233脚本 WebSocket + TLS 模式 Caddy V2 反代 v2ray 反代伪装网站

233 脚本一直是使用 Caddy V1。我想用 Caddy V2 实现 反代 v2ray 反代伪装网站。

先说一句闲话，我比较喜欢 233 脚本的设计：

在 Caddy 这一层把 path 去掉了，v2ray 设置的是空 path 的 Websocket。
在 Caddy 这一层把 TLS 验证也做了，v2ray 设置与证书无关。

这样 v2ray 的配置变得更简单和稳定，不管你的域名换不换，path换不换，都和 v2ray 没关系。不用修改配置文件，也就少了出错的机会。

这样还有一个好处是，可以用多个域名或 path 来给多个用户提供互相隔离的节点。而这个实现在 Caddy 层，与 v2ray 无关。参见我的具体实践：多域名+多路径的v2ray多用户使用方案

233 脚本的Caddy V1 的 Caddyfile 是写成这样的：

你的域名
{
    tls 一个邮箱@gmail.com
    gzip
    timeouts none
    proxy / https://你反代伪装的网站/ {
        except /v2ray的path
    }
    proxy /v2ray的path 127.0.0.1:v2ray的端口 {
        without /v2ray的path
        websocket
    }
}

我们要改成 Caddy V2 格式的，一点一点来。

tls 部分，Caddy V2 支持一个 on_demand 模式，等到有请求的时候再去申请证书。

    tls 一个邮箱@gmail.com {
        on_demand
    }

gzip 变成了 encode gzip。

timeouts none 不支持，去掉。

proxy 命令，在 V2 变成了 reverse_proxy。不再用 except 去区分 path。without 也变成了uri strip_prefix。 这里是最让人搞不清楚的地方。在看了无数遍文档和搜索了无数的其它人的实践以后，直到我在 handle 的文档中看到了下面这个示例

handle /foo/* {
file_server
}
handle {
reverse_proxy 127.0.0.1:8080
}

终于明白了 V2 如何对不同的 path 分流。再参考了 handle-path 的文档以后改写成下面这个样子。

    handle_path /v2ray的path {
        reverse_proxy localhost:v2ray的端口
    }
    handle {
        reverse_proxy https://你反代伪装的网站 {
            header_up Host {upstream_hostport}
            header_up X-Forwarded-Host {host}
        }
    }

这样确实更合理，对比 V1 的配置文件，V2 的配置文件中，v2ray的path 这个数据只出现在一个分支中。

对了，websocket 在 V2 中是默认打开的了，所以不用写了。而 reverse_proxy 时，默认是 transparent 的。如果去了另一个域名，就需要修改 header_up。

至此，来看看我们的结果吧。

你的域名
{
    tls 一个邮箱@gmail.com {
        on_demand
    }
    encode gzip

    handle_path /v2ray的path {
        reverse_proxy localhost:v2ray的端口
    }
    handle {
        reverse_proxy https://你反代伪装的网站 {
            header_up Host {upstream_hostport}
            header_up X-Forwarded-Host {host}
        }
    }
}

===================
update

Caddy V2.5.0

你的域名     # 改这里

{

    tls Y3JhenlwZWFjZQ@gmail.com

    encode gzip

    handle_path /分流path {     # 改这里

        reverse_proxy localhost:你的v2ray内部端口     # 改这里

    }

    handle {

        reverse_proxy https://你反代伪装的网站 {     # 改这里

            trusted_proxies 0.0.0.0/0

            header_up Host {upstream_hostport}

        }

    }

}

===================
延伸，无限域名的方案

V2Ray梯子 前置Caddy V2使用Cloudflare泛域名15年证书 相当于有无限的域名

V2Ray梯子 前置Caddy V2使用on_demand模式 自动申请证书 相当于有无限的域名