Isoheptane / isoheptane.github.io

Isoheptane's blog site.
MIT License
12 stars 4 forks source link

配置 VLESS+TCP+XTLS + Nginx 流量伪装 + VMess 回落 // Isoheptane #4

Open Isoheptane opened 2 years ago

Isoheptane commented 2 years ago

https://blog.cascade.moe/posts/vless-proxy-setup/

jkjoy commented 1 year ago

菜鸟来学习啦

Suitear commented 1 week ago

请问有没有完整的配置文件啊,还是看不懂,{ "dest": 17301, // HTTP/1.1 监听端口 "xver": 1 } 这里是不是漏了一行嘛? 我用的是宝塔的ngxinx,不知道怎么改配置,用网上的反代也不行,location ^~ /ten { proxy_redirect off; proxy_pass http://127.0.0.1:39111; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $http_host; proxy_read_timeout 300s;

    # Show realip in v2ray access.log
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

谢谢了

jkjoy commented 1 week ago

请问有没有完整的配置文件啊,还是看不懂,{ "dest": 17301, // HTTP/1.1 监听端口 "xver": 1 } 这里是不是漏了一行嘛? 我用的是宝塔的ngxinx,不知道怎么改配置,用网上的反代也不行,location ^~ /ten { proxy_redirect off; proxy_pass http://127.0.0.1:39111; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $http_host; proxy_read_timeout 300s;

    # Show realip in v2ray access.log
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

谢谢了

我现在直接用3x-ui了

Isoheptane commented 4 days ago

请问有没有完整的配置文件啊,还是看不懂,{ "dest": 17301, // HTTP/1.1 监听端口 "xver": 1 } 这里是不是漏了一行嘛? 我用的是宝塔的ngxinx,不知道怎么改配置,用网上的反代也不行,location ^~ /ten { proxy_redirect off; proxy_pass http://127.0.0.1:39111; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $http_host; proxy_read_timeout 300s;

    # Show realip in v2ray access.log
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

谢谢了

十分感謝您能讀我的文章。

如果不方便配置 nginx 的話,可以考慮不使用 nginx 反代 VMess 協定。

回落主要是為了在統一端口上兼容不同協定,使偽裝更徹底。然而 Trojan 和 VMess 都是相對較老的協定了,因此,如果您的伺服器直接運行在非大陸地區,很容易遭到封鎖。

您可以考慮使用更新的 XTLS Vision 流控和 Reality 傳輸層安全性協定(本質上是一個修改過的 TLS),而不使用任何回落機制。