页面“阿里云免费ssl证书”与“V2ray”之间的差异

来自linux中国网wiki
（页面间的差异）
跳到导航 跳到搜索
小 （导入1个版本）
 
 
第1行： 第1行：
−
=相关知识=
+
新的翻墙神器
−
[[GoDaddy ssl证书从购买到Nginx配置]]
+
=时间=
 +
 
 +
<pre>
 +
tzselect
 +
 
 +
echo "export TZ='Asia/Shanghai'"  >> /etc/profile 
 +
  12  source /etc/profile
 +
 
 +
VMess 协议的认证基于时间，一定要保证服务器和客户端的系统时间相差要在90秒以内。
 +
 
 +
</pre>
 +
 
 +
=开启BBR=
 +
BBR是由Google开发的一套算法，Linux内核从4.9版开始集成BBR算法。由于是Linux内核自带的模块，安全性、稳定性怎么也比各种破解版的ServerSpeed要好。
 +
 
 +
 
 +
网路颠簸，应该不少人遇到过下载国外服务器上的文件速度慢甚至完全没速度的情况。
 +
 
 +
BBR就是Google开发出的一款针对网络情况不好进行加速的相关算法，简单的说，BBR算法能减少丢包，在拥堵的情况下给各种连接加速。
 +
 
 +
对于国外的服务器，不管是上网还是做网站，如果能支持，我都建议开启BBR，大多数情况下能提高下载速度，提高用户体验。
 +
 
 +
由于Debian 9默认的内核版本就是4.9.x，我们不需要像别的系统需要更换内核，直接就能开启BBR算法。
 +
==开启BB4==
 +
<pre>
 +
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
 +
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
 +
sysctl -p
 +
</pre>
 +
 
 +
==验证 ==
 +
<pre>
 +
root@v01:~# sysctl net.ipv4.tcp_available_congestion_control
 +
net.ipv4.tcp_available_congestion_control = reno cubic bbr
 +
 
 +
root@v01:~# sysctl net.ipv4.tcp_congestion_control
 +
net.ipv4.tcp_congestion_control = bbr
 +
 
 +
如果输出的结果中，都有BBR则代表开启成功。
 +
</pre>
 +
 
 +
=官方脚本安装=
 +
==server ==
 +
<pre>
 +
apt install curl unzip daemon -y
 +
 
 +
bash <(curl -L -s https://install.direct/go.sh)
 +
 
 +
 
 +
wget https://install.direct/go.sh
 +
bash go.sh
 +
 
 +
systemctl  start  v2ray
 +
 
 +
记得开防火墙 Inbound Rules 10086
 +
 
 +
NOTE：
 +
PORT:21385
 +
UUID:da7147e9-66dd-4417-b26f-9b95eeda6332
 +
Created symlink /etc/systemd/system/multi-user.target.wants/v2ray.service → /etc/systemd/system/v2ray.service.
 +
 
 +
在上面的提示中，有一行 "PORT:21385" 代表着端口号为 40827，还有一行 "UUID:da7147e9-66dd-4417-b26f-9b95eeda6332" 代表着 id 为 da7147e9-66dd-4417-b26f-9b95eeda6332。这两个都是随机生成的，不用担心跟别人撞上了。
 +
 
 +
 
 +
在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。而在已经运行 V2Ray 的 VPS 上再次执行安装脚本，安装脚本会自动停止 V2Ray 进程，升级 V2Ray 程序，然后自动运行 V2Ray。在升级过程中，配置文件不会被修改。
 +
 
 +
对于安装脚本，还有更多用法，在此不多说了，可以执行 bash go.sh -h 看帮助
 +
 
 +
 
 +
vi /etc/v2ray/config.json
 +
{
 +
  "inbounds": [
 +
    {
 +
      "port": 16823,
 +
      "protocol": "vmess", 
 +
      "settings": {
 +
        "clients": [
 +
          {
 +
            "id": "b831381d-6324-4d53-ad4f-8cda48b30811", 
 +
            "alterId": 64
 +
          }
 +
        ]
 +
      }
 +
    }
 +
  ],
 +
  "outbounds": [
 +
    {
 +
      "protocol": "freedom", 
 +
      "settings": {}
 +
    }
 +
  ]
 +
}
 +
 
 +
 
 +
 
 +
</pre>
 +
 
 +
==client==
 +
<pre>
 +
先下载回来 go.sh脚本
 +
 
 +
使用地址为 127.0.0.1:1080 的 SOCKS 代理下载并安装最新版本：./go.sh -p socks5://127.0.0.1:1080
 +
安装本地的 v1.13 版本：./go.sh --version v4.20 --local /path/to/v2ray.zip
 +
 
