这里是分享怎么搭建主流科学上网的优化配置及最优组合示例（如是不太了解科学上网，建议先依次从简单到复杂参考及部署。），其特点如下：
- 实现了SNI分流应用的端口分流到进程分流及启用PROXY protocol的从低到高（效率）应用支持。
- 实现了回落应用的端口回落/分流到进程回落/分流及启用PROXY protocol的从低到高（效率）应用支持。
- 实现了反代应用的端口转发到进程转发的从低到高（效率）应用支持。
- 实现了nginx SNI分流（TCP转发）与定向UDP转发，以支持SNI分流后的naiveproxy http/3代理应用。
- 实现了caddy Caddyfile配置开启h2c server、PROXY protocol、naiveproxy等应用支持，让caddy配置简单化。
- 实现了caddy json配置SNI分流应用，且同时支持针对端口或进程独自PROXY protocol发送，灵活性等同haproxy SNI分流。
- 实现了Xray与caddy相关应用的证书及密钥申请与更新全自动化。
- 实现了CDN应用（WebSocket类应用与gRPC应用的CDN应用）与正常应用同时使用。
- 实现了除v2ray(vless\vmess+kcp+seed)示例及应用外，其它示例及应用对外都使用或共用443端口，互不影响。
- 实现了除v2ray(vless\vmess+kcp+seed)示例及应用外，其它示例及应用都支持流量伪装与防探测，且提供流量伪装的回落或代理网站都支持http自动跳转到https，SSL/TLS安全评估报告为A+等，与访问/探测真实网站完全一致。
- 备注： 端口分流、端口回落/分流、端口转发是指基于local loopback实现的不同方式；进程分流、进程回落/分流、进程转发是指基于Unix Domain Socket实现的不同方式。
- trojan-go\trojan+caddy （trojan-go或trojan应用，web回落给caddy。）
- trojan-go\trojan+nginx （trojan-go或trojan应用，web回落给nginx。）
- naiveproxy(caddy+forwardproxy) （基于caddy的http/2或http/3代理应用。）
- v2ray(vless\vmess+kcp+seed) （vless+kcp+seed与vmess+kcp+seed应用。vless+kcp+seed标记为A。）
- v2ray(vless\vmess+WS)+caddy\nginx （vless+ws+tls与vmess+ws+tls反代应用。vless+ws+tls标记为B。）
- v2ray(socks\SS+WS)+caddy\nginx （socks+ws+tls与shadowsocks+ws+tls反代应用。）
- v2ray(SS+v2ray-plugin)+caddy\nginx （shadowsocks+v2ray-plugin+tls反代应用。标记为C。）
- v2ray(trojan+WS)+caddy\nginx （trojan+ws+tls反代应用。）
- v2ray(vless\vmess+h2c)+caddy （vless+h2c+tls与vmess+h2c+tls反代应用。vless+h2c+tls标记为D。）
- v2ray(trojan+h2c)+caddy （trojan+h2c+tls反代应用。）
- v2ray(vless\trojan+tcp+tls)+caddy （vless+tcp+tls与trojan+tcp+tls回落应用。分别标记为E与F。）
- v2ray(vless\trojan+tcp+tls)+nginx （vless+tcp+tls与trojan+tcp+tls回落应用。分别标记为E与F。）
- v2ray(vless\vmess+grpc)+caddy\nginx（vless+grpc+tls与vmess+grpc+tls反代应用。vless+grpc+tls标记为G。）
- v2ray(trojan+grpc)+caddy\nginx（trojan+grpc+tls反代应用。）
- trojan-go\trojan+naiveproxy （trojan-go或trojan加naiveproxy的应用。）
- v2ray(B+C+A)+nginx （反向代理WebSocket的综合应用。）
- v2ray(B+C+G+A)+nginx （以nginx SNI兼顾反向代理WebSocket与gRPC的综合应用。）
- v2ray(E+B)+nginx （vless+tcp+tls回落/分流简单应用。）
