xfqwdsj Hexo https://blog.ltfan.top/ All rights reserved 2026, xfqwdsj 随便记录我的编程日常 LTFan's Blog 2024-11-21T03:40:00.000Z xfqwdsj 前言

之前使用 Caddy 部署的服务端，到现在出现了一个问题：不具备部署多个网络服务的能力。

我尝试过使用反向代理，但无论如何都不能成功连接。正当我一筹莫展之时，我发现了这篇文章。啪的一下很快啊，我马上蹦了起来开始操作。

部署 Trojan 的教程可以查看这篇文章。

由于部署过程中有很多坑，为引导读者避坑，本文将以我的操作顺序以及问题的解决过程来记录，所以如果你只是想知道部署方法，请先通读文章。

安装 Nginx

一般情况下，只需执行以下命令：

bash
1
sudo apt install nginx

但是我比较“喜欢”绕（搜索关键词不对），于是我在官网上查到了完整的安装方法：

bash
1
2
3
4
sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring
curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \
    | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/dev/null
gpg --dry-run --quiet --import --import-options import-show /usr/share/keyrings/nginx-archive-keyring.gpg

确保输出为：

1
2
3
pub   rsa2048 2011-08-19 [SC] [expires: 2024-06-14]
      573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62
uid                      nginx signing key <signing-key@nginx.com>

如果不是就删掉 /usr/share/keyrings/nginx-archive-keyring.gpg 再来。

下一步就是安装了：

主要版并不是不稳定，按照官网说法，只是不那么稳定而已。我选择的是主要版。

官网没写怎么换分支，我也不会。

bash
1
2
3
echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \
http://nginx.org/packages/mainline/ubuntu `lsb_release -cs` nginx" \
    | sudo tee /etc/apt/sources.list.d/nginx.list
bash
1
2
sudo apt update
sudo apt install nginx

安装 Certbot

文档：https://certbot.eff.org/instructions?ws=nginx&os=ubuntufocal

安装 Snapd 的方法：

bash
1
sudo apt install snapd
bash
1
2
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

配置

安装之后，噩梦就开始了。

我开始到处学习 Nginx 的配置文件，最后我是这么做的：

首先删除一个默认的配置文件：/etc/nginx/conf.d/default.conf

然后编辑配置文件：

/etc/nginx/nginx.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}

# 这部分是原文中复制过来的
stream {
    # 这里就是 SNI 识别，将域名映射成一个配置名
    map $ssl_preread_server_name $backend_name {
        [Trojan 与伪装服务器共用的域名] trojan;
    # 域名都不匹配情况下的默认值
        default web;
    }

    # web，配置转发详情
    upstream web {
        server 127.0.0.1:80;
    }

    # trojan，配置转发详情
    upstream trojan {
        server 127.0.0.1:[Trojan 端口];
    }

    # 监听 443 并开启 ssl_preread
    server {
        listen 443 reuseport;
        listen [::]:443 reuseport;
        proxy_pass  $backend_name;
        ssl_preread on;
    }
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;

    keepalive_timeout  65;

    include /etc/nginx/conf.d/*.conf;

    server {
        server_name [Trojan 与伪装服务器共用的域名];

        location / {
            root /usr/share/nginx/html/;
            index index.html index.htm;
        }

        listen 80;
    }
}

编辑 Trojan 的配置文件 /usr/local/etc/trojan/config.json ，把 local_port 修改一下，重启。

bash
1
sudo systemctl restart trojan

注册系统服务，启动 Nginx：

bash
1
2
3
sudo nginx -s stop
sudo systemctl enable nginx
sudo systemctl start nginx

申请证书：

bash
1
sudo certbot --nginx

Certbot 会从配置文件中发现你配置的域名并自动修改配置文件，配置 SSL 。

配置完成后，再次修改配置文件：

/etc/nginx/nginx.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
server {
    server_name [域名];

    location / {
        root /usr/share/nginx/html/;
        index index.html index.htm;
    }

    listen 80 ssl;
    ssl_certificate /etc/letsencrypt/live/[域名]/fullchain.pem;   # 记下这两个路径
    ssl_certificate_key /etc/letsencrypt/live/[域名]/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}
bash
1
sudo nginx -s reload

