View difference between Paste ID: vdyeVb68 and CpKBhNC3

-Пердолинг shadowsocks с v2ray плагином через cloudflare в tls режиме с nginx перед ss для Ubuntu.
+Всевозможный пердолинг Xray. Xray по vless и vmess через клаудфлер, а так же по vless в йоба XTLS режиме чтобы было еще быстрее. (бонусом голые теневые носочки иксрей эдишн)
 
 -1. Зочем?
-Получаем фриномовский домен и привязываем его к клауде, см 1 и 2 части инструкции ss over cf в шапке (https://telegra.ph/shadowsocks-over-cloudflare-05-17)
+В отличии от Shadowsocks с v2ray плагином умеет в обфускацию udp, по заявлениям разрабов более производителен за счет устранения лишнего слоя шифрования в случае с VLESS, а так же доработки ошибок v2ray с которого xray и был форкнут; проще установка и настройка т.к. отпадает необходимость как в пердолинге самого SS так и в обмазывании его всевозможными плагинами, никакого зоопарка, один конфиг файл. В случае с VMESS результат будет идентичен этому https://pastebin.com/CpKBhNC3, только без лишней прослойки в виде shadowsocks и с меньшими телодвижениями.
-Скачиваем и устанавливаем Shadowsocks клиент и плагин к нему - виндусятники берут по ссылкам https://github.com/shadowsocks/shadowsocks-windows/releases/latest и https://github.com/shadowsocks/v2ray-plugin/releases/latest (разархивируем в папку с клиентом и переименовываем в v2ray.exe), жмупинусники делают у себя на пеках пункты 4 и 4.5 (кроме конфига, его брать из пункта 5)
+
-Скачиваем и распаковываем странички нашего сайта https://anonfiles.com/g0c4Eblaud (если очень хочется, можно использовать свои хтмлки)
+
 Получаем фриномовский домен и привязываем его к клаудфлер, см 1 и 2 части инструкции ss over cf в шапке ( https://telegra.ph/shadowsocks-over-cloudflare-05-17 )
-1. Устанавливаем nginx на своей впсочке:
+Помимо этого в дашборде CF нужно добавить поддомен - A запись webgame указывающая на ip впски и для этой же записи под proxy status переключить тумблер в состояние DNS Only.
 
 1. Устанавливаем xray и nginx на своей впсочке:
 Коннектимся к серверу, в консоли на своей пеке вводим:
-sudo apt install nginx
+
 sudo apt update && sudo apt upgrade
-2. Перекидываем хтмлки на сервак(<домен> заменить на свой домен):
+sudo apt -y install curl git nginx libnginx-mod-stream - ставим вебсервер и прочие штуки которые нам понадобятся
-В консоли своей впски вводим:
+bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install - ставим xray
-sudo mkdir /var/www/<домен>
+cd /var/www
-exit - закрываем ssh соединение
+git clone https://github.com/gd4Ark/2048.git 2048 - наша страничка-пустышка для товарища фринома/товарища майора/товарища Xi.
-В консоли на своей пеке вводим:
+
-scp <путь/к/распакованным/хтмлкам> root@<ip впски>:/var/www/<домен>/
+2. Настраиваем nginx (<домен> заменить на свой домен):
 sudo rm /etc/nginx/sites-available/default && sudo rm /etc/nginx/sites-enabled/default - удаляем дефолтный конфиг
-3. Настраиваем nginx чтобы показывал нашу страничку (<домен> заменить на свой домен):
+
-ssh root@<ip впски> - снова подключаемся к нашей впс по ssh
+
 server {
     listen 80;
     #listen [::]:80;
     server_name <домен>;
     root /var/www/2048;
     index index.html;
 }
-    root /var/www/<домен>;
+
 Сохраняем ctrl + o, закрываем ctrl + x
 sudo ln -s /etc/nginx/sites-available/<домен> /etc/nginx/sites-enabled/ - включаем сайт
-    location /anime {
+sudo nano /etc/nginx/sites-available/webgame.<домен> - вставляем следующее
-        proxy_redirect off;
+
-        proxy_http_version 1.1;
+
-        proxy_pass http://localhost:8008;
+
-        proxy_set_header Host $http_host;
+
-        proxy_set_header Upgrade $http_upgrade;
+    server_name webgame.<домен>;
-        proxy_set_header Connection "upgrade";
+    root /var/www/2048;
     index index.html;
 }
 
