>>> 宇明首页| 新闻综合 | 正见新知 | 软件下载 | 影音美文 | 技术参考 | 论坛 |
闪画 雅乐 视频 九评三退 沧桑正道 其他热点 民主人权 万象大千 神传文化 软件下载
美文 笑谈 好书 秘闻内幕 天象人间 轮回漫谈 神奇预言 史前文明 科学新见 技术参考
热点新闻排行
您的位置:主页>技术参考>突破封锁>列表
翻墙软件NaiveProxy搭建实战(5):服务端安装脚本
文章出处:网友投稿 发布时间:2020-08-10 作者: 点击:
关于安装过程中有任何疑问请访问天地行论坛https://tiandixing.org/viewforum.php?f=58发帖交流。 脚本使用说明(只在谷歌云debian10和centos7上通过测试):1、caddy需要占用80,443端口,caddy和naiveproxy默认使用8383端口通讯,所以如果开启了防火墙需要放行上述三个端口。vps的管理后台中如果有相关防火墙的设置,也需要进行设置放行。2、安装完毕别指望你原来就龟速的vps速度能飞起,线路是首位的,naiveproxy只是个锦上添花的翻墙软件,在线路比较好的情况下naiveproxy确实表现不错。但如果你的线路延迟高,频繁丢包不稳,naiveproxy照样抽风。还是去使用ss+kcptun的方案比较好。3、脚本运行过程中要输入内容,输错使用删除键有时会变成特殊字符,建议先在文本文档中先输好并复制,再在ssh窗口粘贴。要输入的内容包括解析到vps的域名,用户名和密码,伪造的对抗主动探测域名或真实域名(根据作者的解释,具体也不明白啥意思),伪造的一个邮箱用于caddy申请tls证书。脚本使用:以root账户登录,这样默认的当前目录就是/root(可用pwd命令查看),不要切换到其他文件夹,保持在该目录下进行如下操作。首先,下载脚本。wget http://yuming.qxbbs.org/ftp/naiveproxy.sh如果想使用本站编译的caddy,则再执行如下命令下载caddywget http://yuming.qxbbs.org/ftp/caddy.tar.gz如果想使用你自己编译的caddy,请使用tar czvf caddy.tar.gz caddy命令将你编译的caddy打包压缩成名为caddy.tar.gz的文件并上传到/root文件夹(可使用xftp或之类的软件),也就是和下载的naiveproxy.sh脚本放在同一文件夹。接着为脚本赋予执行权限chmod +x naiveproxy.sh最后,执行脚本,根据提示进行安装。bash naiveproxy.sh如果因为输入信息错误,可使用ctrl+c结束脚本运行,再重新运行该命令即可。停止naiveproxy:systemctl stop naive运行naiveproxy:systemctl start naive重启naiveproxy:systemctl restart naivenaiveproxy配置文件所在位置:/usr/local/etc/naive/config.json停止caddy:systemctl stop caddy运行caddy:systemctl start caddy重启caddy:systemctl restart caddycaddy配置文件所在位置:/etc/caddy/caddy.json常见安装失败原因:80,443,8383端口被占用或这些端口未被防火墙放行(如果想将8383更换为其他端口,请对caddy.json和config.json进行修改即可),或者caddy申请tls证书失败(一个域名和邮箱申请多次可能触发,或者网络拥挤等)。另外,系统镜像要选择那种不带bbr的(比如centos7,不带bbr的镜像名一般是centos-7-x86_64,带bbr的系统镜像则是名为centos-7-x86_64-bbr),否则在安装bbrplus内核时会失败,最终无法开启bbrplus加速。 补充内容:centos7环境下搭建可能会有所帮助的一些内容开启http80端口和https 443端口sudo firewall-cmd --permanent --zone=public --add-service=httpsudo firewall-cmd --permanent --zone=public --add-service=httpssudo firewall-cmd --reloadCentOS7中关闭防火墙systemctl stop firewalldsystemctl disable firewalld CentOS 7 的SElinux 这一机制会阻止 Nginx 转发向内网的数据(对caddy有没有影响不清楚),在 Nginx 的日志里会出现大量的 “Permission Denied” 字段要解决这一问题需要在终端下键入以下命令:setsebool -P httpd_can_network_connect 1
宇明固定域名 http://yuming.qxbbs.org
[读者投稿与反馈(欢迎留言!)] [返回顶部↑]
[ 关 闭 本 页 ]