kirin10000 / Xray Script
Programming Languages
Labels
Projects that are alternatives of or similar to Xray Script
Xray-TLS+Web搭建/管理脚本
目录
脚本特性
-
支持 (Xray-TCP+XTLS) + (Xray-WebSocket+TLS) + Web
-
集成 多版本bbr/锐速 安装选项
-
支持多种系统 (Ubuntu CentOS Debian deepin fedora ...)
-
支持多种指令集 (x86 x86_64 arm64 ...)
-
支持ipv6only服务器 (需自行设置dns64)
-
集成删除阿里云盾和腾讯云盾功能 (仅对阿里云和腾讯云服务器有效)
-
使用Nginx作为网站服务
-
使用Xray作为前置分流器
-
使用acme.sh自动申请/更新域名证书
-
支持选择搭建个人网盘作为伪装网页
注意事项
-
此脚本需要一个解析到服务器的域名 (支持cdn)
-
此脚本安装时间较长，见 安装时长说明
-
此脚本设计为个人VPS用户使用，不适合机场主使用 (此脚本没有多用户管理/流量统计等功能)。
-
建议在纯净的系统上使用此脚本 (VPS控制台-重置系统)
安装时长说明
此脚本适合安装一次后长期使用，不适合反复重置系统安装，这会消耗您的大量时间。如果需要更换配置和域名等，在管理界面都有相应的选项。
如果有快速安装的需求，推荐在 Xray-core#Installation 中选择其他脚本
安装时长参考
安装流程：
[升级系统组件]->[安装bbr]->[安装php]->安装Nginx->安装Xray->申请证书->配置文件->[配置伪装网站]
其中[]包裹的部分是可选项。
这是一台单核1G的服务器的平均安装时长，仅供参考： |项目|时长| |-|-| |升级已安装软件|0-10分钟| |升级系统|10-20分钟| |安装bbr|0-3分钟| |安装php|Centos8(gcc8.3 4.18内核):20-60分钟| ||Ubuntu20.10(gcc10.2 5.11-rc3内核):15-20分钟| ||Debian10(gcc8.3 4.19内核):10-15分钟| |安装Nginx|13-15分钟| |安装Xray|<半分钟| |申请证书|1-2分钟| |配置文件|<100毫秒| |配置伪装网站|Nextcloud:1-3分钟| ||Cloudreve:1-2分钟|
为什么脚本安装时间那么长？
之所以时间相比别的脚本长，有三个原因：
1.集成了安装bbr的功能
2.集成更新系统及软件包的功能
3.(主要原因) 脚本的Nginx和php是采用源码编译的形式，其它脚本通常直接获取二进制程序
之所以采用编译的形式，主要考虑的原因为：
1.便于管理
2.便于适配多种系统
编译相比直接安装二进制文件的优点有：
1.运行效率高 (编译时采用了-O3优化)
2.软件版本新 (可以对比本脚本与其他脚本Nginx的版本)
缺点就是编译耗时长
脚本使用说明
1. 安装wget
Debian基系统(包括Ubuntu、Debian、deepin)：
[[ "$(type -P wget)" ]] || apt -y install wget || (apt update && apt -y install wget)
Red Hat基系统(包括CentOS、fedora)：
[[ "$(type -P wget)" ]] || dnf -y install wget || yum -y install wget
2. 获取/更新脚本
wget -O Xray-TLS+Web-setup.sh --no-check-certificate https://github.com/kirin10000/Xray-script/raw/main/Xray-TLS+Web-setup.sh
3. 执行脚本
bash Xray-TLS+Web-setup.sh
4. 根据脚本提示完成安装
运行截图
伪装网站说明
伪装网站的作用
这个网站是用你的域名搭建的一个网站，搭建完成后可以直接在浏览器上输入你的域名访问。
你使用Xray进行代理的全部流量都将伪装成访问这个网站的流量。
注意伪装网站不是万能的，据部分人的经验，只要你的月流量超过一定限度运营商就会把你封喽，不管你的伪装网站是什么。也就是说哪怕你完全不代理，只是正常访问你的网站访问了太多的流量，也可能被封。
伪装网站的选择
使用VPS自建Xray代理在流量的常见特征有 单点性 、 大流量性 、 长时间性 、 出入相同性 等。
-
单点性 指使用的人少，一般只有自己，即使分享给朋友，一般也不会太多。
-
长时间性 不单指时间长，也指坚持一个月或一年每天都使用代理。
-
出入相同性 指入VPS和出VPS的流量在时间和大小上几乎相同，比如使用Xray代理浏览
