vless配置gRPC+nginx前端加CDN

  grpc nignx / vles gprc nginx
0次访问
进几个月v2fly推出了gRPC协议，应粉丝要求开一篇博文。仅供大家参考。gRPC 使用 HTTP/2 协议传输搭配nginx，内置连接复用（mux）功能。(v4.36.0+)（请大家更新最新版本，不管是v2fly还是xray）。

##重要提示：
v2ray N最新下载
v2ray core最新下载
xray core最新下载
Finalshell SSH连接工具下载
Mobaxterm SSH连接工具下载

准备工作及环境

1.准备一台VPS服务器centos7系统（博主搭建使用GCP测试）自行选择服务器(记得开防火墙端口)
2.注册cloudflare等会需要解析用到gRPC（意思就是通过cloudflare接管域名解析权限，比如阿里云解析或者namesilo，为什么选择cloudflare因为专业解析（国外解析基本几秒内搞定）有些注册域名商后台解析要很长时间，然后我们需要用到cloudflare的gRPC功能）
3.准备一个域名（自己去买个域名推荐namesilo）

安装Xray服务

温馨提示：请选择最新官方推荐版本安装。（温馨提示：请看清楚我用的是centos7 64框架搭建不要等下遇到些问题找我，告诉我你用Debian系列或者其他系统，有些系统多少是有点点区别安装代码也多少会不一样）
更新下系统

1
yum update -y

Install & Upgrade Xray-core and .dat files （很老的版本：博客部分代码是用这个，不管v2fly还是xray更新迭代很快，我只是不想老改以前写好的博客所以自己备份了。但是我还是建议你们使用最新官方脚本）
老版本（备用）

1
bash <(curl -L https://raw.githubusercontent.com/ComeBey/xray/master/install-release.sh)

新版本（官方）推荐使用

1
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

仅更新(geoip和geosite)dat

老版本（备用）

1
bash <(curl -L https://raw.githubusercontent.com/ComeBey/xray/master/install-dat-release.sh)

新版本（官方）推荐使用

1
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install-geodata

关于acme.sh证书

生成证书

1.安装acem.sh证书生成工具，以下提供3种方法安装，选其中任意一种方法安装证书工具 (温馨提示：自动升级acme.sh在root下输入 acme.sh upgrade)

1
2
3
4
5
6
7
curl  https://get.acme.sh | sh   // 如提示安装失败 请先安装curl 输入 yum -y install curl

wget -O -  https://get.acme.sh | sh     //如提示安装失败请（先安装wget）输入 yum -y install wget 已经安装了忽略

git clone https://github.com/acmesh-official/acme.sh.git   // 如提示安装失败 先安装git 已经安装了的忽略 输入 yum install git
cd ./acme.sh
./acme.sh --install

温馨提示：acme.sh官方已经更新了下播证书的命令请大家知晓，-m 后面写一个你自己的邮箱

1
2
3
4
5
6
7
8
9
10
11
12
13
14
~/.acme.sh/acme.sh --register-account -m 邮箱

``` 

通过以上代码安装acme.sh提示红色抱错 你可以按实际相关情况而定安装依赖 比如安装socat 或者 netcat
```bash
centos7  yum install openssl #安装依赖 openssl version 查看版本
centos7  yum install socat  #通过80端口生成证书的依赖
centos7  yum install netcat
       
debian  apt-get install openssl cron socat curl #通过80端口生成证书的依赖和openssl
debian  apt-get -y install netcat
       
安装成功后执行 source ~/.bashrc  以确保脚本所设置的命令别名生效

2.生成证书 路径为/root/.acme.sh文件下 安装好后可自行查看
温馨提示：通过acme.sh生成证书有多种方法：
例如—自动DNS API集成 如：cloudflare DNS API 令牌 和 使用全局API密钥 acme.sh支持大多数dns生成证书
例如—使用DNS手动模式，等多种其他安装方法，如果你是个好学的人可Google

生成证书如下：本期视频只用指定端口 生成证书 **推荐使用443端口生成证书**（一般用单域名足以，毕竟是翻墙用无需搞那么多花里胡哨的多域，比如：主域baidu.com那么不建议使用www.baidu.com,因为是翻墙的前端web请自定义比如tw.baidu.com,前缀tw可以自定义请控制三个字符，主域baidu.com和二级www.baidu.com可以备用你懂的）

1.~/.acme.sh/acme.sh –register-account -m 邮箱
1.通过侦听80端口申请证书，如果80端口被占用,请使用443端口,请确保这些端口都打开了