 Сохраняем ctrl + o, закрываем ctrl + x
 sudo ln -s /etc/nginx/sites-available/webgame.<домен> /etc/nginx/sites-enabled/ - включаем сайт
 sudo systemctl restart nginx - рестартим энжиникс
-Открываем свой сайт в браузере и убеждаемся в том, что все работает.
+
 3. Получаем lets encrypt сертификат (<домен> заменить на свой домен):
 sudo apt install snapd
-4. Ставим носки:
+
-sudo mkdir /etc/ss-go - создаем папку под бинарники сс
+
-sudo wget https://github.com/shadowsocks/go-shadowsocks2/releases/download/v0.1.4/shadowsocks2-linux.gz - качаем бинарник сс с гитхаба
+sudo certbot --nginx - делаем два раза, для основного домена и для поддомена.
-sudo gzip -d shadowsocks2-linux.gz - распакуем архив сс-го
+
-sudo mv shadowsocks2-linux /etc/ss-go/ss-go - переносим и переименуем бинарник
+Копируем сертификаты в удобное для xray место и делаем копирование автоматическим при их обновлении
-sudo chmod +x /etc/ss-go/ss-go - делаем бинарник исполняемым
+nano /etc/letsencrypt/renewal-hooks/post/001-copy-cert.sh - вставляем:
-sudo setcap “cap_net_bind_service=+eip” /etc/ss-go/ss-go - повышаем права сс и позволяем ему занимать привилегированные порты
+
 #!/bin/bash
-4.5 v2ray плагин к носкам:
+cp /etc/letsencrypt/live/webgame.<домен>/fullchain.pem /usr/local/etc/xray/fullchain.pem
-sudo wget https://github.com/shadowsocks/v2ray-plugin/releases/download/v1.3.1/v2ray-plugin-linux-amd64-v1.3.1.tar.gz - скачиваем плагин (тут вместо "v1.3.1/v2ray-plugin-linux-amd64-v1.3.1.tar.gz" может быть что-то другое, последняя версия лежит тут https://github.com/shadowsocks/v2ray-plugin/releases/latest)
+cp /etc/letsencrypt/live/webgame.<домен>/privkey.pem /usr/local/etc/xray/privkey.pem
-sudo tar -xf v2ray-plugin-linux-amd64-v1.3.1.tar.gz - разархивируем сам плагин, тут опять же может быть другой файл в зависимости от скачиваемой версии.
+chown nobody:nogroup /usr/local/etc/xray/fullchain.pem
-sudo mv v2ray-plugin_linux_amd64 /etc/ss-go/v2ray-plugin - переносим и переименуем плагин.
+chown nobody:nogroup /usr/local/etc/xray/privkey.pem
-sudo setcap 'cap_net_bind_service=+eip' /etc/ss-go/v2ray-plugin - даем возможность v2ray-плагину занимать привилегированные порты.
+
-sudo nano /etc/systemd/system/ss-v2ray.service - вставляем следующее (вместо <пароль> нужно придумать пароль):
+
 sudo sh /etc/letsencrypt/renewal-hooks/post/001-copy-cert.sh
-[Unit]
+
-Description=Go-shadowsocks2 with V2RAY-websocket obfuscation
+4.Еще раз правим конфиги nginx (<домен> заменить на свой домен):
-After=network.target
+sudo nano /etc/nginx/nginx.conf - вставляем в самый конец
 
