ss-libev 插件 v2ray-plugin 的安装使用

请确保已经正确安装好了 ss-libev

购买域名 / 或申请免费域名

配置 Cloudflare

cloudflare -> DNS 添加一条 A 记录；name=域名，value=vpsIP, ttl=automatic, status=onlyDns(灰色) 配置完成后再设置成橙色代理模式
cloudflare -> SSL = Full (strict) 总是开启 HTTPS ( 自签名证书选 Full )

本文用的是 acme 脚本申请的证书，证书是由 Let's EncryptLet's 公司颁发具有 ca 认证的证书，不是自签证书，所以我选择 Full (strict) 或者 Full 都行。又因为使用的是免费版套餐， cloudflare 的服务器在国外，我甚至选择 Flexible 也行；不管是 Flexible 、Full 还是 Full-strict 都是在 cloudflare 的小云朵设置成橙色时才有意义。

安装 golang

方式1: yum 安装 golang

方式2: 安装 golang 可执行文件的二进制文件

查看 Go 的最新版本，我当前最新为1.12.5 （建议使用最新版本）

下载安装（root 下安装）

cd ~ && curl -O https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz

解压

tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz

添加到环境变量

vim ~/.bash_profile

添加以下两行内容到文末:

export GOPATH=$HOME/work
export PATH=$PATH:/usr/local/go/bin:$GOPATH/bin

使环境变量生效

source ~/.bash_profile

检查版本

go version

安装 v2ray-plugin

方式1

git clone https://github.com/shadowsocks/v2ray-plugin.git
cd v2ray-plugin
go mod download
go build
cp v2ray-plugin /usr/bin/v2ray-plugin
cd ..

方式2 到 github release 页面直接下载对应 v2ray-plugin 执行文件,然后把该文件移动到 /usr/bin/ 目录下

cp v2ray-plugin /usr/bin/v2ray-plugin

申请 Let's Encrypt 颁发的具有 ca 认证的证书

和官方文档一样使用 acme 脚本自动申请免费证书 (免费证书有效期一般是 3 个月，该脚本会每隔 60 天自动更新一次证书有效期)
准备 cloudflare 的注册邮箱（cloudflare 的信息仅用来验证服务器和域名所有者的真实性，注意这里证书并不是 cloudflare 颁发的证书，而是 Let's Encrypt 颁发）
准备 cloudflare api key ( 点击头像，然后点击 My Profile ，在个人信息页面下拉到最后有个 API KEYs -> Global API KEY)
申请证书（申请证书之前确保你的域名已经解析到你的服务器地址）

export CF_Email="cloudflare 邮箱"
export CF_Key="cloudflare api key"

curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --issue --dns dns_cf -d 你的域名

执行完上面命令，acme 脚本就会自动帮你申请好了证书，证书存放的目录在 root/.acme.sh/你的域名/ 。里面包含了 fullchain.cer 和 .key 等文件。如果你有网站之类的，请把证书移动到具有更安全权限的目录下去使用。

v2ray-plugin 会自动识别并且引用 acme 申请的证书文件；当然你也可以用 ln 命令把证书链接放到指定的具体目录下。

ln -s ~/.acme.sh/xxxx.com /etc/ssl/xxxx.com

https ( websocket + tls )

ss 配置文件

{
    "server": "0.0.0.0",
    "nameserver": "8.8.8.8",
    "server_port": 443,
    "password": "你的密码",
    "method": "chacha20-ietf-poly1305",
    "timeout": 400
    "no_delay": true,
    "mode": "tcp_and_udp",
    "plugin": "v2ray-plugin",
    "plugin_opts": "server;tls;fast-open;host=xxxxxxxxx.com;cert=/证书目录/fullchain.cer;key=/证书目录/xxxxxxxxx.com.key;loglevel=none"
}

service 配置

[Unit]
Description=Shadowsocks Server
After=network.target
[Service]
ExecStart=/usr/bin/ss-server -c /etc/shadowsocks-libev/config.json
Restart=on-abort
[Install]
WantedBy=multi-user.target

上面的配置需要注意 5 点：

v2ray-plugin 和 ss-server 文件的路径要正确
开放 443 端口
host=你的域名（不含 https 或 http）
cert=证书存放的位置/fullchain.cer
ket=证书存放的位置/xxxxxx.com.key

检查

systemctl daemon-reload
systemctl restart ss
systemctl status ss -l

将 cloudflare 小云朵设置为灰色（onlyDns），然后在本地电脑上 ping 域名, 确认和服务器的 ip 地址是否一致
在浏览器上用 https 访问域名，是否返回显示 Bad Request, 同时查看 https 是否安全（点击小锁头）

quic

quic 核心是 udp，而大部分运营商对 udp 的支持不友好, udp 丢包严重，有时候不使用 quic 更好。(目前 v2ray-core 的 quic 还没有升级到最新的 http3 标准, 也就是说还没有支持 http3 的插件可以用，你可以通过 caddy2 启用 http3，但是本地没有支持 http3 的代理客户端可用)

ss 配置文件，需要关闭 ss 的 udp，让 quic 模块去处理 udp

{
    "mode": "tcp_only"
}

plugin-opts 中删掉 tls,然后添加 mode=quic

{
    "plugin_opts": "server;mode=quic;host=xxxxxxxxx.com;cert=/证书目录/fullchain.cer;key=/证书目录/xxxxxxxxx.com.key;loglevel=none"
}

由于 v2ray-plugin 中的 quic 默认强制启用了 tls，所以你不需要再在 plugin-opts 中再添加 tls 选项。修改完后记得在客户端插件选项添加 mode=quic，客户端同样不需要 tls 选项。

记得将 cloudflare -> Network 打开 Http/3 (如果使用 quic)

最后

如果你看重的是隐蔽性，那么记得将 cloudflare -> DNS 的灰色云朵改为橙色，完成 cloudflare 中转代理
cloudflare 完全代理流量会导致更高的延迟,因为流量可能需要多绕一圈地球.

客户端

PC

请先把 v2ray-plugin-win.exe 文件下载到本地 SS 目录下
服务器地址: xxxxxxx.com
端口: 443
密码和加密看自己的配置文件
插件程序：v2ray-plugin-win
插件选项: tls;host=xxxxxx.com

Android

和 PC 差不多，从 github 或谷歌应用市场下载安装 v2ray-plugin-android.apk,
Trasport mode 选择: websocket-tls
Hostname：xxxxxxxx.com
剩下默认即可

IvoHu/ss-libev v2ray-plugin.md