如何设置上下行分离vless+xhttp #4084

zhangsan946 · 2024-11-30T13:18:58Z

zhangsan946
Nov 30, 2024

参考#3955 来设置上下行分离的连接，~~但是一直无法成功，望指导哪里配置错误，感谢~~
之前nginx配置错误，经过指导，已经成功连接，分享给大家。

XHTTP-TLS-CDN 上行，XHTTP-REALITY-直连下行

以下是一些配置信息：

xray: v24.11.30

server:

{
    "listen": "127.0.0.1",
    "port": 1111
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "clients": [
            {
                "id": "uuid"
            }
        ]
    },
    "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
            "path": "/test"
        }
    },
    "sniffing": {
        "enabled": true,
        "destOverride": [
            "http",
            "tls",
            "quic"
        ]
    },
    "tag": "in1"
},
{
    "listen": "0.0.0.0",
    "port": 8443,
    "protocol": "vless",
    "settings": {
        "decryption": "none",
        "fallbacks": [
            {
                "dest": 1111
            }
        ]
    },
    "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
            "target": "www.lovelive-anime.jp:443",
            "serverNames": [
                "www.lovelive-anime.jp",
                "lovelive-anime.jp"
            ],
            "privateKey": "pvk",
            "shortIds": [
                "sid"
            ]
        }
    }
}

client:

{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "uuid",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "security": "tls",
    "xhttpSettings": {
      "path": "/test",
      "mode": "auto",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 8443,
          "network": "xhttp",
          "xhttpSettings": {
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "fingerprint": "chrome",
            "serverName": "www.lovelive-anime.jp",
            "publicKey": "pvk",
            "shortId": "sid"
          }
        }
      }
    },
    "tlsSettings": {
      "fingerprint": "chrome"
    }
  }
}

nginx:

location /test {
        grpc_pass grpc://127.0.0.1:1111;
        grpc_set_header Host    $host;
        grpc_set_header X-Real-IP       $remote_addr;
}
或者
location /test {
        proxy_request_buffering      off;
        proxy_redirect off;
        proxy_pass http://127.0.0.1:1111;
        proxy_http_version 1.1;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

cf: grcp已经打开

lxhao61 · 2024-11-30T23:10:58Z

lxhao61
Nov 30, 2024

实现 XHTTP-TLS CDN 上行，XHTTP-REALITY 直连下行共用 443 端口如下：
1、服务端参考 Xray(M+H+G+B+A)+Nginx 及Xray(M+K) 示例。
1）、Xray 服务端修改如下（配置 1）:

//........<省略>........
    {
      "port": 443, //VLESS+Vision+REALITY 监听端口
      "protocol": "vless",
      "settings": {
        "decryption": "none",
        "fallbacks": [
          {
            "dest": 2023 //回落给 VLESS+XHTTP 监听端口
          }
        ]
      },
      "streamSettings": {
        "network": "raw",
        "security": "reality",
        "realitySettings": {
          "target": 7443, //转发给自己的网站监听端口
          "xver": 1, //开启 PROXY protocol 发送，发送真实来源 IP 和端口给自己的网站。 1 或 2 表示 PROXY protocol 版本。
          "serverNames": [
            "direct-domain.com" //修改为自己的网站域名
          ], //必填，客户端可用的 serverName 列表，暂不支持 * 通配符。
          "privateKey": "iD0BftokWqJ6UhCzVBlK2sI5OjmfWks0PAdU3SLWKUw", //修改为自己执行 ./xray x25519 后生成的一对密钥中私钥
          "shortIds": [
            "sid" //若有此项，客户端 shortId 可为空。若不为空，可 0 到 f（0123456789abcdef），长度为 2 的倍数，长度上限为 16 。
          ] //必填，客户端可用的 shortId 列表，可用于区分不同的客户端。
        }
      }
    },
    {
      "listen": "127.0.0.1", //只监听本机，避免本机外的机器探测到下面端口。
      "port": 2023, //VLESS+XHTTP 监听端口
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d", //修改为自己的 UUID
            "email": "[email protected]"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "xhttp",
        "xhttpSettings": {
          "path": "/test" //修改为自己的路径
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      }
    },
//........<省略>........
//注意：配置 2 修改类似。

