种带域名的方式还可以用么，这种方式有几率被墙么
回复 2020-06-09 00:33
1. lance 博主
  @小裴
  
  上了域名，再套了https，最后套上CDN，那么被墙的概率低到可以忽略...
  我的都用了2年了...还在稳定使用
  回复 2020-06-09 22:01
小裴

这一个端口可以同时几个人用么，或者如何多加两个端口
回复 2020-06-06 16:10
1. lance 博主
  @小裴
  
  同一个端口可以多人用的
  回复 2020-06-07 20:05
  1. 小裴
    @lance
    
    谢谢回复，楼主很厉害，已经整好了，再问一个达拉斯和西雅图机房用哪个比较好，都说西雅图墙的厉害，用你的这种方法还有几率被墙么
    回复 2020-06-08 23:34
    
    lance 博主
    @小裴
    
    上了域名，再套了https，最后套上CDN，那么被墙的概率低到可以忽略...
    我的都用了2年了...还在稳定使用
    回复 2020-06-09 22:01
狐狸

[root@blog src]# cd nginx-1.16.0/
[root@blog src]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio
前一条指令是打开 nginx-1.16.0/,但是后面的 root@blog src 这个地方是不是有点问题，然后后面整个都有问题
回复 2020-02-29 07:58
1. lance 博主
  @狐狸
  
  #号后面的才是命令...
  你在控制台，应该输入的是
  cd nginx-1.16.0/
  ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio
  回复 2020-03-01 05:55
噜噜噜

阿里云要手机号注册，令人有些担心，有完全脱离个人信息的方案吗
回复 2020-02-22 11:44
1. lance 博主
  @噜噜噜
  
  那你要自己找找了
  我个人觉得，你这个担心是多余的
  回复 2020-02-22 19:13
he

[root@vultr ~]# /usr/local/nginx/sbin/nginx -t
nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead in /usr/local/nginx/conf/conf.d/v2ray.conf:6
nginx: [emerg] unknown log format "main" in /usr/local/nginx/conf/conf.d/v2ray.conf:14
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
你好，参照你的配置，进行倒数第二个指令时出现问题了，请问下怎么处理
回复 2019-10-22 00:13
1. lance 博主
  @he
  
  nginx配置文件问题，留下你的QQ，远程帮你看下
  或者把你配置文件内容贴上来，我看下
  回复 2019-10-22 01:38
  1. he
    @lance
    
    779285002谢谢
    回复 2019-10-22 02:44
1

你好，请问这种办法能用在已经被ban的vps主机上吗？
回复 2019-10-20 02:18
1. lance 博主
  @1
  
  可以
  回复 2019-10-20 02:32
  1. 1
    @lance
    
    能只使用CDN+v2ray来实现吗？
    回复 2019-10-20 04:00
    
    lance 博主
    @1
    
    CDN要结合域名才能使用，而不用https做加密，那安全性还是不够
    回复 2019-10-20 18:27
路人

大佬问下，这种方法对提升网速有用吗
回复 2019-10-12 06:24
1. lance 博主
  @路人
  
  其实v2ray的速度会比ss慢一点，但有个好处就是，基本不用担心被墙
  至于速度，上了CDN，可能会有所提升也不一定
  我的用了2年，还没问题
  回复 2019-10-12 17:27
  1. 路人
    @lance
    
    大佬，配置完了出现这个问题咋弄
    [Warning] failed to handler mux client connection > v2ray.com/core/proxy/vmess/outbound: failed to find an available destination > v2ray.com/core/common/retry: [v2ray.com/core/transport/internet/websocket: failed to dial WebSocket > v2ray.com/core/transport/internet/websocket: failed to dial to (wss://kgshuai.top:1417/top): > dial tcp: lookup kgshuai.top: no such host] > v2ray.com/core/common/retry: all retry attempts failed
    回复 2019-10-12 23:40
    
    lance 博主
    @路人
    
    没配置好，需要协助可以留下QQ，我远程帮你看下
    回复 2019-10-13 18:43

哈喽~应妻子要求，在这里推广下她开的首饰店，大家多来逛逛，有看中的要购买哟~最近还搞活动哟~淘宝店铺短链接：https://c.tb.cn/c.0o94GK 和 7月活动短链接：https://c.tb.cn/c.0o9xiv2020年07月11日 15:44:47
大家能看到，我的博客更换主题啦~ 这个主题更简洁，打开更快~ 欢迎大家继续支持！2020年03月27日 09:38:22

linux nginx docker 运维宝典 k8s kubernetes shell jenkins Centos7 ansible gitlab 自动化发布 prometheus vultr ss mysql zabbix java v2ray grafana 梯子手动回滚 centos php lnmp php7 ac ap 网络 jdk8

krankheit blog ChatGPT Web APP

SS 最佳的替代品，从 0 开始部署 v2ray 梯子（2）

前言

经典云

弹性云

申请域名和申请免费 HTTPS 证书

注册域名/配置域名解析

申请免费 HTTPS 证书

下载证书待用

使用 Xshell 连接 VPS 做配置

使用 Xshell 把刚下载的证书上传到 VPS 待用

安装 nginx，依次执行下面命令

编辑 v2ray 的配置文件并重启 v2ray

配置防火墙规则(假如你在上一篇中配置了防火墙的话，这步需要操作一下)

配置 v2ray 客户端

配置谷歌浏览器

测试

最后再注册海外 CDN 服务商 cloudflare 账号并配置

注册

cloudflare 管理平台配置 CDN

最后

评论啦~

已有 38 条评论

栏目分类

博主动态 ~

标签云

友情链接申请

SS 最佳的替代品，从 0 开始部署 v2ray 梯子（2）

前言

经典云

弹性云

申请域名和申请免费 HTTPS 证书

注册域名/配置域名解析

申请免费 HTTPS 证书

下载证书待用

使用 Xshell 连接 VPS 做配置

使用 Xshell 把刚下载的证书上传到 VPS 待用

安装 nginx，依次执行下面命令

编辑 v2ray 的配置文件并重启 v2ray

配置防火墙规则(假如你在上一篇中配置了防火墙的话，这步需要操作一下)

配置 v2ray 客户端

配置谷歌浏览器

测试

最后再注册海外 CDN 服务商 cloudflare 账号并配置

注册

cloudflare 管理平台配置 CDN

最后

 评论啦~

已有 38 条评论

 栏目分类

博主动态 ~

标签云

友情链接申请

评论啦~

栏目分类

博主动态 ~

标签云

友情链接申请