基于docker自建NaiveProxy节点——隐藏你所有的科学上网特征并使用nginx分流实现与reality节点共用443端口

apt update

apt install golang-go

apt install ca-certificates

go install github.com/caddyserver/xcaddy/cmd/xcaddy@latest

~/go/bin/xcaddy build --with github.com/caddyserver/forwardproxy@caddy2=github.com/klzgrad/forwardproxy@naive

:443, naive.caq98i.top    #监听的端口和部署naiveproxy的域名

tls [email protected]    #邮箱，真实的邮箱or虚假的邮箱均可

route {

 forward_proxy {

   basic_auth user password     #用户名和密码

   hide_ip

   hide_via

   probe_resistance

  }

 #多用户支持

 forward_proxy {

   basic_auth user2 password2      #第二个用户的用户名和密码

   hide_ip

   hide_via

   probe_resistance

  }

 reverse_proxy  https://www.bing.com  {    #反代一个网站用于伪装

   header_up  Host  {upstream_hostport}

   header_up  X-Forwarded-Host  {host}

  }

}

stream {

    map $ssl_preread_server_name $sni_name {

      www.reality.com   reality;         # reality节点的伪装域名

      naive.caq98i.top   naive;        # naive节点的域名

      default       blog;        # 其他未匹配的域名走blog标注的上游服务器

    }

# 配置不同的上游服务，转交数据包

    upstream reality {

      server 192.168.18.99:47869;    # 部署reality的容器的ip和监听的端口

    }

    upstream naive {

      server 192.168.18.66:443;     #naive容器的ip和监听的端口

    }

    upstream blog {

      server 127.0.0.1:8443;      #其他,这里是转到了本机的8443端口;http块中可以配置不同的server监听8443端口实现各种定制功能

    }

    server {

    # 复用443端口配置

    listen          443 reuseport;

    # 根据sni分流到不同的上游服务器

    proxy_pass      $sni_name;

    # 用于获取TLS握手信息，也就是可以获取SNI的信息用于分流

    ssl_preread     on;

  }

}

server

{

    listen 80;

    server_name naive.caq98i.top;      # naive节点的域名

  location / {

  proxy_pass http://192.168.18.66/;     # naive容器的IP

  proxy_set_header Host $host;

  proxy_set_header X-Real-IP $remote_addr;

  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

  }

}

{
  "listen": "socks://127.0.0.1:1080",
  "proxy": "https://user:[email protected]"
}