NaiveProxy和V2Ray共存 Naive流量走Socks5代理进V2Ray 墙内CN域名和IP 路由到黑洞blackhole或WARP

需求

如果共享NaiveProxy梯子给朋友，万一朋友开了全局模式，把墙内的CN流量丢进来了，然后梯子又去访问墙内，那么墙就知道这是个梯子了。

所以需要把 墙内CN域名和IP 路由到黑洞blackhole或WARP

而NaiveProxy服务端没有路由功能。

思路 

NaiveProxy出来的流量走Socks5代理进V2Ray, 然后利用V2Ray的路由功能分辨出CN的域名和IP, 并分流到黑洞blackhole或WARP.

NaiveProxy服务端(Caddy)

参考

https://github.com/klzgrad/forwardproxy#other

upstream 参数可以指定流量的下一步出口

V2Ray设置inbound和路由

参考

https://www.v2ray.com/en/configuration/protocols/socks.html#inboundconfigurationobject

建立一个inbound为Socks5 

具体实践

1. 先把V2Ray和NaiveProxy都搭好

V2Ray教程: https://zelikk.blogspot.com/2022/11/v2ray-vless-vmess-websocket-cdn-tls-caddy-v2.html

Naive教程: https://zelikk.blogspot.com/2022/11/naiveproxy-caddy-v2-vless-vmess-cdn.html

2. Naive服务端(Caddy)增加Socks5出口

修改Naive的Caddyfile, 添加一行

upstream socks5://127.0.0.1:1080

3. V2Ray添加Socks5入口inbound

编辑文件config.json在inbound段下面添加一段

注意跟在原有的这段后面要加个英文逗号，再写Socks5的部分。这是因为json的语法格式。

{
  "listen": "127.0.0.1",  "port": 1080,
  "protocol": "socks",
  "sniffing": {
    "enabled": true,
    "destOverride": [
      "http",
      "tls"
    ]
  },
  "settings": {
    "auth": "noauth",
    "udp": false
  }
}

检查一下config.json文件格式有没有问题

/usr/local/bin/v2ray -config /usr/local/etc/v2ray/config.json --test

像这样显示 Configuration OK. 说明格式是正确的。

4. 重启Naive服务端(Caddy)和V2Ray

service caddy restart

service v2ray restart

检查一下各功能是否正常使用。

当通过Naive节点翻墙时，检查v2ray的日志中是否有记录。

5. 修改V2Ray的路由设置

这里的修改方法就和其它教程里v2ray设置路由的方法是一样的了。

我只举我自己的例子，让墙内CN域名和IP路由到WARP

{
     "type": "field",
     "outboundTag": "socks5-warp",  
     "domain": ["geosite:cn"]  
},
{
     "type": "field",
     "outboundTag": "socks5-warp", 
     "ip": ["geoip:cn"]  
},

重启v2ray以后，测试效果。

 

后记

第2步和第3步，用的 1080 这个端口是互相对应的。如果你的VPS上这个端口已经被占用，那就换一个，两个地方要保持一致。也就是说Naive服务端(Caddy)从这个端口丢数据出来，V2Ray从这个端口接收。

--------

第5步，你如果粗暴一点就把tag设置为blocked, 然后在outbound那里tag为blocked的出口是黑洞blackhole.

--------

开Socks5的inbound时，使用的是"listen": "127.0.0.1" 所以这个端口没有对外。你可以使用 ping.pe 等工具测试一下Socks5的端口是不是在外部可以访问。

config.json文件示例

{
  "log": {
    "access": "/var/log/v2ray/access.log",
    "error": "/var/log/v2ray/error.log",
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "127.0.0.1",
      "port": 9877,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "05b02aa-faa-447-bdd-06863aa8b84",
            "level": 1,
            "alterId": 0
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "ws"
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    },
    {
      "tag": "socks_proxy",
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      },
      "settings": {
        "auth": "noauth",
        "udp": false
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIP"
      },
      "tag": "direct"
    },
    {
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv4"
      },
      "tag": "force-ipv4"
    },
    {
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv6"
      },
      "tag": "force-ipv6"
    },
    {
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "127.0.0.1",
            "port": 40000
          }
        ]
      },
      "tag": "socks5-warp"
    },
    {
      "protocol": "blackhole",
      "settings": {},
      "tag": "blocked"
    }
  ],
  "dns": {
    "servers": [
      "https+local://8.8.8.8/dns-query",
      "8.8.8.8",
      "1.1.1.1",
      "localhost"
    ]
  },
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "ip": [
          "0.0.0.0/8",
          "10.0.0.0/8",
          "100.64.0.0/10",
          "127.0.0.0/8",
          "169.254.0.0/16",
          "172.16.0.0/12",
          "192.0.0.0/24",
          "192.0.2.0/24",
          "192.168.0.0/16",
          "198.18.0.0/15",
          "198.51.100.0/24",
          "203.0.113.0/24",
          "::1/128",
          "fc00::/7",
          "fe80::/10"
        ],
        "outboundTag": "blocked"
      },
      {
        "type": "field",
        "outboundTag": "socks5-warp",
        "domain": [
          "geosite:cn"
        ]
      },
      {
        "type": "field",
        "outboundTag": "socks5-warp",
        "ip": [
          "geoip:cn"
        ]
      },
      {
        "type": "field",
        "protocol": [
          "bittorrent"
        ],
        "outboundTag": "blocked"
      }
    ]
  }
}