编辑 Trojan 的配置文件 /usr/local/etc/trojan/config.json ，把证书路径修改一下，重启。

bash
1
sudo systemctl restart trojan

这时我们就可以用原来的客户端配置连接到代理了。

作为一个合格的懒狗自动化玩家，我们肯定是要测试一下自动更新 SSL 的可靠程度。（怕自己配置出错）

bash
1
sudo certbot renew --dry-run

但我们竟收到了 400 错误！

打开浏览器：

浏览器

按照我们配置 Caddy 的经验，这样配置应该没有错。

上网搜索，怎么配怎么不对：有说 ssl 后加 default 的，有说端口 443 加 ssl 而 80 不加的，可行的就第一种，但也失败了。（说是失败，不如说是不适合我们的需求）

到这里，我们就止步不前了，我也尝试过搜索 Nginx 取消这个功能的办法，无奈没有搜到。

于是我开始翻看我看过的各种文章，果然还是最开始给我灵感的文章又给了我灵感。文章中的转发设置中并没有转到 80 端口，而这个问题产生的原因是使用 HTTP 协议访问了启用了 SSL 的 80 端口，我们再新开一个端口，用于 SSL 连接不就行了吗？

开干：

/etc/nginx/nginx.conf
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}

stream {
    map $ssl_preread_server_name $backend_name {
        [Trojan 及伪装域名] trojan;
        default web;
    }

    upstream web {
        server 127.0.0.1:[Web SSL 端口];
    }

    upstream trojan {
        server 127.0.0.1:[Trojan 端口];
    }

    server {
        listen 443 reuseport;
        listen [::]:443 reuseport;
        proxy_pass  $backend_name;
        ssl_preread on;
    }
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;

    server {
        server_name [Trojan 及伪装域名];

        location / {
            root /usr/share/nginx/html/;
            index index.html index.htm;
        }

        listen [Web SSL 端口] ssl;
        listen 80;
        ssl_certificate /etc/letsencrypt/live/[*]/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/[*]/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    }

    server {
        server_name [其他服务域名];
    
        listen [Web SSL 端口] ssl;
        listen 80;
        ssl_certificate /etc/letsencrypt/live/[*]/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/[*]/privkey.pem;
        include /etc/letsencrypt/options-ssl-nginx.conf;
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    }
}

重载 Nginx ，大功告成：

bash
1
sudo nginx -s reload

后记

折腾这个花了我一个下午的光阴，这次折腾给我一个启示：思维不能僵化。HTTP 端口不一定是 80 ，HTTPS 端口也不一定是 443 。折腾完后我再次蹦了起来：NB ！并马上打开电脑记录。

本文内容可能与实际情况有些出入（文件内容、实现效果等），但最终结果部分应该不会错。

]]> https://blog.ltfan.top/2022/02/02/Nginx-Trojan-Website/ 2022-02-02T10:23:58.000Z 前言

之前使用 Caddy 部署的服务端，到现在出现了一个问题：不具备部署多个网络服务的能力。

我尝试过使用反向代理，但无论如何都不能成功连接。正当我一筹莫展之时，我发现了这篇文章。啪的一下很快啊，我马上蹦了起来开始操作。

]]> 利用 Nginx 部署支持 SNI 转发的 Trojan 服务端以及踩坑记录 2024-11-21T03:40:00.000Z xfqwdsj 前言

随着互联网的进步，越来越多的操作得以在网上进行。今天我们来做一个静态博客“云玩家”。

搭建

创建仓库

首先，在线上创建一个 Git 仓库。

创建仓库

创建之后，复制它的 SSH 地址。

注册 CloudStudio

访问 https://cloudstudio.net 并注册一个账号（建议使用 GitHub 方式）。

新建一个 Ubuntu 的工作空间并设置仓库地址。

新工作空间

配置仓库

打开终端，输入如下内容以安装 Node.js [文档]：

bash
1
2
curl -fsSL https://deb.nodesource.com/setup_17.x | bash
apt-get install -y nodejs