- v2ray(E+B+C+G+A)+nginx （以vless+tcp+tls为主的综合应用。）
- v2ray(F+B)+nginx （trojan+tcp+tls回落/分流简单应用。）
- v2ray(F+B+C+G+A)+nginx （以trojan+tcp+tls为主的综合应用。）
- v2ray(E+B+C+F+A)+nginx （以套娃方式兼顾vless\trojan+tcp+tls的综合应用。）
- v2ray(E+B+F+C+G+A)+nginx （以nginx SNI兼顾vless\trojan+tcp+tls的综合应用）
- v2ray(B+C+D+G+A)+naiveproxy （反向代理WebSocket、h2c、gRPC加naiveproxy的综合应用。）
- v2ray(E+B)+naiveproxy（vless+tcp+tls回落/分流简单应用加naiveproxy应用。）
- v2ray(E+B+C+D+G+A)+naiveproxy （以vless+tcp+tls为主加naiveproxy的综合应用。）
- v2ray(F+B)+naiveproxy（trojan+tcp+tls回落/分流简单应用加naiveproxy应用。）
- v2ray(F+B+C+D+G+A)+naiveproxy （以trojan+tcp+tls为主加naiveproxy的综合应用。）
- v2ray(E+B+C+F+A)+caddy （以套娃方式兼顾vless\trojan+tcp+tls的综合应用。）
- v2ray(E+B+F+C+D+G+A)+naiveproxy （以caddy SNI兼顾vless\trojan+tcp+tls为主加naiveproxy的综合应用。）
- v2ray(E+B+C+G+A)+trojan+nginx （以nginx SNI兼顾vless+tcp+tls为主加trojan的应用。）
- v2ray(E+B+C+D+G+A)+trojan+naiveproxy （以caddy SNI兼顾vless+tcp+tls为主加trojan加naiveproxy的应用。）
- v2ray(E+B+C+D+G+A)+trojan+naiveproxy+nginx\haproxy （用nginx或haproxy SNI分流，平衡兼顾各应用。）
- v2ray(E+B+F+C+D+G+A)+naiveproxy+nginx\haproxy （用nginx或haproxy SNI分流，平衡兼顾各应用。）
- 所有Xray或v2ray配置文件都配置了禁用BT。如不需要，可以删除相关配置，参考v2ray(other configuration)中BT_config.json文件。
- v2ray从v4.33.0版开始删除了xtls应用，故若还想用xtls应用，请选Xray。Xray是v2ray的超集（更好的整体性能和xtls等一系列增强，且完全兼容。），也是因为这个应用分家独自发展。
- Xray或v2ray单一核心应用简记：A=vless+kcp+seed、B=vless+ws+tls、C=SS+v2ray-plugin+tls、D=vless+h2c+tls、E=vless+tcp+tls、F=trojan+tcp+tls、G=vless+grpc+tls。
- WebSocket（WS）类应用与gRPC应用都支持CDN应用。
- 目前caddy的https服务进程监听采用Unix Domain Socket进程不支持http/3；若开启http/3，caddy无法启动。
- 受限应用条件及场景，naiveproxy的quic应用（即caddy的http/3代理应用）不是所有相关naiveproxy示例都支持。
- 附加相关插件的caddy程序文件已编译好，去Releases中下载即可。
- v2ray(other configuration) （Xray或v2ray的特殊应用配置方法。）
- caddy(other configuration) （caddy的特殊应用配置方法。）
- nginx(other configuration) （nginx SNI分流应用配置方法。）
client configuration（若使用第三方客户端参考即可。）
service configuration（配置软件服务由systemd管理。）
- 若科学上网相关软件增加新功能，开始在服务端单一应用配置示例中添加；过一段时间（测试及验证稳定后）才会服务端综合应用配置示例中添加。
- 欢迎你提交 PR，如对现行配置示例优化修订，或将自己使用的配置制作模板提交等。