1
~/.acme.sh/acme.sh --issue -d www.rootfw.tk --standalone

2.侦听443端口以颁发证书，请确保443端口开启

1
sudo ~/.acme.sh/acme.sh --issue -d www.rootfw.tk --alpn
输出的参考模板
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
+ [root@host-10-0-0-2 ~]# sudo ~/.acme.sh/acme.sh --issue -d kr.rofw.com --alpn
+ [2021年 07月 07日 星期三 19:03:40 CST] Using CA: https://acme-v02.api.letsencrypt.org/directory
+ [2021年 07月 07日 星期三 19:03:40 CST] Standalone alpn mode.
+ [2021年 07月 07日 星期三 19:03:40 CST] Creating domain key
+ [2021年 07月 07日 星期三 19:03:41 CST] The domain key is here: /root/.acme.sh/kr.rofw.com/kr.rofw.com.key
+ [2021年 07月 07日 星期三 19:03:41 CST] Single domain='kr.rofw.com'
+ [2021年 07月 07日 星期三 19:03:41 CST] Getting domain auth token for each domain
+ [2021年 07月 07日 星期三 19:03:46 CST] Getting webroot for domain='kr.rofw.com'
+ [2021年 07月 07日 星期三 19:03:46 CST] Verifying: kr.rofw.com
+ [2021年 07月 07日 星期三 19:03:46 CST] Starting tls server.
+ [2021年 07月 07日 星期三 19:03:53 CST] Pending
+ [2021年 07月 07日 星期三 19:03:56 CST] Success
+ /root/.acme.sh/acme.sh: 行 3200: 16118 已终止               $__S_OPENSSL > /dev/null 2>&1
+ [2021年 07月 07日 星期三 19:03:57 CST] Verify finished, start to sign.
+ [2021年 07月 07日 星期三 19:03:57 CST] Lets finalize the order.
+ [2021年 07月 07日 星期三 19:03:57 CST] Le_OrderFinalize='https://acme-v02.api.letsencrypt.org/acme/finalize/122770105/10908879336'
+ [2021年 07月 07日 星期三 19:03:59 CST] Downloading cert.
+ [2021年 07月 07日 星期三 19:03:59 CST] Le_LinkCert='https://acme-v02.api.letsencrypt.org/acme/cert/0484346242e6a3314e314c1d429d4653a82c'
+ [2021年 07月 07日 星期三 19:04:01 CST] Cert success.
+ -----BEGIN CERTIFICATE-----
+ MIIFHzCCBAegAwIBAgISBIQ0YkLmozFOMUwdQp1GU6gsMA0GCSqGSIb3DQEBCwUA
+ MDIxCzAJBgNVBAYTAwerwerwerwerwerwrwwMDUxMDAzNTdaMBcxFTATBgNVBAMT
+ DGtyLnJvb3Rmdy50azCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALyZ
+ /02vJM1UFaKtAeyBNtzD8MFOLyoZ/5fMWM5FtMohyce/QG6CYnkrmm/kcpV8WPCw
+ xBpna0nz9UMhuYqX2TPmpjU5RHeYW1XxA58wc1PB+07UyBGkcpzq+iadp/XIj591
+ werwererwrwerwerwer==
+ -----END CERTIFICATE-----大家只需要记得红色cer和key路径即可
- [2021年 07月 07日 星期三 19:04:01 CST] Your cert is in  /root/.acme.sh/kr.rofw.com/kr.rofw.com.cer
- [2021年 07月 07日 星期三 19:04:01 CST] Your cert key is in  /root/.acme.sh/kr.rofw.com/kr.rofw.com.key 
+ [2021年 07月 07日 星期三 19:04:01 CST] The intermediate CA cert is in  /root/.acme.sh/kr.rofw.com/ca.cer 
+ [2021年 07月 07日 星期三 19:04:01 CST] And the full chain certs is there:  /root/.acme.sh/kr.rofw.com/fullchain.cer

证书和密钥安装到指定路径

1
/etc/v2ray （路径可自定义）
1
sudo ~/.acme.sh/acme.sh --installcert -d kr.rootfw.tk --fullchainpath /etc/v2ray/v2ray.cer --keypath /etc/v2ray/v2ray.key

编辑config.json

1
2
3
4
/usr/local/etc/xray #推荐通过Finalshell 或者Mobaxterm ssh链接服务器编辑
vim /usr/local/etc/v2ray #vim编辑  部分VPS需要安装依赖
vi /usr/local/etc/v2ray  #vi编辑
nano /usr/local/etc/v2ray #nano编辑 部分VPS需要安装依赖

server config.json

在/usr/local/etc/xray下面编辑config.json配置文件（温馨提示：这里代码是官方项目墙友提交的模板，实际上我们可以改动里面的配置及部分功能。不懂的老铁手不要那么贱，错一个标点符号就不能正常运行，我已经解释的很清楚了。）
复制以下代码到server config.json