 +
#我的72机器是可以FQ的 这个不成功 下载是还是要FQ
 +
./go.sh -p socks5://192.168.88.72:1080
 +
 
 +
#用这个 成功的
 +
#要先下载 zip文件 https://github.com/v2ray/v2ray-core/releases
 +
wget -c https://github.com/v2ray/v2ray-core/releases/download/v4.20.0/v2ray-linux-64.zip
 +
/home/evan/ssh/go.sh --version v4.20 --local v2ray-linux-64.zip
 +
 
 +
输出如下 
 +
PORT:28112
 +
UUID:6176a4f4-c000-4066-b637-d99016b80f32
 +
Created symlink /etc/systemd/system/multi-user.target.wants/v2ray.service → /etc/systemd/system/v2ray.service.
 +
V2Ray local is installed.
 +
 
 +
 
 +
 
 +
 
 +
vi /etc/v2ray/config.json
 +
 
 +
{
 +
  "inbounds": [
 +
    {
 +
      "port": 1080,
 +
      "protocol": "socks",
 +
      "sniffing": {
 +
        "enabled": true,
 +
        "destOverride": ["http", "tls"]
 +
      },
 +
      "settings": {
 +
        "auth": "noauth" 
 +
      }
 +
    }
 +
  ],
 +
  "outbounds": [
 +
    {
 +
      "protocol": "vmess",
 +
      "settings": {
 +
        "vnext": [
 +
          {
 +
            "address": "你的服务器IP",
 +
            "port": 16823, 
 +
            "users": [
 +
              {
 +
                "id": "b831381d-6324-4d53-ad4f-8cda48b30811", 
 +
                "alterId": 64
 +
              }
 +
            ]
 +
          }
 +
        ]
 +
      }
 +
    }
 +
  ]
 +
}
 +
 
 +
 
 +
 
 +
 
 +
 
 +
</pre>
 +
 
 +
 
 +
===freebsd===
 +
 
 +
<pre>
 +
pkg install v2ray
 +
 
 +
/usr/local/etc/rc.d/v2ray onestart
 +
 
 +
sysrc  'v2ray_enable=YES'
 +
 
 +
#指定运行
 +
/usr/bin/v2ray/v2ray -config /etc/v2ray/config.json
 +
 
 +
 
 +
 
 +
配置文件在这里哦  和 linux下的 /etc/v2ray 不一样
 +
/usr/local/etc/v2ray
 +
 
 +
 
 +
 
 +
 
 +
 
 +
 
 +
</pre>
 +
 
 +
====trouble on freebsd====
 +
<pre>
 +
连接到 www.google.com 时发生错误。PR_END_OF_FILE_ERROR  原来是我原来的ss定时任务在跑      不是系统时间不准
 +
 
 +
在kali 上没问题，在freebsd上不能上，可能是时间问题  要改服务器时间么
 +
</pre>
 +
 
 +
 
 +
===android===
 +
 
 +
https://apkpure.com/cn/bifrostv/com.github.dawndiy.bifrostv/download?from=details
  
−
=原因 =
 
−
新公司没有运维 所以都用了免费的，他们还以为爽了 ，连个 很喜欢抛问题的前端也说很容易 呵呵
 
−
坑: 只能各个多级域名一个个申请 还·要填写很多信息，相关填写很浪费运维哥时间， 希望后面会买泛域名的，不要太浪费时间了
 
  
−
=申请证书=
 
−
登录：阿里云控制台，产品与服务，证书服务，购买证书。
 
  
−
[https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.zTLyhO&commodityCode=cas#/buy 阿里云免费SSL地址]
+
[https://github.com/v2ray/v2ray-core/releases 二进制包下载]
  
−
=购买=
 
−
证书类型选择 免费型DV SSL，然后完成购买
 
−
购买的注意点 
 
−
保护类型要选择1个域名 
 
−
要同意协议 不然进行不下去,当然 要看到 价格为0
 
−
点击立即购买，然后下一步，直接支付就可以了。
 
  
−
=生成 =
+
[https://guide.v2fly.org/prep/install.html#%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%AE%89%E8%A3%85 客户端安装]
−
下单后  最好过一阵 待完成后 选择证书控制台可以实例,可以下载了 
 