BiliBili，从BiliBili到VPS(Xray服务端)的流量，和从VPS到Xray客户端的流量在时间上和大小上是几乎相同的。出入相同性 是所有代理的通病，目前还没有太好的伪装方法，但是因为VPS不在大陆，如果不是被特别关注的对象，一般不会被审查。
既然使用Xray进行代理的全部流量都将伪装成访问这个网站的流量，那么我们选择伪装网站就是要尽量选择流量特征与Xray代理的流量特征相同的网站。
- Cloudreve 和 Nextcloud
他们都是个人网盘，个人网盘可以理解为使用自己的VPS搭建起来的百度网盘，区别就是文件都存放在VPS中，并且自己是网盘的管理员。
个人网盘与上面所说特征的吻合数最多，包括 单点性 、 大流量性 、 长时间性 等，建议选择。
他们的区别如下： ||优点|缺点| |-|-|-| |Nextcloud|功能更多更强大，用的人更多|需要安装php，安装php需要额外很多时间(见 安装时长参考)，同时也比Cloudreve占用更多系统资源，因此不建议小机使用。| |Cloudreve|轻量化、安装快(不需要php)、占用系统资源少|功能较少，使用的人较少| 2. 403页面
基本上所有大网站都有网站后台。比如哔哩哔哩的网址是www.bilibili.com。但是在播放视频时，提供视频文件的却是另外一个网址，在播放视频时右键点击视频统计信息，其中的Video Host就是。这类网址只有打开特定的url后缀才有内容，如果url不对，返回的就是一个错误页面。而403页面就是伪装成一个网站后台。
也就是说伪装成403页面，除了你自己，没人知道你的网站到底有没有东西。
- 自定义静态网站
自定义的静态网站，不建议小白选择。默认是Nextcloud的登陆界面，强烈建议自行更换，因为这里Nextcloud是静态网站，没有php，无法进行交互，很容易被主动探测出来。
- 自定义反向代理网站
不建议选择，因为反向代理往往只是反向代理几个html和js文件，网站里面的大部分内容依然是网站后台提供的。不符合大流量特点。
安装位置
Nginx：/usr/local/nginx
php：/usr/local/php
Cloudreve：/usr/local/cloudreve
Xray： 见 Xray-install
依赖列表
脚本可能自动安装以下依赖： |用途|Debian基系统|Red Hat基系统| |-|-|-| |netstat|net-tools|net-tools| |lsb_release|lsb-release|redhat-lsb-core| |wget/curl https|ca-certificates|ca-certificates| |wget|wget|wget| |unzip|unzip|unzip| |curl|curl|curl| |acme.sh依赖|openssl|openssl| |acme.sh依赖|cron|crontabs| |编译基础：||| |gcc|gcc|gcc| |g++|g++|gcc-c++| |make|make|make| |编译openssl：||| |||perl-IPC-Cmd| |||perl-Getopt-Long| |||perl-Data-Dumper| |编译Nginx：||| ||libpcre3-dev|pcre-devel| ||zlib1g-dev|zlib-devel| |--with-http_xslt_module|libxml2-dev|libxml2-devel| |--with-http_xslt_module|libxslt1-dev|libxslt-devel| |--with-http_image_filter_module|libgd-dev|gd-devel| |--with-google_perftools_module|libgoogle-perftools-dev|gperftools-devel| |--with-http_geoip_module|libgeoip-dev|geoip-devel| |--with-http_perl_module||perl-ExtUtils-Embed| |--with-libatomic|libatomic-ops-dev|libatomic_ops-devel| ||libperl-dev|perl-devel| |编译php：||| ||pkg-config|pkgconf-pkg-config| ||libxml2-dev|libxml2-devel| ||libsqlite3-dev|sqlite-devel| |--with-fpm-systemd|libsystemd-dev|systemd-devel| |--with-fpm-acl|libacl1-dev|libacl-devel| |--with-fpm-apparmor|libapparmor-dev|| |--with-openssl|libssl-dev|openssl-devel| |--