/usr/local/etc/xray/config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
{
    "log": {
        "loglevel": "warning"
    },
    "inbounds": [{
        "port": 16889,
        "listen": "127.0.0.1",
        "protocol": "vless",
        "settings": {
            "clients": [{
                "id": "2332424556457234556" // 填写你的 UUID
            }],
            "decryption": "none"
        },
        "streamSettings": {
            "network": "grpc",
            "grpcSettings": {
                "serviceName": "" // 填写你的 ServiceName
            }
        }
    }],
    "outbounds": [{
            "tag": "direct",
            "protocol": "freedom",
            "settings": {}
        },
        {
            "tag": "blocked",
            "protocol": "blackhole",
            "settings": {}
        }
    ],
    "routing": {
        "domainStrategy": "AsIs",
        "rules": [{
            "type": "field",
            "ip": [
                "geoip:private"
            ],
            "outboundTag": "blocked"
        }]
    }
}
//以上配置只是个模板，解释的很清楚，当然如果你想json更多功能，你完全可以参考v2ray和xray官方文档规范匹配相关code （不要忘记给 https://www.rootfw.com 点赞）

client config.json

client config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
{
    "log": {
        "loglevel": "warning" //基别
    },
    "inbounds": [{
        "listen": "127.0.0.1", //监听
        "port": "1080", //端口
        "protocol": "socks", //socks
        "settings": {
            "auth": "noauth"
        }
    }],
    "outbounds": [{
        "protocol": "vless", //vlwss协议
        "settings": {
            "vnext": [{
                "address": "your_server_ip", //域名
                "port": 443, //端口
                "users": [{
                    "id": "", //uuid
                    "encryption": "none"
                }]
            }]
        },
        "streamSettings": {
            "network": "gun", //伪装类型
            "security": "tls", //加密tls传输
            "tlsSettings": {
                "serverName": "your_domain", //域名
                "alpn": [
                    "h2"
                ]
            },
            "grpcSettings": {
                "serviceName": "rootfwService" //路径类似（path）
            }
        }
    }]
}

v2ray调试

1
2
3
sudo systemctl restart xray
sudo systemctl status -l xray
sudo systemctl daemon-reload

设置v2ray开机启动

1
systemctl enable xray

nginx安装配置

nginx安装

1
2
3
4
5
6
7
8
9
#安装 EPEL 仓库（谷歌云忽略此步骤，如果你是使用其他品牌vps服务器如果没有安装EPEL请先安装）
sudo yum install epel-release

#安装 Nginx  【 yum remove nginx 如果想删除nginx卸载命令 】
sudo yum install nginx

sudo systemctl enable nginx.service         #设置开机启动Nginx

sudo systemctl start nginx.service          #启动Nginx服务
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
调试代码如下：
sudo systemctl start nginx.service                //开启 Nginx
sudo systemctl stop nginx.service                //停止 Nginx
sudo systemctl status -l nginx.service          //查看 Nginx运行状态
sudo systemctl restart nginx.service            //重新启动 Nginx
sudo systemctl disable nginx.service           //取消开机启动 Nginx
sudo systemctl reload nginx.service           //重载Nginx (如更改Nginx配置需要重新载入数据)
sudo systemctl enable nginx.service            //开机启动
     
     
调试代码如下： Nginx调试也可以不需要代码后面添加 **.service** 请先**sudo systemctl start nginx.service**
和**sudo systemctl enable nginx.service** 然后在通过下面代码也可以调试.

sudo systemctl start nginx              //开启 Nginx
sudo systemctl stop nginx              //停止 Nginx
sudo systemctl status -l nginx        //查看 Nginx运行状态
sudo systemctl restart nginx             //重新启动 Nginx
sudo systemctl disable nginx           //取消开机启动 Nginx
sudo systemctl reload nginx          //重载Nginx (如更改Nginx配置需要重新载入数据)
sudo systemctl enable nginx          //开机启动

通过以上方式安装的 Nginx，所有相关的配置文件都在 /etc/nginx/ 目录中
Nginx 的主配置文件是 /etc/nginx/nginx.conf
Nginx 日志文件（access.log 和 error.log ）位于 /var/log/nginx/ 目录中。

如果在设置完成之后不能成功使用，可能是由于 SElinux 机制(如果你是 CentOS 7 的用户请特别留意SElinux 这一机制)阻止了 Nginx 转发向内网的数据
如果是这样的话，在V2Ray的日志里不会有访问信息，在 Nginx 的日志里会出现大量的 “Permission Denied” 字段
要解决这一问题需要在终端下键入以下命令：

