利用Nginx中转国内VPS

发表于 更新于 分类于

假设你有A,B两台服务器，A服务器在国内，B服务器在国外。众所周知的原因，A服务器比较敏感，不方便装任何v2ray或者ss类代理应用。而在国外的B服务器又延时、丢包很高。这个时候俺们就可以利用Nginx来中转国内服务器，以此来达到安全和速度双重目的。

流量大概走向：

客户端 --> GFW --> A服务器 --> B服务器 --> YouTube --> 返回客户端

配置A机

方法就是利用Nginx的stream模块，来实现四层协议的转发、代理。下面讲讲详细配置和使用方法。以下操作均在国内机，也就是A机上面：

首先是检查Nginx有没有包含stream模块，nginx -V 看一下有没有 --with-stream 字样，如果没有的话，可参照 俺的上一篇文章 重新编译一下Nginx，如果已经存在stream模块，那么往下看。

stream是通过tcp层转发，而不是http转发，所以stream和http属同一层级，俺们写配置的时候可以把stream写在http上层，下面是利用stream来代理、中转国内服务器的配置：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
# 外层main模块
user nginx;
pid /run/nginx.pid;
worker_processes auto;
worker_rlimit_nofile 51200;
# events模块
events {
    worker_connections 1024;
    multi_accept on;
    use epoll;
}
# stream模块，也就是今天要讲的重点
stream {
    # 代理转发，要转发的目的地，也就是B机的ws地址，比如俺们常用的heroku代理地址
    # 当然你也可以选择一个海外vps自建一个ws代理 
    upstream tcp_proxy {
        hash $remote_addr consistent;
        server xxx.herokuapp.com:443;   #B服务器域名
        #下面的配置是负载均衡配置，可配置多个服务器，默认是轮询模式
        #server yyy.herokuapp.con:443;   #c服务器域名
    }

    server {
        #本机开放的端口，也就是A机端口，记下这个端口，待会用的到。
        listen 1024;
        proxy_connect_timeout 1s;
        proxy_timeout 60s;
        proxy_pass tcp_proxy;
    }
}
# http模块和stream同层级，两者互不干涉，你可以在http模块开放80和443端口，搭建网站或挂个探针什么的做伪装。
http {
    server_tokens off;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 120s;
    keepalive_requests 10000;
    types_hash_max_size 2048;
    include /etc/nginx/mime.types;

    access_log off;
    error_log /dev/null;

    server {
        listen 80;
        listen [::]:80;
        server_name xxxx.com;
        root /var/www;
    }
}

Nginx的配置文件写好后，俺们就可以检查一下配置 nginx -t ok的话，启动就完事了。

systemctl start nginx

配置B机和客户端

B机也就不多讲了，也就是常规搭建一个ws代理就好了，比如搭建一个v2ray-ws代理，具体看俺 上一篇博文 ；或者搭建一个Heroku代理，看 俺的GitHub。

客户端配置，以v2ray为例：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
地址(address) : 127.0.0.1	#这里填写A机的IP

端口(port) : 1024   #这里填写上面的stream开放的A机端口

用户ID(uuid) : 这里填写你的UUID，也就是B机的

额外ID(alterid) : 64

加密方式(security) : auto

传输协议(network) : ws

伪装域名(host) : xxx.herokuapp.com  #也就是B机的域名

路径(type) : /ray   #B机的路径

底层传输 ：tls

到此，利用Nginx中转国内vps教程也就结束了，可以看到A机只装了一个Nginx，是不是很简单？

相关文章