  
−
=补全=
 
−
在我的证书 控制台，找到购买的证书，在操作栏里选择 补全。填写证书相关信息。
 
  
−
=域名验证=
+
https://guide.v2fly.org/basics/vmess.html#%E5%8E%9F%E7%90%86%E7%AE%80%E6%9E%90 成功的教程
−
可以选择 DNS，如果域名用了阿里云的 DNS 服务，再勾选一下 证书绑定的域名在 阿里云的云解析。
 
  
−
=上传=
 
−
系统生成 CSR，点一下 创建。
 
−
提交审核。
 
  
−
=下载 =
+
[https://blog.csdn.net/wowoto/article/details/5557810 date命令修改系统时间 freebsd 系统]
−
等到签发完成后，我们直接点击对应域名的下载链接 我选择nginx 里面一个pri key 和一个pub key
 
  
−
=nginx 相关=
+
=ins docker=
 
<pre>
 
<pre>
 +
apt update #on vps
 +
apt install docker.io docker-compose -y
 +
sudo usermod -aG docker $USER
  
−
listen  443 ssl;
+
</pre>
−
ssl_certificate /usr/local/nginx/sslkey/commtest.zhaigo.com.pem;
+
=docker ins=
−
ssl_certificate_key /usr/local/nginx/sslkey/commtest.zhaigo.com.key;
+
<pre>
−
ssl_session_timeout 5m;
+
mkdir -p /etc/v2ray
−
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
+
docker pull v2ray/official
−
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
 
−
ssl_prefer_server_ciphers on;
 
−
                               
 
  
−
NGINX 配置使用 301 重定向
+
待 V2Ray 的 Docker 镜像拉取完成后就可以进入下一个部署阶段. 在此之前，你需要在 /etc 目录下新建一个文件夹 v2ray， 并把你的配置写好后命名为 config.json 放入 v2ray 文件夹内. 待配置文件准备就绪后键入以下命令进行部署，部署前请记下配置文件中你所设置的端口号，在部署时需要将其映射到宿主机上. 否则将无法访问. 此处假设设定的端口号为8888，需要映射到宿主机的8888端口上. 则命令为：
  
−
erver {
+
</pre>
−
  listen        80;
+
==config==
−
  server_name  ninghao.org;
+
<pre>
−
  return 301    https://$host$request_uri;
+
cat >/etc/v2ray/config.json<<-EOF
 +
{
 +
    "log": {
 +
        "access": "/etc/v2ray/access.log",
 +
        "error": "/etc/v2ray/error.log",
 +
        "loglevel": "warning"
 +
    },
 +
    "inbound": {
 +
        "port": 443,
 +
        "protocol": "vmess",
 +
        "settings": {
 +
            "clients": [
 +
                {
 +
                    "id": "0576505d-a88f-8ff2-58d4-e65132504e09",
 +
                    "level": 1,
 +
                    "alterId": 64
 +
                }
 +
            ]
 +
        }
 +
    },
 +
    "outbound": {
 +
        "protocol": "freedom",
 +
        "settings": {}
 +
    },
 +
    "inboundDetour": [],
 +
    "outboundDetour": [
 +
        {
 +
            "protocol": "blackhole",
 +
            "settings": {},
 +
            "tag": "blocked"
 +
        }
 +
    ],
 +
    "routing": {
 +
        "strategy": "rules",
 +
        "settings": {
 +
            "rules": [
 +
                {
 +
                    "type": "field",
 +
                    "ip": [
 +
                        "0.0.0.0/8",
 +
                        "10.0.0.0/8",
 +
                        "100.64.0.0/10",
 +
                        "127.0.0.0/8",
 +
                        "169.254.0.0/16",
 +
                        "172.16.0.0/12",
 +
                        "192.0.0.0/24",
 +
                        "192.0.2.0/24",
 +
                        "192.168.0.0/16",
 +
                        "198.18.0.0/15",
 +
                        "198.51.100.0/24",
 +
                        "203.0.113.0/24",
 +
                        "::1/128",
 +
                        "fc00::/7",
 +
                        "fe80::/10"
 +
                    ],
 +
                    "outboundTag": "blocked"
 +
                }
 +
            ]
 +
        }
 +
    }
 
