TSP & Trojan-Go / V2Ray 容器化管理部署脚本
基于 Docker 容器架构的 Trojan-Go/VLESS/VMess-TCP/WS-TLS 分流部署&管理脚本
本方案采用 TSP 进行 TLS 前置分流,后端使用 Trojan-Go、V2Ray 容器与 WatchTower、Portainer 维护组件配合,实现快速部署、易用易维护的极致体验。
使用简介
- 安装 Wget(当检测到已经安装时,会跳过,请继续执行第二步)
Centos 7+
command -v wget >/dev/null 2>&1 || sudo yum -y install wget
Debian 8+ | Ubuntu 16+
command -v wget >/dev/null 2>&1 || sudo apt -y install wget
- 下载并执行脚本
wget -N --no-check-certificate -q https://cdn.jsdelivr.net/gh/h31105/trojan_v2_docker_onekey/deploy.sh && \
chmod +x deploy.sh && bash deploy.sh
提醒 由于 1.10 版本改动较多,使用 1.00 以前版本脚本部署的环境,与新版脚本存在配置兼容性问题,请在脚本升级后,根据提示重新安装 TLS-Shunt-Proxy 来完成新版本的配置适配。(更新内容详见 Release 页面)
——————————————————————部署管理——————————————————————
1. 安装 TLS-Shunt-Proxy(网站&自动管理证书)
2. 安装 Trojan-Go TCP/WS 代理(容器)
3. 安装 V2Ray TCP/WS 代理(容器)
4. 安装 WatchTower(自动更新容器)
5. 安装 Portainer(Web管理容器)
——————————————————————配置修改——————————————————————
6. 修改 TLS 端口/域名
7. 修改 Trojan-Go 代理配置
8. 修改 V2Ray 代理配置
——————————————————————查看信息——————————————————————
9. 查看配置信息
——————————————————————杂项管理——————————————————————
10. 升级 TLS-Shunt-Proxy/Docker 基础平台
11. 卸载 已安装的所有组件
12. 安装 4合1 BBR 锐速脚本
0. 退出脚本
————————————————————————————————————————————————————
部署建议
-
TLS-Shunt-Proxy 负责证书全自动管理和网站服务(HTTPS 默认 443 HTTP 80 自动跳转)
-
Trojan-Go 容器化部署 (支持 WebSocket)
-
V2Ray 容器化部署(VLESS/VMess 协议)
-
容器的镜像由 WatchTower 监控并自动更新(建议安装)
*WatchTower 无需额外配置,已配置为自动更新容器并清理过期镜像
-
Portainer 基于 Web 的 Docker 管理服务(可选)
*Portainer 安装后,请尽快访问管理地址:http://server.domainname:9080 (非 HTTPS)设置管理帐号和密码。
-
由于 TSP 的 SNI 分流特性,若需配置 CDN 建议使用 A 记录方式,CNAME 方式不被支持。
CDN 配置:域名 -- A 记录 --> VPS IP #这里的域名与脚本部署时填写的 TLS 域名相同
*关于开启 CDN 加速,需要注意以下几点:
-
仅需在直连线路状况不太理想的情况下开启,否则开启 CDN 并不一定会带来加速效果。
-
CDN 加速开启后,TSP 所管理的证书可能无法完成自动续签,应对办法:
*请在证书过期前 30 天内,手动暂停 CDN 加速后重启 TSP 完成证书续签。
systemctl restart tls-shunt-proxy #重启 TSP 触发证书续签 journalctl -u tls-shunt-proxy.service --since today #查看日志,观察证书续签结果
*如果您的域名解析服务支持分线路设置 DNS 记录(例如 Aliyun、DNSpod),可通过设置境外线路解析为 VPS IP,其他线路解析为 CDN 记录来解决此问题。
-
由于 CDN 仅支持 加速 WebSocket 模式代理,在开启 CDN 加速后,为确保所有模式代理均可正常使用,客户端需要根据脚本生成的配置信息做相应调整。
通过客户端服务器地址的不同配置,来控制是否通过 CDN 加速:
*TCP 模式代理客户端(不通过 CDN 加速)服务器地址 (ServerAddress) 设置为VPS IP 地址 或 任意指向该 IP 地址的域名(其他配置不变)
*WebSocket 模式代理客户端(通过 CDN 加速)服务器地址 (ServerAddress) 设置为域名 或 任意支持 Anycast 的 CDN 节点 IP(其他配置不变)
-
注意 本脚本为单用户配置,部署后可以自行按需修改代理配置文件内容,但修改后不要使用脚本菜单中的修改选项,否则将会重置相关配置信息。
注意 请根据部署情况调整开启防火墙端口,例如 HTTP 80、9080 及 HTTPS 443 端口。
日志查看
TLS-Shunt-Proxy 日志查看
- 查看所有日志:journalctl -u tls-shunt-proxy.service
- 查看当天日志:journalctl -u tls-shunt-proxy.service --since today
容器日志查看
-
查看 Trojan-Go 日志
最近 30 分钟日志:docker logs --since 30m Trojan-Go
-
查看 V2Ray 日志
最近 100 行日志:docker logs --tail=100 V2Ray
-
查看 WatchTower 日志
指定时间后日志:docker logs --since="2020-09-01T10:10:00" WatchTower
-
查看 Portainer 日志
指定时间段日志:docker logs --since="2020-09-05T10:10:00" --until "2020-09-05T12:00:00" Portainer
配置文件
- WebSite:/home/wwwroot/
- TLS-Shunt-Proxy:/etc/tls-shunt-proxy/config.yaml
- Trojan-Go:/etc/trojan-go/config.json
- V2ray:/etc/v2ray/config.json
其他参考
本脚本最初由wulabing/V2Ray_ws-tls_bash_onekey脚本改写,脚本中使用的 Docker 镜像来自于秋水逸冰(Teddysun),在此感谢二位!(其他外部引用皆为“官方源”)