-[Service]
+stream {
-Type=simple
+        map $ssl_preread_server_name $example_multi {
-User=nobody
+                webgame.<домен> xtls;
-Group=nogroup
+                <домен> xrayovercf;
-LimitNOFILE=51200
+
-ExecStart=/etc/ss-go/ss-go -s localhost:8008 -password <пароль> -cipher AEAD_CHACHA20_POLY1305 -plugin /etc/ss-go/v2ray-plugin -plugin-opts "server;loglevel=none;path=/anime"
+        upstream xtls {
                 server 127.0.0.1:20001;
-[Install]
+
-WantedBy=multi-user.target
+        upstream xrayovercf {
                 server 127.0.0.1:20002;
         }
-sudo systemctl enable ss-v2ray.service  - включаем сервис
+        server {
                 listen 443      reuseport;
                 #listen [::]:443 reuseport;
                 proxy_pass      $example_multi;
-Конфиг клиента для пользователей виндовс (<домен> заменить на свой домен, <пароль> на придуманный ранее пароль):
+                ssl_preread     on;
         }
-server addr - <домен>
+
-server port - 443
+
-password - <пароль>
+
-encryption - chacha20-ietf-poly1305
+sudo nano /etc/nginx/sites-available/<домен> - удаляем все и вставляем следующее
-plugin program - v2ray
+
-plugin options - tls;host=<домен>;path=/anime
+
-proxy port - локальный порт куда будем направлять браузер (по дефолту 1080, можно не трогать)
+        listen 80;
         server_name <домен>;
-Конфиг клиента для пользователей линукс (<домен> и <пароль> заменить на свои домен и пароль):
+        if ($host = <домен>) {
                 return 301 https://$host$request_uri;
-sudo nano /etc/systemd/system/ss-v2ray.service - вставляем:
+
         return 404;
-[Unit]
+
-Description=Daemon to start Shadowsocks Client with v2ray plugin
+
-Wants=network-online.target
+
-After=network.target
+        listen 127.0.0.1:20002 ssl;
         server_name <домен>;
-[Service]
+        index index.html;
-Type=simple
+        root /var/www/2048;
-ExecStart=/etc/ss-go/ss-go -c <домен>:443 -password <пароль> -cipher AEAD_CHACHA20_POLY1305 -socks :1080 -plugin /etc/ss-go/v2ray-plugin -plugin-opts "tls;host=<домен>;path=/anime"
+
         ssl_certificate /etc/letsencrypt/live/<домен>/fullchain.pem;
-[Install]
+        ssl_certificate_key /etc/letsencrypt/live/<домен>/privkey.pem;
-WantedBy=multi-user.target
+        include /etc/letsencrypt/options-ssl-nginx.conf;
         ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
 
-sudo systemctl enable ss-v2ray.service - включаем сервис клиента
+        location /vless {
         	proxy_redirect off;
-6. Получаем lets encrypt сертификат:
+        	proxy_http_version 1.1;
         	proxy_pass http://localhost:11111;
         	proxy_set_header Host $http_host;
         	proxy_set_header Upgrade $http_upgrade;
-sudo certbot --nginx
+        	proxy_set_header Connection "upgrade";
-После этого в консолечке должно быть поздравление о том, что все прошло успешно, и путь до сертификата.
+
 
-sudo systemctl restart nginx - рестартим энжинкс
+        location /vmess {
-sudo systemctl restart ss-v2ray - рестартим v2ray (пердольки на линуксе тыкают в своей консоли тоже самое чтобы запустить клиент)
+        	proxy_redirect off;
         	proxy_http_version 1.1;
-7. Настраиваем клауду:
+        	proxy_pass http://localhost:11112;
         	proxy_set_header Host $http_host;
         	proxy_set_header Upgrade $http_upgrade;
         	proxy_set_header Connection "upgrade";
-Ставим прокси расширение для браузера (например Proxy SwitchyOmega, протокол - socks5, сервер - 127.0.0.1, порт - 1080)
+
-Все! Если перейти на свой сайт, он должен открыться через https. Теперь провайдер видит как от вас к серверам клауды идет настоящий https, при этом если фрином решит просканировать наш домен, он найдет нашу страничку и пройдет мимо (фрином может отобрать домен, если ничего не найдет).
+
 }
 
 Сохраняем ctrl + o, закрываем ctrl + x
 sudo nano /etc/nginx/sites-available/webgame.<домен> - удаляем все и вставляем следующее
 
 server {
         listen 80;
         server_name webgame.<домен>;
         if ($host = webgame.<домен>) {
                 return 301 https://$host$request_uri;
         }
         return 404;
 }
 
 server {
         listen 127.0.0.1:20009;
         server_name webgame.<домен>;
         index index.html;
         root /var/www/2048;
 }
 Сохраняем ctrl + o, закрываем ctrl + x
 sudo systemctl restart nginx - рестартим энжиникс
 
 5. Настраиваем xray:
 cat /proc/sys/kernel/random/uuid - генерим uuid и куда-нибудь сохраняем, это будет наш пароль.
 sudo nano /usr/local/etc/xray/config.json - вставляем следующее (не забываем менять <пароль> на сгенерированный uuid):
 