}
 
}
 +
EOF
 +
 +
#sudo docker pull v2ray/official
 +
#sudo docker run --restart=always -d --name v2ray -v /etc/v2ray:/etc/v2ray -p 443:443 v2ray/official  v2ray -config=/etc/v2ray/config.json
 +
 +
 +
</pre>
 +
==run==
 +
<pre>
 +
docker run -d --name v2ray -v /etc/v2ray:/etc/v2ray -p 8888:8888 v2ray/official  v2ray -config=/etc/v2ray/config.json
 +
 +
键入以上命令后，命令行会出现一串字符，代表容器部署成功，可以立即通过客户端连接并开始使用了. 如果还不放心，键入以下命令来查看容器的运行状态：
 +
 +
参考这个
 +
 +
https://toutyrater.github.io/app/docker-deploy-v2ray.html
 +
 +
 +
 +
 +
 +
Docker
 +
 +
V2Ray 提供了两个预编译的 Docker image：
 +
 +
    v2ray/official: 包含最新发布的版本，每周跟随新版本更新；
 +
    v2ray/dev: 包含由最新的代码编译而成的程序文件，随代码库更新；
 +
 +
两个 image 的文件结构相同：
 +
 +
    /etc/v2ray/config.json: 配置文件
 +
    /usr/bin/v2ray/v2ray: V2Ray 主程序
 +
    /usr/bin/v2ray/v2ctl: V2Ray 辅助工具
 +
    /usr/bin/v2ray/geoip.dat: IP 数据文件
 +
    /usr/bin/v2ray/geosite.dat: 域名数据文件
 +
  
 
</pre>
 
</pre>
 +
 +
 +
https://www.v2ray.com/chapter_00/install.html
  
  
  
−
=要用的nginx 操作=
+
https://hub.docker.com/r/v2ray/official/dockerfile
−
/sbin/nginx -t -c /conf/nginx.conf #check
 
−
nginx -s reload  #reload
 
  
−
readtest.zhaigo.com 实例名称：cas-cn-v0h0qrpv036e
+
=see also=
  
−
writetest.zhaigo.com  实例名称：cas-cn-v0h0qrt68386
+
[https://maojun.xyz/Docker-deploys-v2ray.html docker部署V2ray]
  
−
commtest.zhaigo.com;  cas-cn-mp90qrsn138e
+
[https://github.com/Alvin9999/new-pac/wiki/%E8%87%AA%E5%BB%BAv2ray%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%95%99%E7%A8%8B 自建v2ray服务器教程]
  
 +
[https://toutyrater.github.io/app/docker-deploy-v2ray.html docker-deploy-v2ray.html]
  
−
ip 172.18.140.171
 
  
−
=trouble shooting=
+
[[Shadowsocks安装与配置]]
  
−
==注意 复制 pri pub key 有是会CP 错 ==
 
−
[rootlkey]# sbin/nginx -t -c /conf/nginx.conf
 
−
nginx: [emerg] SSL_CTX_use_PrivateKey_file("/sslkey/writetest.zhaigo.com.key") failed (SSL: error:0906D066:PEM routines:PEM_read_bio:bad end line error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)
 
−
nginx: configuration file //conf/nginx.conf test failed
 
  
−
==不小心 少了 listen 443 ssl 也会报证书错==
 
  
−
==快速生成 ？ 好像说有test字样 不用申请 了 ==
+
https://github.com/v2ray/v2ray-core
−
https://dns.console.aliyun.com/?spm=5176.100251.111252.1.28404f15aBBukO#/dns/domainList
 
  
 +
https://www.v2ray.com/chapter_00/start.html 新手上路
  
−
=see also=                             
+
https://toutyrater.github.io/ V2Ray 配置指南
−
[https://ninghao.net/blog/4449 用阿里云的免费 SSL 证书让网站从 HTTP 换成 HTTPS]
 
  
−
[https://segmentfault.com/a/1190000009220479  阿里云免费SSL证书  有CDN使用HTTPS]
+
[https://menyifan.com/2018/03/24/docker_instance/ Docker托管v2ray和ss实例 ]
  
−
[[category:nginx]]
+
[https://www.linodovultr.com/post/debian-9-config-bbr.html Debian 9 系统开启BBR]
 +
[[category:ops]]

2019年10月21日 (一) 01:43的版本

新的翻墙神器

时间

tzselect

echo "export TZ='Asia/Shanghai'"  >> /etc/profile  
   12  source /etc/profile

VMess 协议的认证基于时间，一定要保证服务器和客户端的系统时间相差要在90秒以内。

开启BBR

BBR是由Google开发的一套算法，Linux内核从4.9版开始集成BBR算法。由于是Linux内核自带的模块，安全性、稳定性怎么也比各种破解版的ServerSpeed要好。


