设为首页收藏本站
切换到宽版

全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

全球主机交流论坛»论坛 › 主机综合交流 › 美国VPS综合讨论 › 【开源】你们要的一键脚本部署naiveproxy
IP归属甄别会员请立即修改密码
123456789下一页
返回列表 发新帖
查看: 26123|回复: 98
打印 上一主题 下一主题

[经验] 【开源】你们要的一键脚本部署naiveproxy

  [复制链接]
在7楼
跳转到指定楼层
1#
发表于 2023-1-7 03:32:59 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
本帖最后由 在7楼 于 2023-1-21 13:06 编辑

基于docker的naiveproxy一键部署脚本

GitHub: https://github.com/RayWangQvQ/naiveproxy-docker

AMD/Debian我自己测试通过，回复里有朋友反馈ARM也是测试通过的。

- [1. 说明](#1-说明)
- [2. 预备工作](#2-预备工作)
- [3. 部署服务端](#3-部署服务端)
- [4. 客户端](#4-客户端)
- [5. 自定义配置](#5-自定义配置)
- [6. 版本变更](#6-版本变更)
- [7. 常见问题](#7-常见问题)
    - [7.1. 端口可以自定义吗](#71-端口可以自定义吗)

## 1. 说明

镜像使用官方代码生成，利用`GitHub Actions`构建并上传到`DockerHub`。

Dockerfile：[Dockerfile](Dockerfile)
DockerHub: https://hub.docker.com/repository/docker/zai7lou/naiveproxy-docker/general

## 2. 预备工作

  • 一个域名
  • 域名已DNS到当前服务器ip
  • 服务器安装好docker环境


没有docker的可以使用下面命令进行安装：


  2. curl -sSL https://get.docker.com/ | sh
  3. systemctl start docker
  4. systemctl enable docker
复制代码


不需要自己生成https证书，caddy会自动生成。

## 3. 部署服务端

一键安装脚本：

  1. # create a dir
  2. mkdir -p ./naive && cd ./naive

  4. # install
  5. bash <(curl -sSL https://raw.githubusercontent.com/RayWangQvQ/naiveproxy-docker/main/install.sh)
复制代码


当不指定参数时，该脚本是互动式的，运行后会提示输入相关配置信息，输入后回车即可。

install-interaction.png (22.96 KB, 下载次数: 7)

insatll-interaction-re.png (92.71 KB, 下载次数: 6)

当然，你也可以像下面那样，直接将参数拼接好后立即执行：

  1. # create a dir
  2. mkdir -p ./naive && cd ./naive

  4. # install
  5. curl -sSL -f -o ./install.sh https://raw.githubusercontent.com/RayWangQvQ/naiveproxy-docker/main/install.sh && chmod +x ./install.sh && ./install.sh -t demo.test.tk -m [email protected] -u zhangsan -p 1qaz@wsx --verbose
复制代码


install-silence.png (83.18 KB, 下载次数: 4)

参数说明：


    - `-t`：host，你的域名，如`demo.test.tk`
    - `-o`: cert-mode，证书模式，1为Caddy自动颁发，2为自己指定现有证书
    - `-c`: cert-file，证书文件绝对路径，如`/certs/test2.zai7lou.ml.crt`
    - `-k`, cert-key-file，证书key文件绝对路径，如`/certs/test2.zai7lou.ml.key`
    - `-m`：mail，你的邮箱，用于自动颁发证书，如`[email protected]`
    - `-w`: http-port，http端口，默认80
    - `-s`: https-port，https端口，默认443
    - `-u`：user，proxy的用户名
    - `-p`：pwd，proxy的密码
    - `-f`：fakeHost，伪装域名，默认`https://demo.cloudreve.org`
    - `--verbose`，输出详细日志
    - `-h`：help，查看参数信息



容器run成功后，可以通过以下语句查看容器运行日志：

  1. docker logs -f naiveproxy
复制代码


`Ctrl + C` 可以退出日志追踪。


第一次运行会自动颁发证书，日志可能会先ERROR飘红，别慌，等一会。

如果最后日志出现`certificate obtained successfully`字样，就是颁发成功了，可以去部署客户端了。

cert-suc.png (35.43 KB, 下载次数: 5)

如果颁发证书一直不成功，请检查80端口和443端口是否开放、是否被占用。

部署成功后，浏览器访问域名，会展示伪装站点：

web.png (59.36 KB, 下载次数: 6)

