如何设置上下行分离vless+xhttp #4084

zhangsan946 · 2024-11-30T13:18:58Z

zhangsan946
Nov 30, 2024

参考#3955 来设置上下行分离的连接，但是一直无法成功，望指导哪里配置错误，感谢！

XHTTP-TLS-CDN 上行，XHTTP-REALITY-直连下行

以下是一些配置信息：

xray: v24.11.30

server:

{
    "listen": "@xhttp",
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "clients": [
            {
                "id": "uuid"
            }
        ]
    },
    "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
            "path": "/test"
        }
    },
    "sniffing": {
        "enabled": true,
        "destOverride": [
            "http",
            "tls",
            "quic"
        ]
    },
    "tag": "in1"
},
{
    "listen": "127.0.0.1",
    "port": 1111,
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "fallbacks": [
            {
                "dest": "@xhttp"
            }
        ]
    },
    "streamSettings": {
        "network": "raw",
        "security": "none"
    }
},
{
    "listen": "0.0.0.0",
    "port": 8443,
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "fallbacks": [
            {
                "dest": "@xhttp"
            }
        ]
    },
    "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
            "target": "www.lovelive-anime.jp:443",
            "serverNames": [
                "www.lovelive-anime.jp",
                "lovelive-anime.jp"
            ],
            "privateKey": "pvk",
            "shortIds": [
                "sid"
            ]
        }
    }
}

client:

{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "uuid",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "security": "tls",
    "xhttpSettings": {
      "path": "/test",
      "mode": "auto",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 8443,
          "network": "xhttp",
          "xhttpSettings": {
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "fingerprint": "chrome",
            "serverName": "www.lovelive-anime.jp",
            "publicKey": "pvk",
            "shortId": "sid"
          }
        }
      }
    },
    "tlsSettings": {
      "fingerprint": "chrome"
    }
  }
}

nginx:

location = /test {
        proxy_request_buffering      off;
        proxy_redirect off;
        proxy_pass http://127.0.0.1:1111;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
和
location = /test {
        grpc_proxy grpc://127.0.0.1:1111;
}
均尝试过

cf: grcp已经打开

lxhao61 · 2024-11-30T23:10:58Z

lxhao61
Nov 30, 2024

实现 XHTTP-TLS CDN 上行，XHTTP-REALITY 直连下行共用 443 端口如下：
1、服务端参考 Xray(M+H+G+B+A)+Nginx 及Xray(M+K) 示例。
1）、Xray 服务端修改如下（配置 1）:

//........<省略>........
    {
      "port": 443, //VLESS+Vision+REALITY 监听端口
      "protocol": "vless",
      "settings": {
        "decryption": "none",
        "fallbacks": [
          {
            "dest": 2023 //回落给 VLESS+XHTTP 监听端口
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "dest": 7443, //转发给自己的网站监听端口
          "xver": 1, //开启 PROXY protocol 发送，发送真实来源 IP 和端口给自己的网站。 1 或 2 表示 PROXY protocol 版本。
          "serverNames": [
            "direct-domain.com" //修改为自己的网站域名
          ], //必填，客户端可用的 serverName 列表，暂不支持 * 通配符。
          "privateKey": "iD0BftokWqJ6UhCzVBlK2sI5OjmfWks0PAdU3SLWKUw", //修改为自己执行 ./xray x25519 后生成的一对密钥中私钥
          "shortIds": [
            "sid" //若有此项，客户端 shortId 可为空。若不为空，可 0 到 f（0123456789abcdef），长度为 2 的倍数，长度上限为 16 。
          ] //必填，客户端可用的 shortId 列表，可用于区分不同的客户端。
        }
      }
    },
    {
      "listen": "127.0.0.1", //只监听本机，避免本机外的机器探测到下面端口。
      "port": 2023, //VLESS+XHTTP 监听端口
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d", //修改为自己的 UUID
            "email": "[email protected]"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
          "path": "/test" //修改为自己的路径
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      }
    },
//........<省略>........
//注意：配置 2 修改类似。

2）、Nginx 服务端修改如下（配置 1）：

#........<省略>........
    server {
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name cdn-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/cdn-domain.com/cdn-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/cdn-domain.com/cdn-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location /test { #与 VLESS+XHTTP 应用中 path 对应
            proxy_http_version 1.1;
            proxy_pass http://127.0.0.1:2023; #转发给本机 VLESS+XHTTP 监听端口
            proxy_redirect off;
            proxy_request_buffering off;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    } #若上配置块中证书与下配置块中证书使用同一个通配符证书或 SAN 证书，此部分配置可删除、相关配置合并到下配置块中。

    server {
        listen 127.0.0.1:7443 quic reuseport; #仅版本不小于 v1.25.0 且 SSL 库支持 QUIC（HTTP/3） 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name direct-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/direct-domain.com/direct-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/direct-domain.com/direct-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            add_header Alt-Svc 'h3=":443"; ma=86400'; #通告 HTTP/3 server 的可用性
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    }
}
#注意：配置 2 修改类似。

2、客户端修改如下：

//........<省略>........
{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "xhttpSettings": {
      "mode": "auto",
      "path": "/test",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 443,
          "network": "xhttp",
          "xhttpSettings": {
            "mode": "auto",
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "serverName": "direct-domain.com",
            "publicKey": "SU8ZzrdS1DETJj0y3u4xFkPTCcf6HwJCBbbjWCoMMHw",
            "shortId": "sid"，
            "fingerprint": "chrome"
          }
        }
      }
    },
    "security": "tls",
    "tlsSettings": {
      "alpn": ["h2"], //若 CDN 流量中转服务器支持 HTTP/3 传输其值可改为 h3
      "fingerprint": "chrome"
    }
  }
}
//........<省略>........

0 replies

zhangsan946 · 2024-12-02T09:15:46Z

zhangsan946
Dec 2, 2024
Author

@lxhao61 服务端如果用xray来监听443的话，nginx反向代理就没有必要了把，而且上行过cdn，可以用reality么？

3 replies

lxhao61 Dec 3, 2024

无逻辑关联。
REALITY 不支持过 CDN，目前也不支持 HTTP/3 传输。
服务端反代 XHTTP 的目的是：启用 TLS 及伪装成正常网站，实现你想要的 XHTTP 应用上行使用 XHTTP-TLS 过 CDN，否则客户端仅使用 HTTP/1.1 连接。

zhangsan946 Dec 3, 2024
Author

但是你给的例子里是用xray来监听443，而且用了reality啊

lxhao61 Dec 3, 2024

不知道你什么意思？我用 Xray 来监听 443，且用了 REALITY 无毛病！目的是实现你想要的 XHTTP 应用下行使用 XHTTP-REALITY 直连。

另见前修改更新（直接修改好及删除多余部分），应该可让你理解些。

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

如何设置上下行分离vless+xhttp #4084

{{title}}

{{editor}}'s edit

{{editor}}'s edit

Replies: 2 comments 3 replies

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{editor}}'s edit

{{editor}}'s edit

Select a reply

如何设置上下行分离vless+xhttp #4084

zhangsan946 Nov 30, 2024

Replies: 2 comments · 3 replies

lxhao61 Nov 30, 2024

zhangsan946 Dec 2, 2024 Author

lxhao61 Dec 3, 2024

zhangsan946 Dec 3, 2024 Author

lxhao61 Dec 3, 2024

zhangsan946
Nov 30, 2024

Replies: 2 comments 3 replies

lxhao61
Nov 30, 2024

zhangsan946
Dec 2, 2024
Author

zhangsan946 Dec 3, 2024
Author