新终端

安装完成后，输入以下内容以更新 Npm 并安装 Hexo：

bash
1
2
npm install -g npm
npm install -g hexo

输入以下内容进行初始化：

bash
1
2
3
4
5
6
7
mkdir hexo
cd hexo
hexo init
cd ..
mv hexo/* .
mv hexo/.* .
rmdir hexo

以上命令新建了一个空 hexo 目录（ hexo 初始化需要空目录），并在该目录执行初始化，初始化完成后将内容移回当前目录。

更改主题

我们使用 Icarus 主题。

bash
1
2
3
4
npm install -S hexo-theme-icarus
npm uninstall hexo-theme-landscape
npm uninstall hexo-renderer-ejs        # https://github.com/ppoffice/hexo-theme-icarus/issues/855
npm install --save bulma-stylus@0.8.0 hexo-renderer-inferno@^0.1.3

修改配置文件：

_config.yml >folded
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138

# Hexo Configuration

## Docs: https://hexo.io/docs/configuration.html

## Source: https://github.com/hexojs/hexo/

# Site

title: 网站标题
subtitle: 副标题
description: 描述
keywords:

* 关键词
* 关键词
  author: 作者
  language: zh-CN
  timezone: Asia/Shanghai

# URL

## Set your site url here. For example, if you use GitHub Page, set url as 'https://username.github.io/project'

url: http://example.com
permalink: :year/:month/:day/:title/
permalink_defaults:
pretty_urls:
trailing_index: true # Set to false to remove trailing 'index.html' from permalinks
trailing_html: true # Set to false to remove trailing '.html' from permalinks

# Directory

source_dir: source
public_dir: public
tag_dir: tags
archive_dir: archives
category_dir: categories
code_dir: downloads/code
i18n_dir: :lang
skip_render:

# Writing

new_post_name: :title.md # File name of new posts
default_layout: post
titlecase: false # Transform title into titlecase
external_link:
enable: true # Open external links in new tab
field: site # Apply to the whole site
exclude: ''
filename_case: 0
render_drafts: false
post_asset_folder: false
relative_link: false
future: true
highlight:
enable: true
line_number: true
auto_detect: false
tab_replace: ''
wrap: true
hljs: false
prismjs:
enable: false
preprocess: true
line_number: true
tab_replace: ''

# Home page setting

# path: Root path for your blogs index page. (default = '')

# per_page: Posts displayed per page. (0 = disable pagination)

# order_by: Posts order. (Order by date descending by default)

index_generator:
path: ''
per_page: 10
order_by: -date

# Category & Tag

default_category: uncategorized
category_map:
tag_map:

# Metadata elements

## https://developer.mozilla.org/en-US/docs/Web/HTML/Element/meta

meta_generator: true

# Date / Time format

## Hexo uses Moment.js to parse and display date

## You can customize the date format as defined in

## http://momentjs.com/docs/#/displaying/format/

date_format: YYYY-MM-DD
time_format: HH:mm:ss

## updated_option supports 'mtime', 'date', 'empty'

updated_option: 'mtime'

# Pagination

## Set per_page to 0 to disable pagination

per_page: 10
pagination_dir: page

# Include / Exclude file(s)

## include:/exclude: options only apply to the 'source/' folder

include:
exclude:
ignore:

# Extensions

## Plugins: https://hexo.io/plugins/

## Themes: https://hexo.io/themes/

theme: icarus

# Deployment

## Docs: https://hexo.io/docs/one-command-deployment

deploy:
type: ''

