【VPS】V2ray(VLess)+域名+TLS高阶搭建全过程 |
您所在的位置：网站首页 › v2ray梯子 › 【VPS】V2ray(VLess)+域名+TLS高阶搭建全过程 |
【VPS】V2ray(VLess)+域名+TLS高阶搭建全过程
|
【VPS】V2ray(VLess)+域名+TLS高阶搭建全过程
BY Michael Lee Published 2020-12-17 阅读数: Contents 1. 背景2. VPS2.1. 虚机申请2.2. 开启root远程登录及防火墙配置2.3. 安装v2ray2.4. BBR加速2.5. nginx3. 域名4. TLS证书5. 配置v2ray6. v2ray客户端7. TLS证书自动更新8. 一些小tips9. 致谢&&参考最近因为GFW升高了的原因，加上我的一个域名进入了黑名单(没错你没有看错，GFW会封域名了)，我就在不断地搭建VPS。。。期间总要翻找好几篇BLOG，索性我就自己记录一下全过程吧。 郑重声明 本篇博文仅用于个人学习和技术交流，不得用于任何商业相关行为；任何媒体、网站或个人未经本人授权不得转载、链接、转贴或以其他方式复制发布/发表。谢谢！ 背景先说一下最近墙的动作： 识别了v2ray低版本协议，注意这里的低版本指的是v2ray-core版本低于4.23.2，低版本的协议有特征明显的识别码，会被墙识别从而封锁，所以看到这篇blog的同学务必将你们的v2ray客户端的v2ray-core版本更新到4.23.2版本以上 墙加入了对域名的封锁。为什么这么说，因为我之前用SS或者Brook的时候，也经常遇到IP被ban的情况，但是域名从来没出过问题。但是这次不一样，我新申请的VPS刚挂上域名下跑了1个小时，就立马被Ban，甚至我上了CDN还是不行，之前我怀疑是墙针对GCP的服务器IP群组，后来证实是域名的原因，我新申请了个域名后，就完全OK了。 之前有传的墙识别了v2ray协议，以后v2ray不行了 经过我这段时间的验证是谣言，v2ray协议还是安全的，升级后的v2ray+TLS+WS的方式完全ok，而且新的vless协议速度更快。进入正题前，还需要确认以下： 这篇Blog不是针对小白的，你要具备相当的linux知识，包括命令行、ssh、firewall、nginx配置等知识。 你需要能登录购买VPS，我用的是GCP HK/台湾节点，速度快，最低的资源一台虚机可能一个月也就50RMB左右，而且GCP对新用户会赠送300刀，用一年没啥问题。 你要会申请域名，并且会申请TLS证书，域名申请推荐Godaddy，因为不需要实名认证和审核，一个普通的域名一年只要9RMB，到期了再换一个就ok了。证书推荐Letsencrypt，但是证书只有3个月有效，不过你可以通过脚本实现证书的自动更新。原本证书我用的是FreeSSL，可以直接免费1年的证书，但是最近他们改版了1年的证书需要手机实名认证，我就放弃了。 加了TLS+新版的v2ray协议后，理论上不需要CDN了，因为CDN的劣势就是速度，本来一个HK或者台湾的节点速度可以到40ms，加上CDN后妥妥200+ms，所以我个人不推荐CDN，除非你的VPS IP很宝贵，你要好好保护它。 VPS虚机申请第一步肯定是要先申请虚拟机，我这里以GCP举例。 新建一个虚拟机，按照图中的示例，选用最低配置就ok了(N1,f1-micro)，这样一个月预计只需要6刀，算是很便宜了，而且如果这个VPS都是个人使用的话，server的cpu和内存基本上没什么消耗。 系统选用CentOS7，火墙上HTTP和HTTPS都要开一下，因为后面证书自动更新要用到80端口，我们的v2ray服务是搭载在443端口。当然这个后面可以改，如果你想把服务搭建在不同的端口上。 开启root远程登录及防火墙配置个人习惯从本地免密ssh上服务器进行操作，并且上传文件什么的都很方便。还是以GCP为例，需要通过网页版的SSH工具进行一些配置。 登录后需要先切换到root账户，并进行关于sshd的相关配置 通过sudo su切换到root用户 编辑并修改/etc/ssh/sshd_config配置文件，找到如下配置项PermitRootLogin，并改成yes 创建免密登录文件 /root/.ssh/authorized_keys, 把你本地的公钥放进去 systemctl restart sshd重启ssh服务，之后你就可以从你本地免密登录到虚机上去了 安装v2rayv2ray的安装非常简单，一键安装的shell脚本维护在github上并且自动更新，帮你安装最新的v2ray-core版本 1$ bash |
【本文地址】
今日新闻 |
推荐新闻 |