v2ray如何套cf

蜗牛也是牛

以前用xray的回落功能时，把xray做过前置，按你的想法，主机内部不通过nginx直接用v2ray做监听应该也能行得通

lovecan

roxsky 发表于 2022-11-27 15:09
然后我的配置也都是手动配置的,你要是需要的话可以联系我tg,我发给你看.

已经搞定了。多谢

lovecan

蜗牛也是牛 发表于 2022-11-27 15:23
以前用xray的回落功能时，把xray做过前置，按你的想法，主机内部不通过nginx直接用v2ray做监听应该也能行得 ...

是的。我把nginx和ssl都干掉了。

skywing

用Nginx可以很方便的配置网站，可以自建（上网代理机顺便建个博客岂不美哉）也可以反代，但原版v2在这方面有所欠缺

较新的xray和trojan已经可以很方便得设置fallback，如果只是纯上网代理不建站，用不用nginx都无所谓

其实就算用了nginx，对性能的损耗也是微乎其微

lovecan

roxsky 发表于 2022-11-27 15:00
我的配置是以前是vless-wsnginx-sslcf
现在的配置是trojan-wsnginx-sslcf

你的客户端到cf走cf的ssl吗？走的话感觉cf到nginx没必要再走ssl了。因为cf已经再境外了。
vmess的加密就是为了过墙，如果已经过墙（cf<->trojan/vmess服务器），确实没必要再加密了，其实连ssl都不用。

roxsky

lovecan 发表于 2022-11-27 15:34
你的客户端到cf走cf的ssl吗？走的话感觉cf到nginx没必要再走ssl了。因为cf已经再境外了。
vmess的加密就 ...

不走啊,ssl是我自己申请的,我记得cf后台我设置的严格,就是使用我nginx本身的ssl

是的,加密都是为了过墙,所以只需要一次就行了,我是嫌cf太慢了,所以就没用cf的,直接nginx加上ssl过墙,整个流程中就这一个加密的.

lovecan

skywing 发表于 2022-11-27 15:33
用Nginx可以很方便的配置网站，可以自建（上网代理机顺便建个博客岂不美哉）也可以反代，但原版v2在这方面 ...

我的nat就256内存，我懒得再弄nginx和证书了。加上ip被墙，我要套cf，所以就想把nginx干掉。
我其他的机器上是有站的，所以只能让nginx fallback到v2，没办法像xray和trojan fallbakc到nginx。

帖子里其他人已经给出了解决方案，不用nginx，cf走ws直接跟v2对接。

lovecan

roxsky 发表于 2022-11-27 15:36
不走啊,ssl是我自己申请的,我记得cf后台我设置的严格,就是使用我nginx本身的ssl

是的,加密都是为了过墙, ...

我自己的aws就没套cf，用的vmess+https的方案，nginx的ssl。我有个问题，你不套cf，内层又不加密，整个方案不就跟https代理一样了么？你的trojan在终端有啥作用吗？

蜗牛也是牛

五岁抬头 发表于 2022-11-27 14:10
可以的。你用80端口或者其他端口，在cloudflre 规则--Origin Rules--指定端口就行了。

请教下，看你发的cf自定义规则上可以重写到某些端口，那如果重写到一些非常见端口，cf只支持特定端口的回源会怎么处理？还是重写端口后，不能套cf加速了？

pengit

你可以到油管搜索一下不良林,他的比较通俗易懂
/@bulianglin