jjins / my-docker2 Goto Github PK

• Project X
• v2ray-heroku
• v2argo

1. 本项目用于在 PaaS 平台上部署 Vmess WebSocket 和 Trojan Websocket 协议，支持 CI/CD 和拉取容器镜像两种部署方式。

2. 可以启用 Cloudflared 隧道，以内网穿透模式接入 Cloudflare，可以使用 Cloudflare 支持的全部十多个端口。

3. 支持直接访问.onion tor 网络域名（需要客户端使用 socks/http 代理方式或者 Fakeip/Fakedns 透明代理环境）。

4. 支持 WARP 出站 (需要已有的 WARP 配置文件）。（Xray 核心 wireguard 出站速度较慢，不要发 issue 问 WARP 速度问题）

5. 支持 WS-0RTT 降低延迟，Xray 核心客户端在 Websocket 路径后加上 ?ed=2048 即可启用。

6. 集成 NodeStatus 探针客户端。NodeStatus 服务端也可以部署在 PaaS 平台上。

7. 部署完成后，每次容器启动时，Xray 和 Loyalsoldier 路由规则文件将始终为最新版本。

请勿滥用，PaaS 平台账号封禁风险自负

目前已知会触发风控的 PaaS 平台：Railway，Okteto，Clever Cloud，Fly.io

部署方式

客户端相关设置

接入CloudFlare

请勿使用本仓库直接部署

对部署时需设定的变量做如下说明。

1. 支持的协议：Vmess WS 80端口（仅限 Heroku）、Vmess WS TLS 443端口、Trojan WS TLS 443端口、Vmess WS 80/8080等端口 + Cloudflared 隧道、Vmess WS TLS 443/8443等端口 + Cloudflared 隧道、Trojan WS TLS 443/8443等端口 + Cloudflared 隧道。

   Cloudflared 隧道模式可以使用 Cloudflare 支持的全部端口：https://developers.cloudflare.com/fundamentals/get-started/reference/network-ports/

2. Vmess 协议 AlterID 为 0。

3. Websocket路径分别为:

   # Vmess
   ${SecretPATH}/vm
   # Vmess + WARP 出站
   ${SecretPATH}/wgvm
   # Trojan
   ${SecretPATH}/tr
   # Trojan + WARP 出站
   ${SecretPATH}/wgtr
   

   为了减少特征，浏览器直接访问Websocket路径，会返回401而不是bad request。

4. 使用IP地址连接时，无tls加密配置，需要在 host 项指定域名，tls加密配置，需要在sni（serverName）项中指定域名。

5. Vmess 协议全程加密，安全性更高。Trojan 协议自身无加密，依赖外层tls加密, 数据传输路径中如果 tls 被解密，原始传输数据有可能被获取。

6. Xray 核心的客户端直接在路径后面加 ?ed=2048 即可启用 WS-0RTT，v2fly 核心需要在配置文件中添加如下配置：

   "wsSettings": {
       "path": "${WSPATH}",
       "maxEarlyData": 2048,
       "earlyDataHeadName": "Sec-WebSocket-Protocol"
   }
   

Vmess WS 配置示例

Vmess WS TLS 配置示例

Trojan WS TLS 配置示例

以下三种方式均可以将应用接入 CloudFlare，在某些网络环境下配合cloudflare优选ip可以提速。

1. 为应用绑定 Cloudflare 上托管的域名。
2. 通过 CloudFlare Workers 反向代理，workers.dev域名被sni阻断，无法使用tls协议链接，可以使用80端口无tls协议连接。也可以使用 Workers Routes 功能，绑定自己的域名。
3. 通过 Cloudflared 隧道接入 CloudFlare

• 设置Cloudflare Workers服务
• 代理服务器地址/host域名/sni（serverName）填写上面创建的Workers service域名。

1. 前提在 Cloudflare 上有一个托管的域名，以example.com为例
2. 下载 Cloudflared
3. 运行 cloudflared login，此步让你绑定域名。
4. 运行 cloudflared tunnel create 隧道名，此步会生成隧道 JSON 配置文件。
5. 运行 cloudflared tunnel route dns 隧道名 argo.example.com, 生成cname记录，可以随意指定三级域名。
6. 重复运行上面两步，可配置多个隧道。
7. 部署时将 JSON 隧道配置文件内容填入 ArgoJSON 变量。
8. 如果 PaaS 平台有容器空闲休眠的限制，无法通过 Cloudflared 隧道唤醒容器，保持长期运行建议使用 uptimerobot 之类网站监测服务定时 http ping PaaS 平台所提供的域名地址。