digital

Debian & Ubuntu 上部署 V2Ray 服务端（VMess）

Contents
  1. 1. 准备
  2. 2. 安装
  3. 3. 配置
  4. 4. 防火墙放行
  5. 5. 客户端配置文件
  6. 6. 相关
  7. 7. References

本文最后更新于 2020 年 4 月 30 日

本文以 Debian 10 为例，介绍如何部署使用 VMess 协议的 V2Ray 服务端，并说明对应的客户端文件的格式，本文同样完全适用于 Ubuntu 18.04 系统。

注：请先参照 Debian & Ubuntu 服务器的初始化配置 一文对服务器进行各种必要的配置。本文以 sammy 用户为例，进行 V2Ray 的部署，并默认已按初始化配置文章对服务器进行了配置。

准备

  • 可用的公网 IP 服务器（例如在 BandwagonHost、Vultr 等处购买的 VPS）
  • 基础 Linux 操作知识，并了解 vim 编辑器的基本使用方法

编写简易脚本：

1
2
mkdir -p ~/scripts
vim ~/scripts/v2ray.sh

添加如下内容：

~/scripts/v2ray.sh
1
2
3
4
cd ~/scripts
wget https://install.direct/go.sh
sudo bash go.sh
rm -f go.sh*

安装

1
2
sudo chmod -R 400 ~/scripts && chmod 700 ~/scripts
bash ~/scripts/v2ray.sh

配置

在 Online UUID Generator Tool 上生成一个 UUID 。

编辑配置文件：

1
sudo vim /etc/v2ray/config.json

清空其中内容，添加如下内容，此处示例额外配置了禁止 BT 流量，注意替换其中的 自定义端口号、生成的 UUID：

/etc/v2ray/config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
{
  "log":{
    "access": "/var/log/v2ray/access.log",
    "error": "/var/log/v2ray/error.log",
    "loglevel": "warning"
  },
  "inbounds": [{
    "port": 自定义端口号,
    "protocol": "vmess",
    "settings": {
      "clients": [{
        "id": "生成的 UUID",
        "alterID": 64
      }]
    },
    "sniffing": {
      "enabled": true,
      "destOverride": ["http", "tls"]
    }
  }],
  "outbounds": [
    {
      "protocol": "freedom",
      "settings": {}
    },
    {
      "protocol": "blackhole",
      "settings": {},
      "tag": "blocked"
    }
  ],
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "blocked"
      },
      {
        "type": "field",
        "protocol": ["bittorrent"],
        "outboundTag": "blocked"
      }
    ]
  }
}

重启服务：

1
sudo systemctl restart v2ray

防火墙放行

1
sudo ufw allow 端口

至此，V2Ray 服务端的配置已经完成。

客户端配置文件

此示例中的对应客户端配置文件为：

config.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "tag": "socks",
      "port": 10808,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    },
    {
      "tag": "http",
      "listen": "127.0.0.1",
      "port": 10809,
      "protocol": "http",
      "settings": {}
    }
  ],
  "outbounds": [
    {
      "protocol": "vmess",
      "settings": {
        "vnext": [{
          "address": "服务器 IP 地址",
          "port": 服务器设置的端口,
          "users": [{
            "id": "服务器使用的 UUID",
            "alterId": 64
          }]
        }]
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct",
      "settings": {}
    }
  ],
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [{
      "type": "field",
      "ip": ["geoip:private"],
      "outboundTag": "direct"
    }]
  }
}

代理监听在 socks5://127.0.0.1:10808 上，此设置同样可导入 v2rayNG 的 Android 客户端中。

相关

V2Ray + Websocket + TLS + Nginx + Cloudflare 的搭建方法，可参考这篇文章。

发现 UFW 防火墙的日志中包含 V2Ray 服务端口的 [UFW BLOCK] 信息，如果其中 TCP flags 为 ACK RST 等，则可无视，是正常现象。参见 References。

References

Project V · Project V 官方网站

UFW occasionally blocking HTTPS (443/TCP) although configured to allow that port on Ubuntu 16.04

Ubuntu UFW blocks port even though it is enabled

Mastodon