Board logo

標題: 淺談 v2ray 配置 [打印本頁]
作者: kingwilliam    時間: 2019-10-16 10:27     標題: 淺談 v2ray 配置

本帖最後由 kingwilliam 於 2019-11-3 12:49 編輯

最後更新：2019.11.03
v2ray：v4.20.0还适用

＊　因文章比较长，和会不断更新，如大家有题问或讨论，可到以下角色师兄帖子一起讨论。
＊　Project V：入学编 —— members 讨论篇

00 - 前言
01 - Routing
02 - 内置 DNS 服务器



* * *   代 续   * * *
作者: kingwilliam    時間: 2019-10-16 10:27

本帖最後由 kingwilliam 於 2019-10-22 08:23 編輯

00 - 前言

早前撰写了 Project V：入学编, 当时自己是个初学者, 所以用了初學者的角度出發，等同是初学者有个容易的起步点.

现在自问略有小成, 在一两个范畴可同大家分享一些心得.

为何不在旧的贴子上继续? 因如在 入学编 加入一些中高阶讨论, 可能会吓怕一些初学者. 所以另开一个新贴.

其实还有另一构想，是类似 reference manual, 每一项目 续一细说. 但到现在还没整理好, 希望有机会可同大家分享。
作者: kingwilliam    時間: 2019-10-16 10:28

本帖最後由 kingwilliam 於 2019-11-3 12:50 編輯

01 - Routing

V2ray 内的routing相信大家已可灵活运用。

所以在这会集中解说 比较少用的 domainStrategy: "AsIs" | "IPIfNonMatch" | "IPOnDemand"

官网Routing有这样描述：

域名解析策略，根据不同的设置使用不同的策略。


在解说v2ray内置routing前，先轻轻带过domain和IP的关系，如问 先有鸡？还是先有蛋？这会很难回答。但如问 先有domain?还是先有IP?就一定先有IP。因今主宰互联网的是IP网络（网络历史自己找吧）， 但如只得IP的话，我想互联网限难发展，看看以下例子：

你知 47.246.24.234 是那个网站吗？还有 104.193.88.77？如不给你domain name前面2组IP转个面就会忘掉，如我说 www.taobao.com 和 www.baidu.com 这就容易记得。这就是domain和IP的关系，domain name 出现最初真的是方便人记的。



现在可入正题，v2ray的routing，预设是"AsIs"即只看domain, 例如

*** 例01 ***
  1. "routing": {
  2.         "domainStrategy": "AsIs",
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "outboundTag": "direct"
  9.                 }
  10.         ]
  11. }
複製代碼
例01：如何解读? 即是要去www.baidu.com, pic.baidu.com, blog.baidu.com 总之是 *.baidu.com 都走 direct。


*** 例02 ***
  1. "routing": {
  2.         "domainStrategy": "AsIs",
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com",
  7.                                 "taobao.com"
  8.                         ],
  9.                         "outboundTag": "direct"
  10.                 }
  11.         ]
  12. }
複製代碼
例02：是 *.baidu.com 或 *.taobao.com 都走 direct


*** 例03 ***
  1. "routing": {
  2.         "domainStrategy": "AsIs",
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "domain": [
  9.                                 "taobao.com"
  10.                         ],
  11.                         "outboundTag": "direct"
  12.                 }
  13.         ]
  14. }
複製代碼
例03：但千万不要这样设定，需然这是合法设定，但是你永远去不到 baidu 或 taobao 可解？因 例01 和 例02 是“或”/"or"意思，而 例03 是“同时”/"and"意思，所以 例03 意思是 www.baidu.com 同时 www.taobao.com 就走direct，这世界是不全在的。


*** 例03.a ***
  1. "routing": {
  2.         "domainStrategy": "AsIs",
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "outboundTag": "direct"
  9.                 },
  10.                 {
  11.                         "domain": [
  12.                                 "taobao.com"
  13.                         ],
  14.                         "outboundTag": "direct"
  15.                 }
  16.         ]
  17. }
複製代碼
例03.a：将两个domain分拆成两个独立rules就可行。



现在说说 domainStrategy: "IPIfNonMatch"