 {
     "inbounds": [
         {
             "port": 8080,
             "protocol": "shadowsocks",
             "settings": {
                 "clients": [
                     {
                         "password": "<пароль>",
                         "method": "chacha20-poly1305"
                     }
                 ],
                 "network": "tcp,udp"
             }
         },
         {
             "listen": "127.0.0.1",
             "port": 20001,
             "protocol": "vless",
             "settings": {
                 "clients": [
                     {
                         "id": "<пароль>",
                         "flow": "xtls-rprx-direct",
                         "level": 0
                     }
                 ],
                 "decryption": "none",
                 "fallbacks": [
                     {
                         "dest": "20009" # port of fallback site
                     }
                  ]
             },
             "streamSettings": {
                 "network": "tcp",
                 "security": "xtls",
                 "xtlsSettings": {
                     "alpn": [
                         "http/1.1"
                     ],
                     "certificates": [
                         {
                             "certificateFile": "/usr/local/etc/xray/fullchain.pem", # your domain cert, absolute path
                             "keyFile": "/usr/local/etc/xray/privkey.pem" # your private key, absolute path
                         }
                     ]
                 }
             }
         },
         {
             "port": 11111,
             "listen": "127.0.0.1",
             "protocol": "vless",
             "settings": {
                 "clients": [
                     {
                         "id": "<пароль>",
                         "level": 0
                     }
                 ],
                 "decryption": "none"
             },
             "streamSettings": {
                 "network": "ws",
                 "security": "none",
                 "wsSettings": {
                     "path": "/vless"
                 }
             }
         },
         {
             "listen": "127.0.0.1",
             "port": 11112,
             "protocol": "vmess",
             "settings": {
                 "clients": [
                     {
                         "id": "<пароль>",
                         "alterId": 64
                     }
                 ]
             },
             "streamSettings": {
                 "network": "ws",
                 "security": "chacha20-poly1305",
                 "wsSettings": {
                     "path": "/vmess"
                 }
             }
         }
     ],
     "outbounds": [
         {
             "protocol": "freedom"
         }
     ]
 }
 
 Сохраняем ctrl + o, закрываем ctrl + x
 sudo systemctl restart xray - рестартим иксрей.
 
 
 5. Настраиваем клиент:
 Пользователи виндовс берут клиент тут - https://github.com/2dust/v2rayN и распаковывают в удобное место. Если вместо интерфейса иероглифы, нажать на знак вопроса и выбрать ангельский язык. В настройках - Core: basic setting - смотрим какой у нас локальный порт и  убеждаемся что стоит галочка напротив Enable UDP, в v2rayN settings - ставим галку напротив Automatically start at system startup и убеждаемся что Core Type выбран Xray.
 
 Добавляем shadowsocks - кнопка Servers - Add [Shadowsocks] server:
 Server Address - ip впски
 Server Port - 8080
 Password - вспоминаем наш сгенерированый выше UUID
 Encryption - chacha20-poly1305
 Alias - shadowsocks@<ip впски>:8080
 
 Добавляем VLESS XTLS - кнопка Servers - Add [VLESS] server:
 Address - webgame.<домен>
 Port - 443
 UUID - вспоминаем наш сгенерированый выше UUID
 Flow - xtls-rprx-direct
 Encryption - none
 Alias - XTLS@webgame.<домен>:443
 Transport protocol - tcp
 Camouflage type - none
 Camouflage domain - webgame.<домен>
 Path - оставляем пустым
 TLS - xtls
 allowInsecure - false
 Остальное не трогаем
 
 Добавляем VLESS через CF - кнопка Servers - Add [VLESS] server:
 Address - <домен>
 Port - 443
 UUID - вспоминаем наш сгенерированый выше UUID
 Flow - пусто
 Encryption - none
 Alias - VLESSoverCF@<домен>:443
 Transport protocol - ws
 Camouflage type - none
 Camouflage domain - <домен>
 Path - /vless
 TLS - tls
 allowInsecure - false
 Остальное не трогаем
 
 Добавляем VMESS через CF - кнопка Servers - Add [VMess] server:
 Address - <домен>
 Port - 443
 UUID - вспоминаем наш сгенерированый выше UUID
 Flow - пусто
 Encryption - chacha20-poly1305
 Alias - VMESSoverCF@<домен>:443
 Transport protocol - ws
 Camouflage type - none
 Camouflage domain - <домен>
 Path - /vmess
 TLS - tls
 allowInsecure - false
 Остальное не трогаем
 
 Для андроида существует https://github.com/2dust/v2rayNG - можно взять в гугловском плей сторе под тем же названием.
 На яблоко есть Shadowrocket
 Линуксоиды ебyтся в консолечку, как - написано на гитхабе проекта.
 
 7. Настраиваем клаудфлер:
 В настройках своего домена на cloudflare, в разделе Crypto ставим Full(strict).
 Переходим на свой сайт, убеждаемся, что все работает.
 
 Ставим прокси расширение для браузера (например Proxy SwitchyOmega, протокол - socks5, сервер - 127.0.0.1, порт - 1080)