还需要对主题进行一次初始化，输入：

bash
1
hexo server

完成后，按下 Ctrl + C 。

提交更改

切换到版本管理选项卡，提交更改并推送。

提交更改

推送更改

至此，我们可以暂时关闭 CloudStudio 了。

打开 GitHub Web Editor

打开仓库，按下 . 键即可打开。

继续配置

继续修改主题配置文件（由于主题配置文件更加复杂，所以没有编写示例）。

与 GitHub Pages　集成

最后，我们只需要新建一个 GitHub Action 就可以自动化部署了。

在仓库根目录新建 .github/workflows/pages.yml 文件，填入以下内容：

.github/workflows/pages.yml
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
name: Github Pages
on: push
jobs:
  publish:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - uses: actions/setup-node@v1
        with:
          node-version: '17.4.0'
      - run: npm install
      - run: npm run-script build
      - uses: peaceiris/actions-gh-pages@v3
        with:
          github_token: ${{ secrets.GITHUB_TOKEN }}
          publish_dir: ./public
          force_orphan: true

提交，稍作等待后来到仓库 Settings - Pages，选择多出来的 gh-pages 分支。

设置

完成

配置完成

今后想进行写作，可以直接前往 GitHub Web Editor，在 source/_posts 目录新建文章或在 CloudStudio 运行 hexo new '文章名' 新建文章。

CloudStudio 有每日工作空间使用时长限额 2 小时。

以下是新建的默认文章格式，供参考：

new-post.md
1
2
3
4
5
6
---
title: 标题
date: YYYY-MM-DD hh:mm:ss
---

正文

建议仔细阅读 Hexo 文档和 Icarus用户指南。

可以使用 Forestry 进行更加方便舒适的内容管理，在本文中不展开讨论。

]]> https://blog.ltfan.top/2022/01/28/Make-Blog-Website/ 2022-01-28T08:52:09.000Z 前言

随着互联网的进步，越来越多的操作得以在网上进行。今天我们来做一个静态博客“云玩家”。

搭建

创建仓库

首先，在线上创建一个 Git 仓库。

]]> 无需本地环境，搭建一个个人博客网站 2022-12-10T09:32:32.000Z xfqwdsj 准备工作

参见此文章。

开始部署

安装 Caddy

如果不想让伪装地址指向本机，可以不用安装。

安装 Trojan [文档]

bash
1
sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/trojan-gfw/trojan-quickstart/master/trojan-quickstart.sh)"

配置 Caddy

除特别说明，否则文章中所有带 [ ] 号的文本均需连 [ ] 号依据其中提示替换。

Caddy 成功安装后，修改 Caddyfile 为以下内容：

我们需要让出 443 端口给 Trojan，所以在 Caddyfile 中显式指定了端口。

/etc/caddy/Caddyfile
1
2
3
4
5
[域名]:80 {
  tls [邮箱]
  root * /usr/share/caddy # 可修改为其他内容
  file_server
}

在以上文件中，我们在自己的域名（需指向服务器）的 80 端口建立了一个网站（也可以不建立或进行反向代理），用于 Trojan 的伪装。

反向代理可以这样配置：

/etc/caddy/Caddyfile
1
2
3
4
[域名]:80 {
  tls [邮箱]
  reverse_proxy [地址]
}

如果想让伪装指向其他地址，可以不用配置。

配置 Trojan [文档]

将配置文件修改为如下内容：

/usr/local/etc/trojan/config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
{
    "run_type": "server",
    "local_addr": "0.0.0.0",
    "local_port": 443,
    "remote_addr": "127.0.0.1", //这是伪装地址，默认无需更改，未配置 Caddy 的需要更改
    "remote_port": 80,
    "password": [
        "password1",            //此处填写密码，可以只留下一个
        "password2"
    ],
    "log_level": 1,
    "ssl": {
        "cert": "/var/lib/caddy/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/[域名]/[域名].crt",
        "key": "/var/lib/caddy/.local/share/caddy/certificates/acme-v02.api.letsencrypt.org-directory/[域名]/[域名].key",
        "key_password": "",
        "cipher": "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384",
        "cipher_tls13": "TLS_AES_128_GCM_SHA256:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384",
        "prefer_server_cipher": true,
        "alpn": [
            "http/1.1",
            "h2"
        ],
        "reuse_session": true,
        "session_ticket": false,
        "session_timeout": 600,
        "plain_http_response": "",
        "curves": "",
        "dhparam": ""
    },
    "tcp": {
        "prefer_ipv4": false,
        "no_delay": true,
        "keep_alive": true,
        "reuse_port": false,
        "fast_open": false,
        "fast_open_qlen": 20
    },
    "mysql": {
        "enabled": false,
        "server_addr": "127.0.0.1",
        "server_port": 3306,
        "database": "trojan",
        "username": "trojan",
        "password": "",
        "key": "",
        "cert": "",
        "ca": ""
    }
}