一个domain 可以包含多个IP 如:www.taobao.com，以下6个IP都是淘宝网站。
47.246.58.233
47.246.58.234
47.88.135.251
47.88.135.252
47.246.1.233
47.246.1.234


*** 例04 ***
  1. "routing": {
  2.         "domainStrategy": "AsIs"
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "outboundTag": "direct"
  9.                 },
  10.                 {
  11.                         "ip": [
  12.                                 "47.246.1.233"
  13.                                 "47.246.1.234"
  14.                         ],
  15.                         "outboundTag": "direct"
  16.                 }
  17.         ]
  18. }
複製代碼
例04：如我要去www.taobao.com，但因routing 设定"domainStrategy": "AsIs"，同时rules内没有配合www.taobao.com，所以v2ray在没有合适条件下离开routing。


*** 例05 ***
  1. "routing": {
  2.         "domainStrategy": "IPIfNonMatch"
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "outboundTag": "direct"
  9.                 },
  10.                 {
  11.                         "ip": [
  12.                                 "47.246.58.233",
  13.                                 "47.246.58.234"
  14.                         ],
  15.                         "outboundTag": "direct"
  16.                 }
  17.         ]
  18. }
複製代碼
例05：如我要去www.taobao.com，这时routing内的确找不到合适www.taobao.com的条件，但因为"domainStrategy"设定了"IPIfNonMatch"所以如去到routing末端还没有合适条件时，routing会问dns将www.taobao.com转为IP再重新比对，如www.taobao.com有6个IP，v2ray会由第1个IP开始续一配对。

就算配对成工与否，http或https内的SNI也会保留原始www.taobao.com，不会转到IP地址。



现在说说 domainStrategy: "IPOnDemand"

在解说"IPOnDemand"前，先重温"IPIfNonMatch"的运作，如运用 例05 去www.taobao.com，在第一轮配对时。domain 和ip都没有条件付合，但因"IPIfNonMatch"设定，v2ray会将www.taobao.com转为IP再重新匹配。即第一轮配对时没有合适，到第二轮配对时就找到IP配合。

*** 例06 ***
  1. "routing": {
  2.         "domainStrategy": "IPOnDemand"
  3.         "rules": [
  4.                 {
  5.                         "domain": [
  6.                                 "baidu.com"
  7.                         ],
  8.                         "outboundTag": "direct"
  9.                 },
  10.                 {
  11.                         "ip": [
  12.                                 "47.246.58.233",
  13.                                 "47.246.58.234"
  14.                         ],
  15.                         "outboundTag": "direct"
  16.                 }
  17.         ]
  18. }
複製代碼
例06：就是一碰到IP就即时由domain转换到IP. 在第一轮的第一项在配对时, 当然不配合，但第一轮的第二项在配对时，因碰到是IP条件，所以v2ray即时问dns转换domain到IP作配对。


所以一般情况下，预设值"AsIs"就已足够。
作者: kingwilliam    時間: 2019-10-16 10:28

本帖最後由 kingwilliam 於 2019-11-3 12:50 編輯

02 - 内置 DNS 服务器

现今国内dns污染已不用多说，但如全用国外dns也会出现geodns 问题，即身在国内翻墙出外 如遇到要去淘宝 你会取了国外网站 而会有超慢和看不到国内东西。 这样就会时常出现 一时要翻墙 一时又不用的情况。 所以project V团队在v2ray内开发了dns项目，用作dns分流。目的就是解决上述问题。但官网也提到        

由于 DNS 协议的复杂性，V2Ray 只支持最基本的 IP 查询（A 和 AAAA 记录）。推荐使用本机 DNS 配合一个额外的 DNS 服务器来做 DNS 查询，如 CoreDNS，以使用完整的 DNS 功能。

就是上述因由，所以在这会解说v2ray 内的dns如何运作 为何会建议加入第三方dns伺服器作配合 。

讲到v2ray内的dns伺服器如何运作 不得不提 漫谈各种黑科技式 DNS 技术在代理环境中的应用。他解说得非常详细。但又真的非常巨细无遗 所以会看得有点累  我会节录一部份用来解说 还会加入一些个人说明作补充。


