如何设置上下行分离vless+xhttp #4084

zhangsan946 · 2024-11-30T13:18:58Z

zhangsan946
Nov 30, 2024

参考#3955 来设置上下行分离的连接，~~但是一直无法成功，望指导哪里配置错误，感谢~~
之前nginx配置错误，经过指导，已经成功连接，分享给大家。

XHTTP-TLS-CDN 上行，XHTTP-REALITY-直连下行

以下是一些配置信息：

xray: v24.11.30

server:

{
    "listen": "127.0.0.1",
    "port": 1111
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "clients": [
            {
                "id": "uuid"
            }
        ]
    },
    "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
            "path": "/test"
        }
    },
    "sniffing": {
        "enabled": true,
        "destOverride": [
            "http",
            "tls",
            "quic"
        ]
    },
    "tag": "in1"
},
{
    "listen": "0.0.0.0",
    "port": 8443,
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "fallbacks": [
            {
                "dest": 1111
            }
        ]
    },
    "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
            "target": "www.lovelive-anime.jp:443",
            "serverNames": [
                "www.lovelive-anime.jp",
                "lovelive-anime.jp"
            ],
            "privateKey": "pvk",
            "shortIds": [
                "sid"
            ]
        }
    }
}

client:

{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "uuid",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "security": "tls",
    "xhttpSettings": {
      "path": "/test",
      "mode": "auto",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 8443,
          "network": "xhttp",
          "xhttpSettings": {
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "fingerprint": "chrome",
            "serverName": "www.lovelive-anime.jp",
            "publicKey": "pvk",
            "shortId": "sid"
          }
        }
      }
    },
    "tlsSettings": {
      "fingerprint": "chrome"
    }
  }
}

nginx:

location /test {
        grpc_pass grpc://127.0.0.1:1111;
        grpc_set_header Host    $host;
        grpc_set_header X-Real-IP       $remote_addr;
}
或者
location /test {
        proxy_request_buffering      off;
        proxy_redirect off;
        proxy_pass http://127.0.0.1:1111;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

cf: grcp已经打开

lxhao61 · 2024-11-30T23:10:58Z

lxhao61
Nov 30, 2024

实现 XHTTP-TLS CDN 上行，XHTTP-REALITY 直连下行共用 443 端口如下：
1、服务端参考 Xray(M+H+G+B+A)+Nginx 及Xray(M+K) 示例。
1）、Xray 服务端修改如下（配置 1）:

//........<省略>........
    {
      "port": 443, //VLESS+Vision+REALITY 监听端口
      "protocol": "vless",
      "settings": {
        "decryption": "none",
        "fallbacks": [
          {
            "dest": 2023 //回落给 VLESS+XHTTP 监听端口
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "target": 7443, //转发给自己的网站监听端口
          "xver": 1, //开启 PROXY protocol 发送，发送真实来源 IP 和端口给自己的网站。 1 或 2 表示 PROXY protocol 版本。
          "serverNames": [
            "direct-domain.com" //修改为自己的网站域名
          ], //必填，客户端可用的 serverName 列表，暂不支持 * 通配符。
          "privateKey": "iD0BftokWqJ6UhCzVBlK2sI5OjmfWks0PAdU3SLWKUw", //修改为自己执行 ./xray x25519 后生成的一对密钥中私钥
          "shortIds": [
            "sid" //若有此项，客户端 shortId 可为空。若不为空，可 0 到 f（0123456789abcdef），长度为 2 的倍数，长度上限为 16 。
          ] //必填，客户端可用的 shortId 列表，可用于区分不同的客户端。
        }
      }
    },
    {
      "listen": "127.0.0.1", //只监听本机，避免本机外的机器探测到下面端口。
      "port": 2023, //VLESS+XHTTP 监听端口
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d", //修改为自己的 UUID
            "email": "2023@gmail.com"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
          "path": "/test" //修改为自己的路径
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      }
    },
//........<省略>........
//注意：配置 2 修改类似。