启动服务

配置后，服务均会自动启动。

bash
1
2
3
sudo systemctl reload caddy
sudo systemctl enable trojan
sudo systemctl start trojan

部署完成

Enjoy it!

]]> https://blog.ltfan.top/2022/01/27/Caddy-Trojan/ 2022-01-27T17:52:55.000Z 准备工作

参见此文章。

开始部署

]]> 利用 Caddy 部署 Trojan 服务端 2024-11-21T03:40:00.000Z xfqwdsj

灵感源自 https://blog.kallydev.com/docs/technical-notes/server/deploy-v2ray-with-docker/，有修改。

部署说明

仅用于参考，并非硬性要求，需按照实际情况自行更改。

  • 服务器为腾讯云轻量应用服务器（海外地区）；
  • 服务器操作系统为 Ubuntu 20.04 LTS；
  • 在海外服务商购买的域名（例如 GoDaddy、Google Domain）。

部署步骤

准备工作

创建用户

除特别说明，否则文章中所有带 [ ] 号的文本均需连 [ ] 号依据其中提示替换。

bash
1
2
sudo useradd -s /bin/bash -m [用户名]
sudo passwd [用户名]

配置新用户

bash
1
sudo visudo

在文件末尾找到以下内容：

1
2
3
#includedir /etc/sudoers.d
lighthouse ALL=(ALL) NOPASSWD: ALL
ubuntu  ALL=(ALL:ALL) NOPASSWD: ALL

修改为：

1
2
#includedir /etc/sudoers.d
[用户名] ALL=(ALL) NOPASSWD: ALL

登录到新用户

按 Ctrl + D 退出登录后重新登录至新用户。参考方法（Windows、Linux、MacOS终端均可，Android需要一个终端模拟器）：

bash
1
ssh [用户名]@[服务器IP]

删除默认用户

bash
1
2
sudo userdel -r ubuntu
sudo userdel -r lighthouse

卸载监控组件（可选）[文档]

本操作 非必要 执行，但 建议 执行。

卸载 BaradAgent

登录云服务器后，执行以下命令，进入 BaradAgent 安装目录。

bash
1
cd /usr/local/qcloud/monitor/barad/admin

执行以下命令，卸载 BaradAgent。该命令不显示结果，如果不存在 /usr/local/qcloud/monitor/barad 文件夹，则说明卸载成功。

bash
1
./uninstall.sh

BaradAgent 上报云服务器部分指标数据，卸载 BaradAgent 后会停止数据上报。Sgagent 基本占用极少的内存，您也可以参考下列步骤卸载 Sgagent。

卸载 Sgagent

执行以下命令，进入 Sgagent 安装目录。

bash
1
cd /usr/local/qcloud/stargate/admin

执行以下命令，卸载 Sgagent。该命令不显示结果，您可以执行 crontab -l |grep stargate 命令查看是否有计划任务，若无计划任务，则说明卸载成功。

bash
1
./uninstall.sh

更新并升级所有软件包

bash
1
2
sudo apt update
sudo apt upgrade -y

由于软件包比较多，需等待一段时间，并关注屏幕上的选项。

开始部署

安装

安装 Caddy [文档]
bash
1
2
3
4
5
sudo apt install -y debian-keyring debian-archive-keyring apt-transport-https
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/gpg.key' | sudo tee /etc/apt/trusted.gpg.d/caddy-stable.asc
curl -1sLf 'https://dl.cloudsmith.io/public/caddy/stable/debian.deb.txt' | sudo tee /etc/apt/sources.list.d/caddy-stable.list
sudo apt update
sudo apt install caddy
安装 V2Ray [文档]
bash
1
sudo bash <(curl -L https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh)