在开始解说前,先基本了解互联网两个同速度有关的指标

延迟（Latency）：一个封包从来源端送出後，到目的端接收到这个封包，中间所花的时间。
频宽（Bandwidth）：传输媒介的最大吞吐量（throughput）。

如想详细了解,可参考 网路的延迟（Latency）与频宽（Bandwidth）是什麽

重点是 延迟 和 频宽 是两个独立项目 没有任何关系 即你的上网是 10Mbit/s 100Mbit/s 甚至是 1Gbit/s 在同一传送媒体下 两者 是没关联的。



*** 例201 *** "domainStrategy": "AsIs"
  1. {
  2.         "dns": {
  3.                 "servers": [
  4.                         {
  5.                                 "address": "114.114.114.114",
  6.                                 "port": 53,
  7.                                 "domains": ["geosite:cn"]
  8.                         },
  9.                         "address": "8.8.8.8"
  10.                 ]
  11.         },

  13.         "routing": {
  14.                 // "domainStrategy": "AsIs",
  15.                 "rules": [

  17.                         // direct-domain
  18.                         {
  19.                                 "type": "field",
  20.                                 "domain": [
  21.                                         "geosite:cn"
  22.                                 ],
  23.                                 "outboundTag": "direct"
  24.                         },

  26.                         // direct-ip
  27.                         {
  28.                                 "type": "field",
  29.                                 "ip": [
  30.                                         "geoip:cn",
  31.                                         "geoip:private"
  32.                                 ],
  33.                                 "outboundTag": "direct"
  34.                         }
  35.                 ]
  36.         },

  38.         "inbounds": [
  39.                 // socks:1080
  40.                 {
  41.                         "tag": "socks-in",
  42.                         "protocol": "socks",
  43.                         "port": 1080,
  44.                         "sniffing": {
  45.                                 "enabled": true,
  46.                                 "destOverride": ["http", "tls"]
  47.                         }
  48.                 }
  49.         ],

  51.         "outbounds": [
  52.                 // default_out
  53.                 {
  54.                         "tag": "default_out",
  55.                         "protocol": "vmess",
  56.                         "settings": {
  57.                         },
  58.                 },

  60.                 //direct
  61.                 {
  62.                         "tag": "direct",
  63.                         "protocol": "freedom",
  64.                         "settings": {}
  65.                 },
  66.         ]
  67. }
複製代碼
请紧记 v2ray 流悜是 inbounds -> routing -> outbounds

我相信 例201 是现在一般所用的设定, 现在开始讲解流程,



例201 的流程如下:
inbounds -> routing -> outbounds

这时dns还没参与运作。
作者: kingwilliam    時間: 2019-10-16 10:29

本帖最後由 kingwilliam 於 2019-11-3 12:50 編輯

例201 和 例202 coding是一样的，只是"domainStrategy"不同

*** 例202 ***  "domainStrategy": "IPIfNonMatch"
  1. {
  2.         "dns": {
  3.                 "servers": [
  4.                         {
  5.                                 "address": "114.114.114.114",
  6.                                 "port": 53,
  7.                                 "domains": ["geosite:cn"]
  8.                         },
  9.                         "address": "8.8.8.8"
  10.                 ]
  11.         },

  13.         "routing": {
  14.                 "domainStrategy": "IPIfNonMatch",
  15.                 "rules": [

  17.                         // direct-domain
  18.                         {
  19.                                 "type": "field",
  20.                                 "domain": [
  21.                                         "geosite:cn"
  22.                                 ],
  23.                                 "outboundTag": "direct"
  24.                         },

  26.                         // direct-ip
  27.                         {
  28.                                 "type": "field",
  29.                                 "ip": [
  30.                                         "geoip:cn",
  31.                                         "geoip:private"
  32.                                 ],
  33.                                 "outboundTag": "direct"
  34.                         }
  35.                 ]
  36.         },

  38.         "inbounds": [
  39.                 // socks:1080
  40.                 {
  41.                         "tag": "socks-in",
  42.                         "protocol": "socks",
  43.                         "port": 1080,
  44.                         "sniffing": {
  45.                                 "enabled": true,
  46.                                 "destOverride": ["http", "tls"]
  47.                         }
  48.                 }
  49.         ],