网路颠簸，应该不少人遇到过下载国外服务器上的文件速度慢甚至完全没速度的情况。

BBR就是Google开发出的一款针对网络情况不好进行加速的相关算法，简单的说，BBR算法能减少丢包，在拥堵的情况下给各种连接加速。

对于国外的服务器，不管是上网还是做网站，如果能支持，我都建议开启BBR，大多数情况下能提高下载速度，提高用户体验。

由于Debian 9默认的内核版本就是4.9.x，我们不需要像别的系统需要更换内核，直接就能开启BBR算法。

开启BB4

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p

验证

root@v01:~# sysctl net.ipv4.tcp_available_congestion_control
net.ipv4.tcp_available_congestion_control = reno cubic bbr

root@v01:~# sysctl net.ipv4.tcp_congestion_control
net.ipv4.tcp_congestion_control = bbr

如果输出的结果中，都有BBR则代表开启成功。

官方脚本安装

server

apt install curl unzip daemon -y

bash <(curl -L -s https://install.direct/go.sh)


wget https://install.direct/go.sh
bash go.sh

 systemctl  start  v2ray

记得开防火墙 Inbound Rules 10086

NOTE：
PORT:21385
UUID:da7147e9-66dd-4417-b26f-9b95eeda6332
Created symlink /etc/systemd/system/multi-user.target.wants/v2ray.service → /etc/systemd/system/v2ray.service.

在上面的提示中，有一行 "PORT:21385" 代表着端口号为 40827，还有一行 "UUID:da7147e9-66dd-4417-b26f-9b95eeda6332" 代表着 id 为 da7147e9-66dd-4417-b26f-9b95eeda6332。这两个都是随机生成的，不用担心跟别人撞上了。


在首次安装完成之后，V2Ray 不会自动启动，需要手动运行上述启动命令。而在已经运行 V2Ray 的 VPS 上再次执行安装脚本，安装脚本会自动停止 V2Ray 进程，升级 V2Ray 程序，然后自动运行 V2Ray。在升级过程中，配置文件不会被修改。

对于安装脚本，还有更多用法，在此不多说了，可以执行 bash go.sh -h 看帮助


vi /etc/v2ray/config.json
{
  "inbounds": [
    {
      "port": 16823, 
      "protocol": "vmess",   
      "settings": {
        "clients": [
          {
            "id": "b831381d-6324-4d53-ad4f-8cda48b30811",  
            "alterId": 64
          }
        ]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",  
      "settings": {}
    }
  ]
}

client

 先下载回来 go.sh脚本

使用地址为 127.0.0.1:1080 的 SOCKS 代理下载并安装最新版本：./go.sh -p socks5://127.0.0.1:1080
安装本地的 v1.13 版本：./go.sh --version v4.20 --local /path/to/v2ray.zip

#我的72机器是可以FQ的 这个不成功 下载是还是要FQ
 ./go.sh -p socks5://192.168.88.72:1080

#用这个 成功的
#要先下载 zip文件 https://github.com/v2ray/v2ray-core/releases
wget -c https://github.com/v2ray/v2ray-core/releases/download/v4.20.0/v2ray-linux-64.zip
/home/evan/ssh/go.sh --version v4.20 --local v2ray-linux-64.zip

输出如下  
PORT:28112
UUID:6176a4f4-c000-4066-b637-d99016b80f32
Created symlink /etc/systemd/system/multi-user.target.wants/v2ray.service → /etc/systemd/system/v2ray.service.
V2Ray local is installed.




vi /etc/v2ray/config.json

{
  "inbounds": [
    {
      "port": 1080, 
      "protocol": "socks", 
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      },
      "settings": {
        "auth": "noauth"  
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "vmess", 
      "settings": {
        "vnext": [
          {
            "address": "你的服务器IP", 
            "port": 16823,  
            "users": [
              {
                "id": "b831381d-6324-4d53-ad4f-8cda48b30811",  
                "alterId": 64 
              }
            ]
          }
        ]
      }
    }
  ]
}


freebsd

pkg install v2ray

/usr/local/etc/rc.d/v2ray onestart

sysrc  'v2ray_enable=YES'

#指定运行
/usr/bin/v2ray/v2ray -config /etc/v2ray/config.json



配置文件在这里哦  和 linux下的 /etc/v2ray 不一样
/usr/local/etc/v2ray

trouble on freebsd

连接到 www.google.com 时发生错误。PR_END_OF_FILE_ERROR   原来是我原来的ss定时任务在跑      不是系统时间不准

在kali 上没问题，在freebsd上不能上，可能是时间问题  要改服务器时间么


android

https://apkpure.com/cn/bifrostv/com.github.dawndiy.bifrostv/download?from=details


