完整记录v2ray折腾http2方式代理过程

近期，墙威力大增，很多人的vps都被封了，哀嚎遍地，还好我的3个vps都安然无恙。我每台都装了v2ray和ss-libev，期间也没关机保平安。我主要用的是v2ray tcp方式，这种方式我测试下来是速度最快的一种。我300M带宽，搬瓦工gia线路，speedtest测试能满速到320M,youtube最高200M，无论白天晚上能稳定在160M左右。看到很多人vps被封，v2ray相对抗封锁更好点，以前也用过websocket+tls+cdn翻过，这次想用http/2来翻墙，这次做个完整记录，方便以后搭建。

四、vps相关处理
1、重新安装系统，进入搬瓦工后台，先停止服务器，然后“install new os”，我用的是centos7 64系统，建议不要用自带bbr的系统，我们自己安装bbr。记住下ssh端口号和密码。
2、用putty或xshell登录vps。
相关软件下载：
putty下载地址 https://www.putty.org/     xshell官网下载地址(需验证邮箱)https://www.netsarang.com/zh/free-for-home-school/    winscp下载地址 https://winscp.net/eng/docs/lang:chs
我们先安装bbr，由于 秋水逸冰的bbr脚本会自动换成最新内核，我测试下来秋水的bbr会比搬瓦工官方自带的bbr速度更快。

yum install wget net-tools -y
wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh

3、安装逗逼caddy一键脚本

wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh install

安装结束后，我们用winscp软件登陆vps进行相关修改。进入/usr/local/caddy/ 下新建Caddyfile文件（注意大小写 ）并写入配置文件。下面我用cloud.cctv.com域名、demo@cctv.com邮箱、/data路径为例，进行相关配置。请换成自己的。

https://cloud.cctv.com {
  root /var/www/
  tls demo@cctv.com
  proxy /data https://localhost:10000 {
    insecure_skip_verify
    header_upstream X-Forwarded-Proto "https"
    header_upstream Host "cloud.cctv.com"
  }
  header / {
    Strict-Transport-Security "max-age=31536000;"
    X-XSS-Protection "1; mode=block"
    X-Content-Type-Options "nosniff"
    X-Frame-Options "DENY"
  }
}

保存后，启动Caddy。

/etc/init.d/caddy start

启动后可以重启vps直接输入reboot命令。重启后看/temp/caddy.log启动是否正常，如果不正常，看相关提示操作。在winscp里面按ctrl+alt+H键，看是否有隐藏文件夹.caddy。
4、安装v2ray

bash <(curl -L -s https://install.direct/go.sh)

winscp打开/etc/v2ray/config.json进行修改

{
  "log" : {
    "access": "/var/log/v2ray/access.log",
    "error": "/var/log/v2ray/error.log",
    "loglevel": "warning"
  },

  "inbound": {
    "port": 10000,
    "listen": "127.0.0.1",
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "8f9c704b-2cdc-4aae-b7f7-bd639f522016",
          "level": 1,
          "alterId": 64
        }
      ]
    },

    "streamSettings": {
      "network": "h2",
      "security": "tls",
      "httpSettings": {
        "path": "/data",
        "host": ["cloud.cctv.com"]
      },
      "tlsSettings": {
        "serverName": "cloud.cctv.com",
        "certificates": [
        {
          "certificateFile": "/etc/v2ray/v2ray.crt",
          "keyFile": "/etc/v2ray/v2ray.key"
        }
        ]
      }
    }
  },

  "outbound": {
    "protocol": "freedom",
    "settings": {}
  },
  "outboundDetour": [
    {
      "protocol": "blackhole",
      "settings": {},
      "tag": "blocked"
    }
  ],

  "routing": {
    "strategy": "rules",
    "settings": {
      "rules": [
        {
          "type": "field",
          "ip": [
            "0.0.0.0/8",
            "10.0.0.0/8",
            "100.64.0.0/10",
            "127.0.0.0/8",
            "169.254.0.0/16",
            "172.16.0.0/12",
            "192.0.0.0/24",
            "192.0.2.0/24",
            "192.168.0.0/16",
            "198.18.0.0/15",
            "198.51.100.0/24",
            "203.0.113.0/24",
            "::1/128",
            "fc00::/7",
            "fe80::/10"
          ],
          "outboundTag": "blocked"
        }
      ]
    }
  }
}

其中cloud.cctv.com改为自己的，路径/data和Caddy中一致，”certificateFile”: “/etc/v2ray/v2ray.crt”,”keyFile”: “/etc/v2ray/v2ray.key”的路径要和/.caddy/acme/acme-v01.api.letsencrypt.org/sites/cloud.cctv.com/进行软链，不进行软链要输入完整Caddy生成的证书文件所在的位置

ln -s /.caddy/acme/acme-v02.api.letsencrypt.org/sites/cloud.cctv.com/cloud.cctv.com.crt /etc/v2ray/v2ray.crt
ln -s /.caddy/acme/acme-v02.api.letsencrypt.org/sites/cloud.cctv.com/cloud.cctv.com.key /etc/v2ray/v2ray.key

操作完成后，启动v2ray

service v2ray start
service v2ray status

service v2ray查看v2ray是否正常启动。
如一切正常，你就可以用http/2协议进行翻墙了。
五、电脑及路由器设置
电脑端用v2rayN进行翻墙，下载地址https://github.com/2dust/v2rayN/releases，相关设置

路由器上我用的是lean的ssr-plus，相关配置如下

六、相关测速
这次没有套用cdn，针对这台搬瓦工双11特价机直接进行测试，早上8：30左右，网络相对较好情况下，对v2ray的tcp、websocket、h2进行了相关测试，测试不是太严谨，仅供参考

可以看到直接tcp速度最快，ws次之、h2速度最慢。