  51.         "outbounds": [
  52.                 // default_out
  53.                 {
  54.                         "tag": "default_out",
  55.                         "protocol": "vmess",
  56.                         "settings": {
  57.                         },
  58.                 },

  60.                 //direct
  61.                 {
  62.                         "tag": "direct",
  63.                         "protocol": "freedom",
  64.                         "settings": {}
  65.                 },
  66.         ]
  67. }
複製代碼
请紧记 v2ray 流悜是 inbounds -> routing -> outbounds

现在将"domainStrategy"设定 "IPIfNonMatch"，看看流程会有甚麽变化。



例202 的流程如下:

inbounds -> routing(1) -> dns -> routing(2) -> outbounds(1) -> routing(3) -> outbounds(2)

第一次outbounds(1) 是要去8.8.8.8取www.google.com IP地址
第二次outbounds(2)才要去www.google.com上网
作者: kingwilliam    時間: 2019-10-16 10:29

本帖最後由 kingwilliam 於 2019-11-3 12:51 編輯

例201 和 例202 是讲解如 socks 或 http inbounds, 以下会解说 透明代理时 dokodemo, dns 和 http/https 或 非http/https的流程。

以下coding 会原用 例201 再加入 routing dns, inbounds dns dokodemo 和 outbound dns 部份, 因原用 例201 所以留意 "domainStrategy": "AsIs"

*** 例203 *** 会加入coding
  1.         "routing": {
  2.                 "rules": [
  3.                         // dns
  4.                         {
  5.                                 "type": "field",
  6.                                 "inboundTag": "dns-in",
  7.                                 "outboundTag": "dns-out"
  8.                         }
  9.                 ]
  10.         },

  12.         "inbounds": [
  13.                 // dokodemo-door:53
  14.                 {
  15.                         "protocol": "dokodemo-door",
  16.                         "port": 53,
  17.                         "tag": "dns-in",
  18.                         "settings": {
  19.                                 "address": "114.114.114.114",
  20.                                 "port": 53,
  21.                                 "network": "udp,tcp"
  22.                         }
  23.                 },

  25.                 // dokodemo-door:1088
  26.                 {
  27.                         "protocol": "dokodemo-door",
  28.                         "port": 1088,
  29.                         "tag": "tproxy-in",
  30.                         "sniffing": {
  31.                                 "enabled": true,
  32.                                 "destOverride": ["http", "tls"]
  33.                         },
  34.                         "settings": {
  35.                                 "network": "tcp,udp",
  36.                                 "followRedirect": true
  37.                         }
  38.                 }
  39.         ],

  41.         "outbounds": [
  42.                 // dns
  43.                 {
  44.                         "tag": "dns-out",
  45.                         "protocol": "dns"
  46.                 },
  47.         ],
複製代碼
＊
＊
因coding太长, 所以由 例204 开始coding会适量简化, 简化後部份会用 ... 代替
＊
*** 例204 *** (例201 + 例203)
  1. {
  2.         "dns": {
  3.                 "servers": [
  4.                         {
  5.                                 "address": "114.114.114.114",
  6.                                 "port": 53,
  7.                                 "domains": ["geosite:cn"]
  8.                         },
  9.                         "address": "8.8.8.8"
  10.                 ]
  11.         },

  13.         "routing": {
  14.                 // "domainStrategy": "AsIs",
  15.                 "rules": [
  16.                         // direct-domain
  17.                         {
  18.                                 "type": "field",
  19.                                 "domain": ["geosite:cn"],
  20.                                 "outboundTag": "direct"
  21.                         },

  23.                         // direct-ip
  24.                         {
  25.                                 "type": "field",
  26.                                 "ip": ["geoip:cn","geoip:private"],
  27.                                 "outboundTag": "direct"
  28.                         },

  30.                         // dns
  31.                         {
  32.                                 "type": "field",
  33.                                 "inboundTag": "dns-in",
  34.                                 "outboundTag": "dns-out"
  35.                         }
  36.                 ]
  37.         },