二进制包下载


客户端安装


https://guide.v2fly.org/basics/vmess.html#%E5%8E%9F%E7%90%86%E7%AE%80%E6%9E%90 成功的教程


date命令修改系统时间 freebsd 系统

ins docker

apt update #on vps 
apt install docker.io docker-compose -y
sudo usermod -aG docker $USER

docker ins

mkdir -p /etc/v2ray
docker pull v2ray/official

待 V2Ray 的 Docker 镜像拉取完成后就可以进入下一个部署阶段. 在此之前，你需要在 /etc 目录下新建一个文件夹 v2ray， 并把你的配置写好后命名为 config.json 放入 v2ray 文件夹内. 待配置文件准备就绪后键入以下命令进行部署，部署前请记下配置文件中你所设置的端口号，在部署时需要将其映射到宿主机上. 否则将无法访问. 此处假设设定的端口号为8888，需要映射到宿主机的8888端口上. 则命令为：

config

cat >/etc/v2ray/config.json<<-EOF
{
    "log": {
        "access": "/etc/v2ray/access.log",
        "error": "/etc/v2ray/error.log",
        "loglevel": "warning"
    },
    "inbound": {
        "port": 443,
        "protocol": "vmess",
        "settings": {
            "clients": [
                {
                    "id": "0576505d-a88f-8ff2-58d4-e65132504e09",
                    "level": 1,
                    "alterId": 64
                }
            ]
        }
    },
    "outbound": {
        "protocol": "freedom",
        "settings": {}
    },
    "inboundDetour": [],
    "outboundDetour": [
        {
            "protocol": "blackhole",
            "settings": {},
            "tag": "blocked"
        }
    ],
    "routing": {
        "strategy": "rules",
        "settings": {
            "rules": [
                {
                    "type": "field",
                    "ip": [
                        "0.0.0.0/8",
                        "10.0.0.0/8",
                        "100.64.0.0/10",
                        "127.0.0.0/8",
                        "169.254.0.0/16",
                        "172.16.0.0/12",
                        "192.0.0.0/24",
                        "192.0.2.0/24",
                        "192.168.0.0/16",
                        "198.18.0.0/15",
                        "198.51.100.0/24",
                        "203.0.113.0/24",
                        "::1/128",
                        "fc00::/7",
                        "fe80::/10"
                    ],
                    "outboundTag": "blocked"
                }
            ]
        }
    }
}
EOF

#sudo docker pull v2ray/official
#sudo docker run --restart=always -d --name v2ray -v /etc/v2ray:/etc/v2ray -p 443:443 v2ray/official  v2ray -config=/etc/v2ray/config.json

run

 docker run -d --name v2ray -v /etc/v2ray:/etc/v2ray -p 8888:8888 v2ray/official  v2ray -config=/etc/v2ray/config.json

键入以上命令后，命令行会出现一串字符，代表容器部署成功，可以立即通过客户端连接并开始使用了. 如果还不放心，键入以下命令来查看容器的运行状态：

参考这个 

https://toutyrater.github.io/app/docker-deploy-v2ray.html





Docker

V2Ray 提供了两个预编译的 Docker image：

    v2ray/official: 包含最新发布的版本，每周跟随新版本更新；
    v2ray/dev: 包含由最新的代码编译而成的程序文件，随代码库更新；

两个 image 的文件结构相同：

    /etc/v2ray/config.json: 配置文件
    /usr/bin/v2ray/v2ray: V2Ray 主程序
    /usr/bin/v2ray/v2ctl: V2Ray 辅助工具
    /usr/bin/v2ray/geoip.dat: IP 数据文件
    /usr/bin/v2ray/geosite.dat: 域名数据文件


https://www.v2ray.com/chapter_00/install.html


https://hub.docker.com/r/v2ray/official/dockerfile

see also

docker部署V2ray

自建v2ray服务器教程

docker-deploy-v2ray.html


Shadowsocks安装与配置


https://github.com/v2ray/v2ray-core

https://www.v2ray.com/chapter_00/start.html 新手上路

https://toutyrater.github.io/ V2Ray 配置指南

Docker托管v2ray和ss实例

Debian 9 系统开启BBR

取自“http://wiki.linuxchina.net/index.php?title=阿里云免费ssl证书&oldid=1788”