V2ray 安装与使用

一. 安装服务端
curl -O https://install.direct/go.sh
chmod +x go.sh
./go.sh
​
# or
bash <(curl -L -s https://install.direct/go.sh)
完成后会显示入站端口和UUID信息，可先复制下来备用也可以后续在/etc/v2ray/config.json配置文件中查看。启动 v2ray：
systemctl start v2ray
二. 安装客户端
进入 https://github.com/2dust/v2rayN/releases 页面下载 v2rayN-Core.zip，解压至本地后运行v2rayN.exe。
1. 添加 VMess 服务器
在客户端界面上点击服务器图标->添加 VMess 服务器，基本上只需填写以下四个值，其他默认：
地址：服务器IP
端口：服务端配置文件中的入站端口
用户ID：服务端配置文件中的 UUID
额外ID：服务端配置文件中的 alterId
2. 参数设置
点击界面中的参数设置图标，记住第一个Tab页“基础设置”的本地监听端口；点开第二个Tab页“路由设置”，路由模式选择“绕过局域网及大陆地址”。
3. 启动HTTP代理
右键点击托盘图标，点击“启用HTTP代理”，代理模式设为“开启PAC”。
4. 设置浏览器代理
如果使用 Chrome 浏览器，可以安装 Proxy SwitchyOmega 扩展程序以设置代理，也可以采用如下方式：
新建 chrome.exe 快捷方式，右键点击属性，在目标栏后面增加启动参数（与原值之间有空格），其中端口号是“基础设置”中的本地监听端口。
--proxy-server="socks5://127.0.0.1:10808"
设置完毕之后，点击该快捷方式即可科学上网。
三. Websocket, TLS 和 CDN
为尽可能降低被墙的风险，还可以在以上基础上增加 Websocket, TLS 和 CDN 部署，其原理是将服务器伪装成 Web 站点，通过 TLS 和 Websocket 建立连接，同时利用 CDN 隐藏服务器的真实IP。
1. 增加 Websocket 配置
编辑 v2ray 配置文件 /etc/v2ray/config.json，在 inbounds 中增加以下内容（与 settings 并列，注意格式中的逗号）：
"streamSettings": {
  "network": "ws",
  "wsSettings": {
    "path": "/etc/nginx/html"
  }
}
2. 增加 Nginx 配置
vi /etc/nginx/conf.d/v2ray.conf创建新的配置文件，内容如下：
server {
  listen 80;
  server_name warn.ga;
  return 301 https://$host$request_uri;
}
​
server {
  listen 443 ssl http2 default_server;
  server_name warn.ga;
​
  ssl_certificate /etc/nginx/ssl/warn.ga.cer;
  ssl_certificate_key /etc/nginx/ssl/warn.ga.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
  ssl_prefer_server_ciphers on;
​
  root /etc/nginx/html;
  index index.html;
​
  location /etc/nginx/html {
    proxy_redirect off;
    proxy_pass http://127.0.0.1:34180;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $http_host;
  }
}
其中与 SSL 证书相关的配置参见 https://docs.zerg.cc/centos/get-started-of-letsencrypt。
3. 增加 CDN 设置
以 Cloudflare 为例，给域名增加A记录指向服务器IP，并点亮橙色云朵图标。
4. 重新配置客户端
重启 v2ray 服务端、重启 Nginx、CDN 生效之后，回到客户端修改服务器信息。
地址：由服务器IP改为域名
端口：由v2ray端口改为web端口443
用户ID：不变
额外ID：不变
传输协议：由tcp改为ws
路径：/etc/nginx/html
底层安全传输：tls
当然，还可以在/etc/nginx/html目录下创建一个真实的网站，让伪装来得更逼真一点。

最近更新 1yr ago