soga v2ray + nginx 反代

soga.conf

type=v2board # 必填这个
server_type=v2ray # 必填这个
api=webapi # webapi 或 db，表示 webapi 对接或数据库对接

# webapi 对接
webapi_url=https://www.yourdomain.com/ # webapi url，填写面板主页地址
webapi_key= # webapi key

node_id=1 # 节点id
soga_key= # 授权key，社区版无需填写，最多支持88用户，商业版无限制
user_conn_limit=0 # 限制用户连接数，0代表无限制，v2board 必填！！！
user_speed_limit=0 # 用户限速，0代表无限制，单位 Mbps，v2board 必填！！！
check_interval=100 # 同步前端用户、上报服务器信息等间隔时间（秒），近似值

force_close_ssl=true # 设为true可强制关闭tls，即使前端开启tls，soga也不会开启tls，方便用户自行使用nginx、caddy等反代

v2ray-nginx.conf

server {
        listen 80;
        listen [::]:80;
        server_name www.mydomain.com;

        return 301 https://$host$request_uri;
}

server {
        listen 443 ssl;
        listen [::]:443 ssl;
        server_name www.mydomain.com;

        ssl_certificate /etc/ssl/v2ray/cert.pem;
        ssl_certificate_key /etc/ssl/v2ray/key.pem;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_stapling on;
        ssl_stapling_verify on;

        location / {
        return 404;
        }

        location /some_path {
        proxy_redirect off;
        proxy_pass http://127.0.0.1:3566; # 此端口应与前端填写的节点服务端口保持一致
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $http_host;

        # Show realip in v2ray access.log
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
}

@lawrence1751 soga 的 WS 路徑是從面版獲取的，只要在編輯節點→傳輸協議→編輯配置裡寫如下內容

{
  "path": "/your_path",
  "headers": {
    "Host": "xxx.com"
  }
}

Host 為落地機證書的 SNI，中轉節點必填

v2board 並不是用路徑分用戶的，所有用戶都是用同一個路徑向 soga 發起連接，因此 nginx 配置裡只要寫一個 path 就行。請求發送到 soga 端後， soga 會比對該 uuid 是否有效來決定要接受還是拒絕轉發。