2）、Nginx 服务端修改如下（配置 1）：

#........<省略>........
    server {
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name cdn-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/cdn-domain.com/cdn-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/cdn-domain.com/cdn-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location /test { #与 VLESS+XHTTP 应用中 path 对应
            proxy_http_version 1.1;
            proxy_pass http://127.0.0.1:2023; #转发给本机 VLESS+XHTTP 监听端口
            proxy_redirect off;
            proxy_request_buffering off;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    } #若上配置块中证书与下配置块中证书使用同一个通配符证书或 SAN 证书，此部分配置可删除、相关配置合并到下配置块中。

    server {
        listen 127.0.0.1:7443 quic reuseport; #仅版本不小于 v1.25.0 且 SSL 库支持 QUIC（HTTP/3） 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name direct-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/direct-domain.com/direct-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/direct-domain.com/direct-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            add_header Alt-Svc 'h3=":443"; ma=86400'; #通告 HTTP/3 server 的可用性
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    }
}
#注意：配置 2 修改类似。

2、客户端修改如下：

//........<省略>........
{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "xhttpSettings": {
      "mode": "auto",
      "path": "/test",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 443,
          "network": "xhttp",
          "xhttpSettings": {
            "mode": "auto",
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "serverName": "direct-domain.com",
            "publicKey": "SU8ZzrdS1DETJj0y3u4xFkPTCcf6HwJCBbbjWCoMMHw",
            "shortId": "sid"，
            "fingerprint": "chrome"
          }
        }
      }
    },
    "security": "tls",
    "tlsSettings": {
      "alpn": ["h2"], //若 CDN 流量中转服务器支持 HTTP/3 传输其值可改为 h3
      "fingerprint": "chrome"
    }
  }
}
//........<省略>........

0 replies

zhangsan946 · 2024-12-02T09:15:46Z

zhangsan946
Dec 2, 2024
Author

@lxhao61 服务端如果用xray来监听443的话，nginx反向代理就没有必要了把，而且上行过cdn，可以用reality么？

5 replies

lxhao61 Dec 3, 2024

无逻辑关联。
REALITY 不支持过 CDN，目前也不支持 HTTP/3 传输。
服务端反代 XHTTP 的目的是：启用 TLS 及伪装成正常网站，实现你想要的 XHTTP 应用上行使用 XHTTP-TLS 过 CDN，否则客户端仅使用 HTTP/1.1 连接。

zhangsan946 Dec 3, 2024
Author

但是你给的例子里是用xray来监听443，而且用了reality啊

lxhao61 Dec 3, 2024

不知道你什么意思？我用 Xray 来监听 443，且用了 REALITY 无毛病！目的是实现你想要的 XHTTP 应用下行使用 XHTTP-REALITY 直连。

另见前修改更新（直接修改好及删除多余部分），应该可让你理解些。

zhangsan946 Dec 4, 2024
Author

那上行呢？是从reality dest来fallback还是vless setting fallback来fallback啊

lxhao61 Dec 4, 2024

见上反代 XHTTP 目的。

zzlinwq · 2024-12-05T05:22:22Z

zzlinwq
Dec 5, 2024

稳定吗？速度快吗？效果怎么样

1 reply

zhangsan946 Dec 6, 2024
Author

使用一段时间需要重启一下xray，否则会无法连接，在问题排查中。

windyin · 2024-12-13T03:54:30Z

windyin
Dec 13, 2024

能脱离nginx嘛？

0 replies

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

如何设置上下行分离vless+xhttp #4084

{{title}}

{{editor}}'s edit

{{editor}}'s edit

Replies: 4 comments 6 replies

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{editor}}'s edit

{{editor}}'s edit

{{title}}

{{title}}

{{title}}

{{title}}

Select a reply

如何设置上下行分离vless+xhttp #4084

zhangsan946 Nov 30, 2024

Replies: 4 comments · 6 replies

lxhao61 Nov 30, 2024

zhangsan946 Dec 2, 2024 Author

lxhao61 Dec 3, 2024

zhangsan946 Dec 3, 2024 Author

lxhao61 Dec 3, 2024

zhangsan946 Dec 4, 2024 Author

lxhao61 Dec 4, 2024

zzlinwq Dec 5, 2024

zhangsan946 Dec 6, 2024 Author

windyin Dec 13, 2024

zhangsan946
Nov 30, 2024

Replies: 4 comments 6 replies

lxhao61
Nov 30, 2024

zhangsan946
Dec 2, 2024
Author

zhangsan946 Dec 3, 2024
Author

zhangsan946 Dec 4, 2024
Author

zzlinwq
Dec 5, 2024

zhangsan946 Dec 6, 2024
Author

windyin
Dec 13, 2024