配置

配置 V2Ray
bash
1
sudo nano /usr/local/etc/v2ray/config.json

替换为以下内容 [文档]：

/usr/local/etc/v2ray/config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
{
  "inbound": {
    "port": [任意 0-65535 的端口，推荐避开 80 与 443],
    "listen": "127.0.0.1",
    "protocol": "vmess",
    "settings": {
      "clients": [{
        "id": "[任意 UUID]",
         "alterId": [任意 0-65536 的数字]
      }]
    },
    "streamSettings": {
      "network": "ws",
      "wsSettings": {
        "path": "[任意用于 WebSocket 的路径，如：/v2ray]"
      }
    }
  },
  "outbound": {
    "protocol": "freedom",
    "settings": {}
  }
}

按 Ctrl + X 退出，按 Y 保存，按 Enter 确认。

配置 Caddy
1
sudo nano /etc/caddy/Caddyfile

替换为以下内容：

/etc/caddy/Caddyfile
1
2
3
4
5
6
[域名] {
  tls [任意电子邮箱地址]
  reverse_proxy [WebSocket 路径] localhost:[端口] {
    header_up -Origin
  }
}

绑定域名

更换域名服务器（可选）
添加 DNS 解析记录

为域名添加一条指向服务器 IP 地址的 A 记录。

启动服务

至此，代理已经配置完毕，现在重载 Caddy 并启动 V2Ray。

bash
1
2
sudo systemctl start v2ray
sudo systemctl reload caddy

客户端配置

下载客户端

我使用的客户端为 Clash。

编辑配置文件

Clash 的配置文件格式为 yaml ，有严格的缩进规则。

以下为范例：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
port: 7890
socks-port: 7891
redir-port: 7892
allow-lan: false
mode: Rule
log-level: info

proxies:
- name: "代理"
  type: vmess
  server: [域名]
  port: 443
  uuid: [UUID]
  alterId: [alterId]
  cipher: auto
  udp: true
  tls: true
  network: ws
  ws-opts:
    - path: [path]

proxy-groups:
- name: "PROXY"
  type: select
  proxies:
    - "代理"

推荐添加一些代理规则，如：https://github.com/Loyalsoldier/clash-rules。

导入配置文件

增强体验的额外配置

腾讯云的轻量应用服务器用作代理绰绰有余，所以我们还可以部署一些额外的东西。

修改 Caddy 配置文件

在 Caddyfile 开头加入以下内容：

/etc/caddy/Caddyfile
1
2
3
4
5
6
*.[域名] {
  tls [邮箱]
}
[域名] {
  tls [邮箱]
}

再在你想要的任意域名下加入file_server。

file_server 中加入（可选项）：

  • root [自定义根目录]
  • browse #启用索引

修改后，我的 Caddyfile 是这样的：

/etc/caddy/Caddyfile
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
*.[域名] {
    tls [邮箱]
}

[域名] {
    tls [邮箱]
}

files.[域名] {
    basicauth [想要密码限制的目录（后加 *）/ 文件，也可选择删除，全部限制] {
        [用户名] [密码]
    }

    file_server {
        root [root1]
        browse
    }
}
proxy.[域名] {
    reverse_proxy /v2ray localhost:10000 {
        header_up -Origin
    }

    file_server {
        root [root2]
    }
}

其中的 [密码] 需要这样生成：

bash
1
caddy hash-password

于是我把 Clash 配置文件放到 [root2] 中并在客户端配置从 Url 导入，从 proxy.[域名] 访问；把要分享的文件放在 [root1] ，其中有两个目录：Public 和 Private ，密码限制 Private 目录。