2）、Nginx 服务端修改如下（配置 1）：

#........<省略>........
    server {
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name cdn-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/cdn-domain.com/cdn-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/cdn-domain.com/cdn-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location /test { #与 VLESS+XHTTP 应用中 path 对应
            proxy_http_version 1.1;
            proxy_pass http://127.0.0.1:2023; #转发给本机 VLESS+XHTTP 监听端口
            proxy_redirect off;
            proxy_request_buffering off;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    } #若上配置块中证书与下配置块中证书使用同一个通配符证书或 SAN 证书，此部分配置可删除、相关配置合并到下配置块中。

    server {
        listen 127.0.0.1:7443 quic reuseport; #仅版本不小于 v1.25.0 且 SSL 库支持 QUIC（HTTP/3） 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl proxy_protocol; #仅版本不小于 v1.25.1 配置，否则必须删除。
        http2 on; #仅版本不小于 v1.25.1 配置，否则必须删除。
        listen 127.0.0.1:7443 ssl http2 proxy_protocol; #仅版本小于 v1.25.1 配置，否则必须删除。
        set_real_ip_from 127.0.0.1;
        real_ip_header proxy_protocol;
        server_name direct-domain.com; #修改为自己的域名

        ssl_certificate /home/tls/direct-domain.com/direct-domain.com.crt; #换成自己的证书，绝对路径。
        ssl_certificate_key /home/tls/direct-domain.com/direct-domain.com.key; #换成自己的密钥，绝对路径。

        ssl_protocols TLSv1.2 TLSv1.3; #若使用 OpenSSL 库，TLSv1.3 需要 OpenSSL 库的版本不小于 1.1.1 构建才支持。
        ssl_prefer_server_ciphers on; #优先使用服务端的密码套件。（对如下 TLSv1.2 协议的密码套件有效）
        ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305; #若证书为 RSA 证书，所有 ECDSA 改为 RSA。
        ssl_ecdh_curve secp521r1:secp384r1:secp256r1:x25519; #若使用 OpenSSL 库，此项配置参数需要 OpenSSL 库的版本不小于 3.0.0 构建才支持。

        location / {
            add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; #启用 HSTS
            add_header Alt-Svc 'h3=":443"; ma=86400'; #通告 HTTP/3 server 的可用性
            root /var/www/html; #修改为自己存放的 WEB 文件路径
            index index.html index.htm;
        }
    }
}
#注意：配置 2 修改类似。

2、客户端修改如下：

//........<省略>........
{
  "protocol": "vless",
  "tag": "proxy",
  "settings": {
    "vnext": [
      {
        "address": "cdn-domain.com",
        "port": 443,
        "users": [
          {
            "id": "af7d5cf8-442d-4bb3-8a76-eb367178781d",
            "encryption": "none"
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "xhttp",
    "xhttpSettings": {
      "mode": "auto",
      "path": "/test",
      "extra": {
        "downloadSettings": {
          "address": "direct-domain.com",
          "port": 443,
          "network": "xhttp",
          "xhttpSettings": {
            "mode": "auto",
            "path": "/test"
          },
          "security": "reality",
          "realitySettings": {
            "serverName": "direct-domain.com",
            "publicKey": "SU8ZzrdS1DETJj0y3u4xFkPTCcf6HwJCBbbjWCoMMHw",
            "shortId": "sid"，
            "fingerprint": "chrome"
          }
        }
      }
    },
    "security": "tls",
    "tlsSettings": {
      "alpn": ["h2"], //若 CDN 流量中转服务器支持 HTTP/3 传输其值可改为 h3
      "fingerprint": "chrome"
    }
  }
}
//........<省略>........