## 4. 客户端

很多教程，就不说了。

|  平台   | 客户端  |
| :----:  | :----: |
|  Win    | V2RayN/Nekoray |
| Linux   | Nekoray |
| MacOS   | Nekoray |
| Android | SagerNet |
| iOS     | Shadowrocket |

## 5. 自定义配置

Caddy的配置文件`Caddyfile`已被挂载到宿主机的[./data/Caddyfile](data/Caddyfile)，想要自定义配置，比如：

- 添加多用户
- 修改proxy的用户名和密码
- 更改端口
- 修改伪装站点的host

等等，都可以直接在宿主机修改该文件：

  1. vim ./data/Caddyfile
复制代码


修改完成并保存成功后，让Caddy热加载配置就可以了：

  1. docker exec -it naiveproxy /app/caddy reload --config /data/Caddyfile
复制代码




举个栗子，多用户可以直接添加`forward_proxy`，像这样：

  1. :443, demo.test.tk #你的域名
  2. tls [email protected] #你的邮箱
  3. route {
  4.         forward_proxy {
  5.                 basic_auth zhangsan 1qaz@wsx #用户名和密码
  6.                 hide_ip
  7.                 hide_via
  8.                 probe_resistance
  9.         }
  10.         forward_proxy {
  11.                 basic_auth lisi 1234 #用户名和密码
  12.                 hide_ip
  13.                 hide_via
  14.                 probe_resistance
  15.         }
  16.         reverse_proxy you.want.com {
  17.                 #伪装网址
  18.                 header_up Host {upstream_hostport}
  19.         }
  20. }
复制代码


详细的配置语法可以参考Caddy的官方文档：https://caddyserver.com/docs/

P.S.我发现naiveproxy插件版地caddy，Caddyfile里不支持`demo.test.tk:443`的格式，必须像上面那样端口在域名前面，否则会报错。应该是适配有问题，需要注意下。

## 6. 版本变更

[CHANGELOG](CHANGELOG.md)

## 7. 常见问题
### 7.1. 端口可以自定义吗

如果使用现有证书，可以自定义；如果要Caddy自动颁发，必须占有80端口。

Caddy默认会占用80和443端口，用来管理证书，当前官方镜像并不支持更改默认端口，也就是一定需要占用80端口。

安装脚本可以选择证书模式，选择2使用现有证书，就可以不占用80和443端口了。
naive, proxy, naiveproxy, 代理, 一键

相关帖子
回复

举报

kukuyan
推荐
发表于 2023-1-21 11:14:49 | 只看该作者
curl -sSL https://get.docker.com/ | sh
systemctl start docker
systemctl enable docker
补上docker命令
乌龟壳ARM可以用
回复 支持 1 反对 1

举报

qqcool8
推荐
发表于 2023-1-7 12:26:02 | 只看该作者
在7楼 发表于 2023-1-7 12:15
这就已经成功了老哥，直接Ctrl+C退出就行，客户端可以连了。

你往上面一行看，是不是有“certificate ob ...

非常感谢，很好用！
回复 支持 1 反对 0

举报

4#
发表于 2023-1-7 03:59:55 | 只看该作者
支持技术贴1感谢分享
回复 支持 反对

举报

aihoom
5#
发表于 2023-1-7 04:17:24 | 只看该作者
技术贴不错，可惜是docker
回复 支持 反对

举报

ytt
6#
发表于 2023-1-7 05:16:10 来自手机 | 只看该作者
感谢大佬的付出
回复 支持 反对

举报

eudx
7#
发表于 2023-1-7 06:12:34 来自手机 | 只看该作者
刘铭 试试好用不
回复 支持 反对

举报

a4425656
8#
发表于 2023-1-7 07:00:47 来自手机 | 只看该作者
技术贴 火钳刘明
回复 支持 反对

举报

whiler
9#
发表于 2023-1-7 07:09:46 | 只看该作者
感谢大佬的分享
回复 支持 反对

举报

伴之则安
10#
发表于 2023-1-7 07:28:00 来自手机 | 只看该作者
为什么要用docker，一是费劲，二是感觉里边可能掺沙子

点评

在7楼
因为好用，环境隔离，不污染宿主机，创建删除都很方便。我这台鸡之前部xray也用的容器(xui+nginx)，现想切成naive只要2条指令：docker stop xui&&上面脚本   发表于 2023-1-7 08:40
回复 支持 反对

举报

下一页 »
123456789下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-10-31 20:06 , Processed in 0.187664 second(s), 14 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表