日常自用的自建梯子，用老版本的V2Ray+Caddy/Nginx，走WebSocket+TLS+CDN就够了，可以同时配置多个域名

本文的目的在于给和我有类似需求的朋友提供一个节省花在梯子上的时间和精力的思路。

本文的前提如下：

1. 日常使用

查查资料，看看Youtube 1080p(720p也能忍)，不追求极速/秒开。普通网民的科学上网，不在这个梯子上工作，对这个梯子的速度和稳定性没有太高要求。

2. 自用

或者和少数几个朋友共用，使用者较少。不拿它建机场。

3. 经济成本

一年不超过RMB100。白嫖/免费不在本文讨论范围。

我的观点：

用老版本的v2ray+caddy/nginx，走ws+tls+cdn就够了。

具体分析：

1. 安全性

流量的安全性由tls保证，GFW只能知道你访问了伪装网站，不知道你的流量里面真实访问了什么。v2ray/v2fly再怎么更新，也不会改动tls本身。所以不用紧跟v2ray/v2fly的版本更新。
服务器的tls端口的安全性由 caddy/nginx 保证，在不知道 path 的前提下，不管怎么探测都是一个网站。没有使用 v2ray/v2fly 的 xtls，避免了 xtls 实现 tls 时可能代入 bug，所以不用紧跟v2ray/v2fly的版本更新。
path 的安全性由复杂度保证，path 其实相当于一个密码，用密码生成器http://git.io/xkcdpw，或keepass等密码管理工具生成随机字符。
服务器本身的安全性由复杂root密码保证。不要将你的root密码设置得过于简单让人爆破了。可以使用此密码生成器http://git.io/xkcdpw，或keepass等密码管理工具生成随机密码。

2. 可维护性

GFW封IP了就登录不了服务器了，所以我们一开始就带上CDN，保护真正的VPS的IP。

3. 性能

我和朋友们使用很久了，日常使用完全够用。如果是第一次自建梯子，我觉得你可以投入不到100块试一下我的方案。如果不好用，也就只是100块而已。
https://zelikk.blogspot.com/2021/11/racknerd-vps-v2ray-1g-1t-12g-768mb-1088.html

4. 使用方便

v2ray在PC，MAC，iOS，Android，Linux都有成熟的客户端/图形客户端。我自己使用v2rayN-3.29-VLESS，Shadowrocket，v2rayNG
因为v2ray/v2fly版本不用保持最新，这些客户端也不用紧跟最近版本。

5. GFW的干扰

GFW可能会干扰域名解析或者SNI阻断。我们可以同时配置多个域名。
https://zelikk.blogspot.com/2022/01/ws-tls-v2ray-caddy-multi-domain.html
也可以通过Cloudflare的worker变相弄出新域名。
https://zelikk.blogspot.com/2021/05/domian-ban-websocket-tls-web-cdn-cloudclare-worker.html
终极办法, 无限域名
点击标签看相关内容:

评论

发表评论

The Hot3 in Last 30 Days

无服务器 自建短链服务 Url-Shorten-Worker 完整的部署教程

图片
源码 GitHub  https://github.com/crazypeace/Url-Shorten-Worker 演示站  https://urlsrv.crazypeace.workers.dev/bodongshouqulveweifengci 申请Cloudflare账号，略。 创建一个KV 记得这个KV的名字，以  urlsrv  为例 查看此KV 添加一个条目Entry 密钥key为 password ，值value为一个随机字符串. * password 这个key是在脚本中要引用的，所以要设置这个。 随机字符串可以使用http://git.io/xkcdpw生成 随机字符串以  yejiandianci  为例 创建Worker服务 设置绑定KV 变量名称必须设置为 LINKS ， KV的名字选刚刚创建的 urlsrv * LINKS 是在脚本中要引用的，所以要设置这个。换句话说，如果你使用别的脚本，可能这个变量名称就不是LINKS了。 编辑Worker的脚本 把原有的内容全部删掉 换成： https://github.com/crazypeace/Url-Shorten-Worker/blob/main/worker.js 的内容 保存并部署 ====== 完 要访问 你的worker域名/ yejiandianci  来打开使用页面 如：https://snowy-disk-fd82.ciys.workers.dev/yejiandianci ====== 后记 你可以通过 在你自己的域名下worker页面添加一个路由指向worker 的方式来实现比如  https://1way.eu.org/mtSzm6  替代 snowy-disk-fd82.ciys.workers.dev/yejiandianci 的效果。 ====== 配置参数的作用 const config = {   result_page: false, // After get the value from KV, if use a page to show the result.   theme: "", // Homepage theme, use the empty value for default theme. To use urlcool
Read more »

ClouDNS .asia免费域名 托管到CloudFlare开CDN白嫖Websocket WS通道翻墙 / desec.io

图片
  你以为的操作流程 操作 Cloudns 注册 www.cloudns.net 略 登录之后， 前缀随便取一个顺眼的. 后缀 不要选 .cloudns.cl (我试过, 添加不了 Cloudflare) .cloudns.asia 可以. * 欢迎大家在评论中分享哪些后缀可以使用. 操作 Cloudflare 注册 www.cloudflare.com 略 Add site 把你在 Cloudns 申请的域名写进去. 注意是域名全名, 别只写前缀. 应该是类似下面这样: xxx.cloudns.yyy 滚到最下面, 选 免费的 plan 一路 下一步, 注意这两个 nameserver 切换到 Cloudns  把原有的 NS 设置都删除 添加 NS 类型的 DNS 记录  * 注意, Cloudflare 告诉你的那 2 个 nameserver 都要添加 添加完应该是像这样子的 切换到 Cloudflare 下一步让 Cloudflare 检查你刚刚设置的 nameserver, 然后耐心等一下. 检查通过后, Cloudflare 会给你发通知邮件的. 然后, 你可以按你以前学习的方式添加DNS解析. 比如, 像下面这样 但, 这时候你会发现不对劲.  不管等多久, DNS解析都不生效. 接下来就要搞一些骚操作.
Read more »