  39.         "inbounds": [
  40.                 // socks:1080
  41.                 {
  42.                         "tag": "socks-in",
  43.                         "protocol": "socks"
  44.                         ...
  45.                 },

  47.                 // dokodemo-door:53
  48.                 {
  49.                         "protocol": "dokodemo-door",
  50.                         "port": 53,
  51.                         "tag": "dns-in",
  52.                         "settings": {
  53.                                 "address": "114.114.114.114",
  54.                                 "port": 53,
  55.                                 "network": "udp,tcp"
  56.                         }
  57.                 },

  59.                 // dokodemo-door:1088
  60.                 {
  61.                         "protocol": "dokodemo-door",
  62.                         "tag": "tproxy-in",
  63.                         ...
  64.                 }
  65.         ],

  67.         "outbounds": [
  68.                 // default_out
  69.                 {
  70.                         "tag": "default_out",
  71.                         "protocol": "vmess",
  72.                         "settings": {...},
  73.                 },

  75.                 //direct
  76.                 {
  77.                         "tag": "direct",
  78.                         "protocol": "freedom",
  79.                         "settings": {}
  80.                 },

  82.                 // dns
  83.                 {
  84.                         "tag": "dns-out",
  85.                         "protocol": "dns"
  86.                 },
  87.         ]
  88. }
複製代碼
在讲解前有几点要留意



因透明代理除了会处理浏览器上网外,还要处理其他上网如FTP或电邮.

以下会用 ftp 作例子 (有些ftp客户可用socks/http proxy, 但以下会用直连作例)



例204 的流程如下:





以下会用 电邮客户端 作例子



例204 的流程如下:



在 电邮客户端 例子第5步骤 大家都看到 outbounds dns 如何处理不是查询A或AAAA纪录的方法, 就是直接用inbounds dns-in带来的伺服器地址问非A或AAAA纪录

而dns server只会查询A或AAAA纪录
作者: kingwilliam    時間: 2019-10-16 10:29

本帖最後由 kingwilliam 於 2019-11-3 12:52 編輯

如果你的v2ray只用socks,http/https proxy 而domainStrategy设定"AsIs". 这时dns server可不用设定, 因在例201已显示内置dns这时不参与运作。

但如果你是运行透明代理, 内置dns会是必然的选择

在02 - 内置 DNS 服务器, 有简述 延迟（Latency）是甚麽, 但跟dns有甚麽关联?

先打一个譬喻, 一架普通的私家车如想改装成可在赛车场奔驰,可以换引擎, 车身换炭化纤维去大幅曾提升马力。但如一架已是跑车,想再改装成赛车, 已不再是换甚麽,而是在没想到的地方修改,如车身流线型,架驶者体重在最细微的地方续一改善续一提升。


上面用了比较多的篇幅和代码讲解v2ray内置DNS如何参与和如何运作。

所以官网提及要外加第三方dns作埴补非A和AAAA纪录部分。

其实第三方dns部分可以用114或ISP给你的dns作应用就可以。但国内上网质素大家有目共睹，连114也有机会连不上。如要访问8.8的话 你的vps在香港还好 如在越洋西岸 ping time 140ms我相信已是快速。

综合上面情况 所以在本地加入第三方dns有助提升上网反应。对！是反应，因dns server可加入cache 功能，在TTL 有效范围内不用每次连接114或8.8 重而加快上网反应。



说了那麽多, 反应可加快多少? 直接给数据
  1. 12:08:11 :  "A IN www.google.com 0.537204365s
  2. 12:08:31 :  "A IN www.google.com 0.000104999s
複製代碼





* * *   代 续   * * *
作者: kingwilliam    時間: 2019-10-16 10:30

* * *   備 用   * * *
作者: kingwilliam    時間: 2019-10-16 10:30

* * *   備 用   * * *
作者: kingwilliam    時間: 2019-10-16 10:30

* * *   備 用   * * *
作者: kingwilliam    時間: 2019-10-16 10:31

* * *   備 用   * * *



歡迎光臨 電訊茶室 (http://telecom-cafe.com/forum/) Powered by Discuz! 7.2