jayli777 / paas-vmess-trojan-argo Goto Github PK

• Project X
• v2ray-heroku
• v2argo

本项目用于在 PaaS 平台上部署 Vmess WebSocket 和 Trojan Websocket 协议，支持 WS-0RTT 降低延迟，并可以启用 Cloudflare Argo 隧道。支持 CI/CD 和拉取容器镜像两种部署方式。支持直接访问.onion tor 网络域名。

部署完成后，每次容器启动时，xray 和 Loyalsoldier 路由规则文件将始终为最新版本。

请勿滥用，PaaS 平台账号封禁风险自负

目前已知会触发风控的 PaaS 平台：Railway，Okteto，Clever Cloud，Fly.io

部署方式

客户端相关设置

接入CloudFlare

请勿使用本仓库直接部署

Heroku 部署方法

1. 点击本仓库右上角Fork，再点击Create Fork。
2. 在Fork出来的仓库页面上点击Setting，勾选Template repository。
3. 然后点击Code返回之前的页面，点Setting下面新出现的按钮Use this template，起个随机名字创建新库。
4. 项目名称注意不要包含 v2ray 和 heroku 两个关键字（用户名以 example 为例，修改后的项目名以 demo 为例）
5. 登陆heroku后，浏览器访问 dashboard.heroku.com/new?template=https://github.com/example/demo

对部署时需设定的变量名称做如下说明。

1. 支持的协议：Vmess WS 80端口（仅限PaaS服务平台支持80端口http协议入站）、Vmess WS TLS 443端口、Trojan WS TLS 443端口、Vmess WS 80/8080端口 + Argo 隧道、Vmess WS TLS 443端口 + Argo 隧道。 （Trojan WS 80端口也可连接，但数据全程无加密，请勿使用）

2. Vmess 协议 AlterID 为 0。

3. Websocket路径分别为:

   # Vmess
   ${SecretPATH}/vm
   # Trojan
   ${SecretPATH}/tr
   

4. 使用IP地址连接时，无tls加密配置，需要在 host 项指定域名，tls加密配置，需要在sni（serverName）项中指定域名。

5. Vmess 协议全程加密，安全性更高。Trojan 协议自身无加密，依赖外层tls加密, 数据传输路径中如果 tls 被解密，原始传输数据有可能被获取。

6. Xray 核心的客户端直接在路径后面加?ed=2048即可启用 WS-0RTT，v2fly 核心需要在配置文件中添加如下配置：

   "wsSettings": {
       "path": "${WSPATH}",
       "maxEarlyData": 2048,
       "earlyDataHeadName": "Sec-WebSocket-Protocol"
   }
   

Vmess WS 配置示例

Vmess WS TLS 配置示例

Trojan WS TLS 配置示例

以下三种方式均可以将应用接入 CloudFlare，在某些网络环境下配合cloudflare优选ip可以提速。

1. 为应用绑定域名，并将该域名接入 CloudFlare （需要 Heroku 信用卡认证账号）
2. 通过 CloudFlare Workers 反向代理，workers.dev域名被sni阻断，无法使用tls协议链接，可以使用80端口无tls协议连接。
3. 通过 Argo 隧道接入 CloudFlare

• 设置Cloudflare Workers服务
• 代理服务器地址/host域名/sni（serverName）填写上面创建的Workers service域名。

1. 前提在 Cloudflare 上有一个托管的域名，以example.com为例
2. 下载 Cloudflared
3. 运行 cloudflared login，此步让你绑定域名。
4. 运行 cloudflared tunnel create 隧道名，此步会生成隧道 JSON 配置文件。
5. 运行 cloudflared tunnel route dns 隧道名 argo.example.com, 生成cname记录，可以随意指定二级域名。
6. 重复运行上面两步，可配置多个隧道。
7. 部署时将 JSON 隧道配置文件内容、域名填入对应变量。
8. Heroku Dyno 休眠后，无法通过 Argo 隧道唤醒，保持长期运行建议使用 uptimerobot 之类网站监测服务定时 http ping xxx.herokuapp.com 或者 Cloudflare Workers 反代域名的地址。