Scientific Internet Surfing

作为一个程序员，学会富强(你懂得)是必须的。此文就介绍一下如何使我们"富强"。

由于现在"富强"需要有域名，证书，vps，所以本文将分三部分来介绍。

1. 获取vps

获取Vps有许多商家选择，比如搬瓦工，vultr等等，这里博主鉴于 vultr按小时计算，并且可以随便更换服务器，就选择了vultr，初次搭建的小伙伴我还是推荐 vultr ，这里跪求要去 vultr 购买的小伙伴从我这个 vultr 的链接跳过去注册购买(网站支持支付宝付款)，给我这个穷孩子的服务器涨点钱。

vps的档位选择建议大家选5美元一月那个，自己用这个搭个个人博客和v2ray是完全够用的，单搭v2ray上面两个可能应该也是够得，这边我没有试过。

选择的确的话选择下面这个，博主测过其他很多个都不好用，亲测。

接下里部署好用shell工具连接就行了。

连上之后我们下载安装个nginx,

centos系统为例

          1
          vi /etc/yum.repos.d/nginx.repo

写上

          1
2
3
4
5
          [nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

          1
          yum install nginx

nginx配置文件

          1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
          server {
    listen 443 ssl;
    server_name kedong.me;



    # SSL 配置
    ssl_certificate /etc/nginx/ssl/cert.pem; # 证书文件
    ssl_certificate_key /etc/nginx/ssl/key.pem; # 私钥文件
    ssl_session_timeout 5m; # 会话缓存过期时间
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 开启 SSL 支持
    ssl_prefer_server_ciphers on; # 设置协商加密算法时，优先使用服务端的加密套件

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location /study {
      proxy_redirect off;
      proxy_pass http://127.0.0.1:10000;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection "upgrade";
      proxy_set_header Host $http_host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_connect_timeout 60s;
      proxy_read_timeout 86400s;
      proxy_send_timeout 60s;
  }
}

2. 获取域名，证书

域名购买地址有

namesilo

freenom

等等

freenom中有免费的域名可以用。博主用的是namesilo，所以这里只介绍一下namesilo，购买完成后我们点domino manager

为了证书续签方便，我们先去 cloudflare 注册一个账户，注册好之后我们去把我们域名服务器的Dns解析改到cloudflare上。

namesilo点击下面的标志，把我们域名服务器的Dns解析改到cloudflare上，更改后提交。

成功之后去之后cloudflare添加你的域名站点，

检测有效后就进入管理，把DNS设计好

下面是申请ssl免费的证书。

这里我们要运用到github大神提供的自动申请续签免费证书的脚本 acme.sh 这是中文文档，比较的友好。

我们shell到我们的vps 这里我们还是来说明一下步骤：

安装 acme.sh

          1
          curl  https://get.acme.sh | sh

弄一个别名，方便使用

          1
          alias acme.sh=~/.acme.sh/acme.sh

需要登录到CloudFlare帐户以获取 API密钥。电子邮件地址记得填好

          1
2
          export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="xxxx@sss.com"

记得把example.com改成你的域名

          1
          acme.sh --issue --dns dns_cf -d example.com -d www.example.com

copy/安装证书

Nginx example: 两个路径自己配置，与nginx key和cert路径一致即可

          1
2
3
4
          acme.sh --installcert -d example.com \
--key-file       /etc/nginx/ssl/key.pem  \
--fullchain-file /etc/nginx/ssl/cert.pem \
--reloadcmd     "service nginx force-reload"

之后你可以访问https看证书是否已生效

3. 安装v2ray

来到家目录安装v2ray服务器：官方脚本

          1
          bash <(curl -L -s https://install.direct/go.sh)

vi /etc/v2ray/config.json V2RAY服务器的配置文件如下：（下面代码可以直接覆盖源文件代码）

          1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
          {
  "inbounds": [{
    "port": 10000,           //和nginx转发对应
    "listen":"127.0.0.1",
    "protocol": "vmess",
    "settings": {
      "clients": [
        {
          "id": "xxxxxxxxx", //此处为安装时生成的id
          "level": 1,
          "alterId": 64      //此处为安装时生成的alterId
        }
      ]
    },
    "streamSettings": {
      "network": "ws",
      "wsSettings": {
        "path": "/study"   //此处为路径，需要和下面NGINX上面的路径配置一样
      }
    }
  }],
  "outbounds": [{
    "protocol": "freedom",
    "settings": {}
  },{
    "protocol": "blackhole",
    "settings": {},
    "tag": "blocked"
  }],
  "routing": {
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "blocked"
      }
    ]
  }
}

设置为开机自动启动

启动v2ray服务

          1
2
          systemctl enable v2ray
systemctl start v2ray

至此服务就算架好了

经测试没用加速的梯子速度，带宽都不行，所以接下来我们还需要在vps上安装加速器

一键安装vps加速脚本

          1
2
3
          wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh"
chmod +x tcp.sh
./tcp.sh