PEANUT996

基于WS+TLS+NGINX的V2ray搭建

前言

众所周知,祖国母亲70岁生日,防火墙就疯狂工作了,导致我的ssr几乎5分钟炸掉一次,没办法看了下其实v2ray的安全性还可以,而且上次申请专利的人也撤回了申请,就直接选了安全性比较不错的一种方法——伪装成HTTPS流量,接下来就简单说下需要准备的东西,也只是个简略的教程,具体细节Github以及官网也都有说。

准备

  • 一台能用的VPS
  • 一个正常的域名 首先你的VPS大陆要能正常访问,推荐搬瓦工的Just my socks服务,挺省心的,然后系统选择安装Linux,最好选择Debian,然后安装好V2ray和Nginx,接下来在你的域名那里添加一个A记录指向VPS的IP地址。接下来你需要让自己的VPS拥有tls,也就是需要一个证书,我们选择免费的即可Let’s Encrypt,保证最后再使用Qualys SSL Labs’s SSL Server Test进行检测若评级为A则基本正常。最后一步就是配置Nginx让443端口进来的流量通过V2ray进行转发,具体的配置文件可参考新V2Ray白话文指南,这里也就不再啰嗦了。

问题

其实在配置的时候遇到了一个小问题,在streamsettings里面没有配置"sercuity":"auto"此项,导致一直报Websocket handshake failed 502 BadGateWay,记录下以免下次忘记。