with-kerberos|libkrb5-dev|krb5-devel| |--with-external-pcre|libpcre2-dev|pcre2-devel| |--with-zlib|zlib1g-dev|zlib-devel| |--with-bz2|libbz2-dev|bzip2-devel| |--with-curl|libcurl4-openssl-dev|libcurl-devel| |--with-qdbm|libqdbm-dev|| |--with-gdbm||gdbm-devel| |--with-db4|libdb-dev|libdb-devel| |--with-tcadb|libtokyocabinet-dev|tokyocabinet-devel| |--with-lmdb|liblmdb-dev|lmdb-devel| |--with-enchant|libenchant-dev|enchant-devel| |--with-ffi|libffi-dev|libffi-devel| |--enable-gd|libpng-dev|libpng-devel| |--with-external-gd|libgd-dev|gd-devel| |--with-webp|libwebp-dev|libwebp-devel| |--with-jpeg|libjpeg-dev|libjpeg-turbo-devel| |--with-xpm|libxpm-dev|libXpm-devel| |--with-freetype|libfreetype6-dev|freetype-devel| |--with-gmp|libgmp-dev|gmp-devel| |--with-imap|libc-client2007e-dev|libc-client-devel| |--enable-intl|libicu-dev|libicu-devel| |--with-ldap|libldap2-dev|openldap-devel| |--with-ldap-sasl|libsasl2-dev|openldap-devel| |--enable-mbstring|libonig-dev|oniguruma-devel| |--with-unixODBC,--with-pdo-odbc|unixodbc-dev|unixODBC-devel| |--with-pdo-dblib|freetds-dev|freetds-devel| |--with-pdo-pgsql,--with-pgsql|libpq-dev|libpq-devel| |--with-pspell|libpspell-dev|aspell-devel| |--with-libedit|libedit-dev|libedit-devel| |--with-mm|libmm-dev|| |--with-snmp|libsnmp-dev|net-snmp-devel| |--with-sodium|libsodium-dev|libsodium-devel| |--with-password-argon2|libargon2-dev|libargon2-devel| |--with-tidy|libtidy-dev|libtidy-devel| |--with-xsl|libxslt1-dev|libxslt-devel| |--with-zip|libzip-dev|libzip-devel| |编译php-imagick：||| ||autoconf|autoconf| ||git|git| ||libmagickwand-dev|ImageMagick-devel|
注
1.本文链接(官网)：https://github.com/kirin10000/Xray-script
2.参考教程：https://www.v2fly.org/config/overview.html https://guide.v2fly.org/ https://docs.nextcloud.com/server/21/admin_manual/installation/source_installation.html https://docs.cloudreve.org/
3.域名证书申请：https://github.com/acmesh-official/acme.sh
4.bbr脚本来自：https://github.com/teddysun/across/blob/master/bbr.sh
5.bbr2脚本来自：https://github.com/yeyingorg/bbr2.sh (Ubuntu Debian) https://github.com/jackjieYYY/bbr2 (CentOS)
6.bbrplus脚本来自：https://github.com/chiakge/Linux-NetSpeed