1
setsebool -P httpd_can_network_connect 1    //非常重要debian忽略

验证 Nginx 是否成功启动，可以在浏览器中打开 http://YOUR_IP 注意：打开则显示centos网页 但是提示不安全网站没开启ssl加密https

nginx配置

/etc/nginx/nginx.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;


events {
	worker_connections 1024;
}

http {
	log_format main '$remote_addr - $remote_user [$time_local] "$request" '
	'$status $body_bytes_sent "$http_referer" '
	'"$http_user_agent" "$http_x_forwarded_for"';


	access_log /var/log/nginx/access.log main;

	sendfile on;
	tcp_nopush on;
	tcp_nodelay on;
	keepalive_timeout 65;
	types_hash_max_size 2048;

	include /etc/nginx/mime.types;
	default_type application/octet-stream;
	include /etc/nginx/conf.d/*.conf;

	server {
		listen 443 ssl http2; #监听443
		server_name comebey; 

		index index.html;
		root /usr/share/nginx/html; #网站模板路径只建议用html 当然也可以配置其他的比如php等

		ssl_certificate /etc/v2ray/v2ray.pem; #证书注意后缀名，重要事情说三遍！重要事情说三遍！重要事情说三遍！
		ssl_certificate_key /etc/v2ray/v2ray.key; #密钥
		ssl_protocols TLSv1.2 TLSv1.3; #你懂得！
		ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5; #可以自己修改，不懂勿动

		# 在 location 后填写 /你的 ServiceName和服务器json保持一致
		location /rootfwService {
			if ($content_type !~ "application/grpc") { 
				return 404;
			} #timeout这些后面数值也可以改，不懂别手贱
			client_max_body_size 0;
			keepalive_time 10719064m;
			keepalive_requests 42949672;
			client_body_timeout 10719064m;
			send_timeout 10719064m;
			lingering_close always;
			grpc_read_timeout 10719064m; 
			grpc_send_timeout 10719064m;
			grpc_pass grpc://127.0.0.1:16889;
		}
	}
}

#温馨提示：这里配置是可以加很多功能的，大家好好研究下，也可以在博客评论区留言贴上你的问题，也可以加我们电报群交流！感谢xray和v2fly项目组所有成员。

cloudflare配置

  1. 注册并且登录cloudflare 解析域名非常简单这里就不详细讲解，自己Google很多教程。解析域名添加A记录指向☞你的服务器IP地址.

  2. 转到您在 CloudFlare 中的域。在“网络”选项卡中，打开 gRPC。

  3. 在“SSL/TLS”选项卡中，选择“源服务器”子选项卡。创建一个新证书并保存为 v2ray.pem 和 v2ay.key。


    卸载xray

    温馨提示：注意是新版本还是老版本在操作

新版本
1
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ remove
老版本
1
bash <(curl -L https://raw.githubusercontent.com/ComeBey/xray/master/install-release.sh) --remove

总结

1.本篇博客用的是cloudflare证书，手动的，你用acme.sh申请也可以。当然也可以用CF aip令牌下播证书。证书配置很多种不管你用acme.sh温馨提示：acme.sh申请证书方法官方更改了请参考 还是freessl，还是宝塔账号申请还是怎么滴，都可以申请。只需要记住证书格式。
2.密钥记得给权限不是无法使用

1
chmod 644 /etc/v2ray/v2ray.key

3.cloudflare加CDN或者不加你们自己拿主意。个人建议：个人翻墙真没必要搞那么多花里胡哨的东西，v2fly优化了那么多迭代更新包括xray，已经很不错了和安全了。只是有些老铁基础不行，瞎搞导致IP瓦特了。假设你要有内网线路IEPL或者iplc 搭建ssr是最理想的选择，怕锤子了，根本不需要捣腾这些。当然每个人情况不一样，请各位墙友自己斟酌吧！

重要提示：弄好域名解析后，先申请证书和密钥（如果你是通过acme.sh申请443或者80端口），cloudflare申请证书忽略此步骤。然后在安装nginx是最后安装。如果端口占用同一个，你先安装nginx后通过443端口在下播证书会失败。可以使用sudo systemctl stop nginx 停止nginx运行在申请证书。如果还是不成功就自己kill端口，自己Google方法kill端口

电报群讨论组

温馨提示：如果遇到问题电报群找我，把报错代码贴出发群里或在博客留言栏告知。我看到信息会第一时间回答你问题。

Nginx前端模板下载

  , 

喜欢这篇文章？打赏一下作者吧

IPLC机场上线
xray v2fly配置gRPC协议搭配cloudflare可加CDN
Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×