主机论坛

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 444|回复: 18

5分钟部署一个NaiveProxy协议,安全又方便!-ajeef火麒麟

[复制链接]

28

主题

200

回帖

778

积分

高级会员

Rank: 4

积分
778
发表于 2023-3-18 17:11:15 | 显示全部楼层 |阅读模式
经过几次某会,某事,封的情况来看,影响最小的还是这个协议,不能说没有,但是从自己使用情况来看,还是挺稳定的,毕竟从特征来看,确实和真实的一样了。

00:以下部署成功环境由Ubuntu22.04 LTS Server+root管理员用户权限测试通过ebian家族系的应该都通用,一键安装好docker:curl -sSL https://get.daocloud.io/docker | sh

01:下载镜像:docker pull pocat/naiveproxy

02: 运行镜像的容器前,提前创建目录:mkdir -p /etc/naiveproxy /var/www/html /var/log/caddy

03:运行镜像的容器前,提前创建和修改Caddyfile Web服务器的配置文件如下(推荐配置):

cat > /etc/naiveproxy/Caddyfile <<EOF
{
admin off
log {
output file /var/log/caddy/access.log
level INFO
}
servers :443 {
protocols h1 h2 h3
}
}

:80 {
redir https://{host}{uri} permanent
}

:443, hostloc.com#修改为您的域名
tls ajeef@hostloc.com#修改到您的电子邮件地址
route {
forward_proxy {
basic_auth user_name ajeef#修改为你的用户名
hide_ip
hide_via
probe_resistance hostloc-ajeef-password#修改为秘密域,如:密码
}
file_server {
root /var/www/html
}
}
EOF



04:使用Caddyfile的文件来启动一个容器命令如下(因为使用host的网络模式所以VPS内有IPV6也一并支持):
docker run --network host --name naiveproxy -v /etc/naiveproxy:/etc/naiveproxy -v /var/www/html:/var/www/html -v /var/log/caddy:/var/log/caddy -e PATH=/etc/naiveproxy/Caddyfile --restart=always -d pocat/naiveproxy


05:一般容器启动了,会有提示一串哈希值例如:b4e0e3293394b09ccf4d0b752c747a4f1d3f0feb1549f0beb7e6ae88fdf09ee,除了用docker ps -a来查看刚才启动的容器,因为是host网络模式所以VPS系统本身的80和443肯定是被这个容器占用的,所以也可以用apt install net-tools -y先安装组件,再用netstat -tlnnetstat -tln | grep 80netstat -tln | grep 443来查看这2个端口是否被占用,State状态栏里80和443显示LISTEN就是已经占用并监听了,容器也就是成功了。

06:用一台VPS只运行一个科学上网协议,太浪费了,因为Caddy本身就是一个Web服务器,naive协议也只是修改了官方文件的一个模块使其更像是Web服务器本身的内核模块发出的协议包,所以它并不影响Web本身的功能,部署动态网站可能VPS配置低的不行,静态网站的还是搓搓有余的,毕竟Caddy和Nginx一样都是Go写的,在静态模式下速度是一致的,大差不差,所以像hexo和hugo等这些程序编译出来的html css静态资源可以直接放在/var/www/html里运行,还能起到伪装的作用,如果要同步静态资源自己git或者ftp都行。

07:当然还有一种是用naiveproxy本身的config.json配置文件来启动容器的方法,但是考虑到naiveproxy未来可能协议要升级,会更改配置里的信息,不一定向下兼容(职业病有这顾虑),所以这里就不例举了,直接用Caddy的官方配置方法更方便。

08:不建议用H3,H1.H2都可以,我自己用H2,H3其实走的是UDP不是TCP,虽然广播形式更快,没握手,但是国内对UDP的限制是死的,如果你一定要用,下载镜像是改成:pocat/naiveproxy:latest-uot


客户端,我就测试了
路由器:openwrt-passwallssplus;
Windows:V2rayN;
Android:SagerNet+SagerNet-naiveproxy插件

家境贫寒:没有MacOS和Iphone,但是MacOS应该支持v2ray和Nekoray的,IOS也应该支持Shadowrocket
回复

使用道具 举报

36

主题

3591

回帖

8760

积分

论坛元老

Rank: 8Rank: 8

积分
8760
发表于 2023-3-18 17:14:47 | 显示全部楼层
openclash不支持,没办法
回复

使用道具 举报

111

主题

1126

回帖

2981

积分

金牌会员

Rank: 6Rank: 6

积分
2981
发表于 2023-3-18 17:16:08 | 显示全部楼层
技术贴支持大佬 先mark





紫薯布丁

回复

使用道具 举报

7

主题

458

回帖

1415

积分

金牌会员

Rank: 6Rank: 6

积分
1415
发表于 2023-3-18 17:17:51 | 显示全部楼层
麻烦,我用面板直接一键
https://github.com/trojanpanel/install-script
回复

使用道具 举报

28

主题

200

回帖

778

积分

高级会员

Rank: 4

积分
778
 楼主| 发表于 2023-3-18 17:20:00 | 显示全部楼层
tcp6 0 0 :::80 :::* LISTEN

注意:如果端口被监听的是tcp6不是tcp,那么说明系统优先的是ipv6而不是ipv4,不影响使用会自动调度的


回复

使用道具 举报

12

主题

351

回帖

982

积分

高级会员

Rank: 4

积分
982
发表于 2023-3-18 17:18:14 | 显示全部楼层
clash不行。。。劝退很多人
回复

使用道具 举报

337

主题

3733

回帖

1万

积分

论坛元老

Rank: 8Rank: 8

积分
10397
发表于 2023-3-18 18:59:33 | 显示全部楼层
技术贴,感谢分享
回复

使用道具 举报

1

主题

7251

回帖

1万

积分

论坛元老

Rank: 8Rank: 8

积分
16347
发表于 2023-3-18 19:07:53 | 显示全部楼层
回复

使用道具 举报

14

主题

2445

回帖

5740

积分

论坛元老

Rank: 8Rank: 8

积分
5740
发表于 2023-3-18 19:10:55 | 显示全部楼层
支持开源脚本,不过这样下去可能要泛滥
回复

使用道具 举报

35

主题

833

回帖

2621

积分

金牌会员

Rank: 6Rank: 6

积分
2621
发表于 2023-3-18 19:14:56 | 显示全部楼层
只用clash支持的协议像你这么搞,你觉得后续还能玩?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|主机论坛

GMT+8, 2025-6-6 04:47 , Processed in 0.085469 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表