安装、配置 VsFTPd

部署完成

至此，你的代理服务器、文件服务器都已搭建完毕，享受吧！

]]> https://blog.ltfan.top/2022/01/27/Caddy-V2Ray/ 2022-01-27T11:09:45.000Z

灵感源自 https://blog.kallydev.com/docs/technical-notes/server/deploy-v2ray-with-docker/，有修改。

部署说明

仅用于参考，并非硬性要求，需按照实际情况自行更改。

  • 服务器为腾讯云轻量应用服务器（海外地区）；
  • 服务器操作系统为 Ubuntu 20.04 LTS；
  • 在海外服务商购买的域名（例如 GoDaddy、Google Domain）。
]]> 利用 Caddy 部署使用 Websocket 的 V2Ray Vmess 服务端，并搭建一个文件服务器 2022-01-27T11:09:45.000Z xfqwdsj 更新说明

本文首先发布在 CSDN，本次更新使文章表述更加严谨规范，且新增了一些链接。

引

最近在上网课，想在网上上传直播录像或者剪辑一些搞笑的片段上传。

但是当我打开电脑想点“下载”的时候……

Ooops

这个方法适用于 Android、Windows，因为我只在这两个平台测试过。Android 稍微麻烦一点，Windows 则需要一些工具。

抓包

准备工作

安装好抓包软件 Fiddler。

开启 HTTPS 抓取

抓取 HTTPS #1

抓取 HTTPS #2

Android 同理，下载好你喜欢的抓包工具并安装根证书。

对钉钉进行抓包

打开钉钉窗口，按住工具栏上标有 Any Process 字样的按钮并拖动到钉钉窗口上：

选择进程后

Android 同理，选择程序钉钉，最好设置过滤域名 alicdn.com，以便更快地筛选。

在软件左下方命令框输入 stop 和 cls：

stop

cls

然后在直播回放打开前输入 start：

start

以启动抓包。

也可以再加一条 bold m3u8?，可能会出现神奇的效果。

当回放加载完成（有画面）后输入 stop 以停止抓包。

Android 同理，清除列表，开启抓包，有画面就返回抓包软件并停止抓包。

寻找包

寻找环节，最好确保只打开一次回放，否则可能会出现重复包。

输入 @alicdn.com 和 select vnd.apple.mpegurl：

@alicdn.com

select vnd.apple.mpegurl

这样 Fiddler 就会自动定位到符合要求的包。

双击寻找到的包，转向窗口右边：

窗口

点击下方相应部分的的 TextView 选项卡应该能看到 m3u8 格式的文件。

回到左边，右键这个包选择复制 Url：

复制 Url

在 Android 上需要找域名为 alicdn.com 的 10KB 左右的 HTTP 请求。

下载

工具准备

此步骤可能需要在 Windows 上才能很好地进行。

本文中，我们使用 N_m3u8DL-CLI 来下载视频。本文更新时我寻找到了同作者制作的跨平台 N_m3u8DL-RE，读者可以自行尝试。

下载最新版的一个 zip 文件，里面包含分片合并工具和一个可视化程序：

选择的文件

视频下载

设置好参数并运行：

示例参数

运行过程

完成

合并完成后就可以在 Downloads 目录下找到 mp4 文件啦！

文件

]]> https://blog.ltfan.top/2020/02/26/Download-DingTalk-Videos/ 2020-02-26T08:57:18.000Z 更新说明

本文首先发布在 CSDN，本次更新使文章表述更加严谨规范，且新增了一些链接。

引

最近在上网课，想在网上上传直播录像或者剪辑一些搞笑的片段上传。

但是当我打开电脑想点“下载”的时候……

Ooops

这个方法适用于 Android、Windows，因为我只在这两个平台测试过。Android 稍微麻烦一点，Windows 则需要一些工具。

]]> 利用抓包下载钉钉直播回放 2022-12-10T08:57:18.000Z